Pacientų duomenų tvarkymo politika

Informacija pacientams ir jų atstovams apie asmens duomenų tvarkymą

APIE ŠIĄ POLITIKĄ

  1. Šioje politikoje paaiškinama, kaip Ova klinika, UAB tvarko pacientų, jų atstovų ir kitų su sveikatos priežiūros paslaugomis susijusių asmenų duomenis. Ji taikoma registruojantis, gaunant sveikatos priežiūros paslaugas, atsiskaitant, kreipiantis į Kliniką, lankantis jos interneto svetainėje ar patalpose ir naudojantis kitais Klinikos paslaugų kanalais.
  2. Paciento sveikatos duomenys, būtini diagnostikai, gydymui, sveikatos priežiūros paslaugoms ir medicinos dokumentams tvarkyti, nėra tvarkomi paciento sutikimo dėl asmens duomenų tvarkymo pagrindu. Juos Klinika tvarko vykdydama teisines pareigas ir teikdama sveikatos priežiūros paslaugas. Atskiras sutikimas naudojamas tik savanoriškiems tikslams, pavyzdžiui, tiesioginei rinkodarai arba paciento atvaizdui viešinti, kai nėra kito tinkamo teisinio pagrindo.

DUOMENŲ VALDYTOJAS

  1. Duomenų valdytoja yra Ova klinika, UAB (toliau – Klinika), adresas Klaipėdos g. 23, LT-20121 Ukmergė, el. paštas sveiki@ovaklinika.lt, tel. +370 652 32903. Šiais kontaktais galite kreiptis visais klausimais dėl savo duomenų tvarkymo ir teisių įgyvendinimo.

KOKIUS DUOMENIS KLINIKA GALI TVARKYTI

  1. tapatybės duomenis – vardą, pavardę, asmens kodą arba gimimo datą, asmens dokumento duomenis, kai tapatybę būtina patikrinti;
  2. kontaktinius duomenis – telefono numerį, el. pašto ir gyvenamosios vietos adresą;
  3. registracijos ir paslaugų organizavimo duomenis – vizito laiką, pasirinktą specialistą ar paslaugą, siuntimą, registracijos kanalą, atvykimo ir neatvykimo informaciją;
  4. sveikatos duomenis – nusiskundimus, anamnezę, diagnozes, tyrimų rezultatus, gydymo ir procedūrų duomenis, receptus, siuntimus, nedarbingumo duomenis, procedūrų nuotraukas, rentgeno ir kitus diagnostinius vaizdus;
  5. atsiskaitymo ir finansinius duomenis – suteiktas paslaugas, kainą, mokėjimo būdą, sąskaitų ir draudimo informaciją;
  6. atstovavimo duomenis – paciento atstovo tapatybės, kontaktinius, atstovavimo pagrindo ir apimties duomenis;
  7. bendravimo duomenis – užklausų, skundų, prašymų, susirašinėjimo ir pateiktų dokumentų turinį;
  8. vaizdo stebėjimo duomenis – asmens atvaizdą, buvimo vietą ir laiką registratūros zonoje ar pastato išorėje; garsas neįrašomas;
  9. interneto svetainės techninius duomenis – IP adresą, įrenginio ir naršyklės duomenis, būtinųjų slapukų informaciją, o gavus sutikimą – analitinių ir rinkodaros slapukų duomenis.

TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI

  1. Klinika duomenis tvarko tik konkrečiais tikslais ir tik turėdama tam tinkamą teisinį pagrindą.
Tikslas Teisinis pagrindas Pagrindinės duomenų kategorijos
Paciento registracija, vizito organizavimas ir priminimaiBDAR 6 str. 1 d. b ir c p.; kai atskleidžiami sveikatos duomenys – 9 str. 2 d. h p.Tapatybės ir kontaktiniai duomenys, registracijos laikas, pasirinkta paslauga ar specialistas, siuntimo duomenys.
Sveikatos priežiūros paslaugų teikimas, diagnostika ir gydymasBDAR 6 str. 1 d. c p. ir 9 str. 2 d. h p.; taikomi sveikatos priežiūros teisės aktaiSveikatos būklė, anamnezė, diagnozės, gydymas, tyrimai, receptai, siuntimai, procedūrų nuotraukos ir diagnostiniai vaizdai.
Medicinos dokumentų pildymas ir duomenų teikimas į sveikatos sistemasBDAR 6 str. 1 d. c p. ir 9 str. 2 d. h p.Paciento tapatybės, sveikatos ir suteiktų paslaugų duomenys, tvarkomi POLIS, ESPBI IS ir kitose teisėtai naudojamose sistemose.
Atsiskaitymas, apskaita ir paslaugų finansavimasBDAR 6 str. 1 d. b ir c p.; kai būtina – 9 str. 2 d. h p.Paslaugų, kainos, mokėjimo, sąskaitų, draudimo, PSDF ar kompensavimo duomenys.
Laboratorinių ir kitų tyrimų, konsultacijų ar susijusių paslaugų organizavimasBDAR 6 str. 1 d. b ir c p.; 9 str. 2 d. h p.Tik paslaugai būtini tapatybės, kontaktiniai, siuntimo, mėginių ir sveikatos duomenys.
Pacientų prašymų, skundų ir atstovavimo administravimasBDAR 6 str. 1 d. c ir f p.; 9 str. 2 d. f ir h p.Prašymo ar skundo turinys, tapatybės ir kontaktiniai, atstovavimo bei su sveikata susiję duomenys.
Teisinių reikalavimų vykdymas, Klinikos ir paciento teisių gynimasBDAR 6 str. 1 d. c ir f p.; 9 str. 2 d. f ir h p.Incidentų, žalos, pretenzijų, ginčų ir teisėtų institucijų reikalavimų duomenys.
Asmenų ir turto saugumas, incidentų prevencija bei tyrimasBDAR 6 str. 1 d. f p. – Klinikos teisėtas interesasVaizdo duomenys registratūros zonoje ir pastato išorėje; kabinetai ir procedūrų patalpos nestebimi.
Tiesioginė rinkodara ir naujienlaiškiaiBDAR 6 str. 1 d. a p. – sutikimas; kai taikoma, elektroninių ryšių teisės aktaiVardas, el. paštas ar telefono numeris, pasirinkimai ir sutikimo duomenys. Atsisakyti galima bet kada.
Paciento nuotraukų ar vaizdo įrašų naudojimas viešinimuiBDAR 6 str. 1 d. a p. ir, kai atskleidžiama sveikatos informacija, 9 str. 2 d. a p.Tik atskirame sutikime nurodytas atvaizdas, informacija ir naudojimo kanalai.
Interneto svetainės veikimas, analitika ir reklamos efektyvumo vertinimasBūtiniesiems slapukams – BDAR 6 str. 1 d. f p.; analitiniams ir rinkodaros slapukams – 6 str. 1 d. a p.IP adresas, įrenginio ir naršymo duomenys, slapukų identifikatoriai; pasirenkamieji slapukai aktyvuojami tik gavus sutikimą.

IŠ KUR GAUNAMI DUOMENYS

  1. Daugumą duomenų pateikia pats pacientas arba jo atstovas. Duomenys taip pat gali būti gaunami iš siuntusio ar anksčiau pacientą gydžiusio sveikatos priežiūros specialisto ar įstaigos, ESPBI IS ir kitų sveikatos informacinių sistemų, laboratorijų, draudimo bendrovių, VLK ir teritorinių ligonių kasų, valstybės registrų bei kitų institucijų, kai tai leidžiama ar privaloma pagal teisės aktus.
  2. Registracijos duomenys gali būti pateikiami telefonu, el. paštu, interneto svetainėje ar registracijos sistemoje, atvykus į Kliniką arba per socialinį tinklą. Socialiniuose tinkluose prašome nesiųsti išsamių sveikatos duomenų ar medicininių dokumentų. Gavusi tokią užklausą Klinika, kiek įmanoma, pasiūlys tęsti bendravimą saugesniu kanalu.

AR DUOMENIS PATEIKTI PRIVALOMA

  1. Duomenis, būtinus paciento tapatybei nustatyti, paslaugai organizuoti ir suteikti, medicinos dokumentams pildyti, atsiskaityti ar teisinėms pareigoms įvykdyti, pateikti privaloma. Jų nepateikus Klinika gali negalėti užregistruoti paciento, suteikti paslaugos, išrašyti dokumento ar įvykdyti paciento prašymo. Rinkodaros, pasirenkamųjų slapukų ar viešinimo duomenis pateikti neprivaloma; atsisakymas neturi įtakos sveikatos priežiūros paslaugų prieinamumui ar kokybei.

KAM DUOMENYS GALI BŪTI TEIKIAMI

  1. Pagal būtinybę ir tik teisėta apimtimi paciento duomenis gali gauti:
    1. Klinikos darbuotojai ir sveikatos priežiūros specialistai, kuriems duomenys būtini jų funkcijoms;
    2. ESPBI IS ir kitų valstybinių sveikatos informacinių sistemų valdytojai bei tvarkytojai;
    3. laboratorijos, kitos sveikatos priežiūros įstaigos ir konsultuojantys specialistai;
    4. VLK, teritorinės ligonių kasos, draudimo bendrovės ir mokėjimo paslaugų teikėjai;
    5. valstybės ir savivaldybių institucijos, teismai, teisėsauga, priežiūros bei licencijavimo institucijos, kai duomenis teikti privaloma arba yra kitas teisėtas pagrindas;
    6. Klinikai paslaugas teikiantys IT, medicininių sistemų, svetainės, apskaitos, dokumentų saugojimo, ryšių, teisinių ir kitų paslaugų teikėjai, kurie veikia pagal sutartį ir Klinikos nurodymus;
    7. paciento nurodyti arba teisėtai jam atstovaujantys asmenys, prieš tai patikrinus jų tapatybę ir teisę gauti informaciją.
  2. Viešojo sektoriaus institucijos, veikiančios pagal savo įgaliojimus, paprastai yra savarankiški duomenų valdytojai, o ne Klinikos duomenų tvarkytojai. Klinika neteikia pacientų duomenų tretiesiems asmenims jų pačių rinkodarai be atskiro teisėto pagrindo.

DUOMENŲ PERDAVIMAS UŽ EUROPOS EKONOMINĖS ERDVĖS RIBŲ

  1. Klinika siekia pacientų duomenis tvarkyti Europos ekonominėje erdvėje. Jeigu naudojamas paslaugų teikėjas perduoda techninius ar kitus duomenis už jos ribų, perdavimas atliekamas tik esant BDAR nustatytam perdavimo pagrindui ir taikant tinkamas apsaugos priemones, pavyzdžiui, Europos Komisijos standartines sutarčių sąlygas. Informaciją apie konkrečias priemones galima gauti susisiekus su Klinika.

DUOMENŲ SAUGOJIMO TERMINAI

  1. Duomenys saugomi ne ilgiau, negu būtina jų tvarkymo tikslui, ir laikantis sveikatos priežiūros, medicinos dokumentų, apskaitos, mokesčių bei archyvavimo teisės aktų. Konkretus terminas priklauso nuo dokumento rūšies ir suteiktos paslaugos. Medicinos dokumentai ir jų dalimi esantys diagnostiniai vaizdai saugomi teisės aktuose nustatytą laiką. Finansiniai dokumentai saugomi apskaitos teisės aktuose nustatytą laiką.
  2. Registracijos ir užklausų duomenys saugomi tiek, kiek reikia vizitui ar užklausai administruoti ir galimiems reikalavimams apginti. Sutikimo įrodymai saugomi visą sutikimu grindžiamo tvarkymo laiką ir laikotarpį, reikalingą tvarkymo teisėtumui pagrįsti. Vaizdo įrašai saugomi Vaizdo stebėjimo ir duomenų tvarkymo taisyklėse nustatytą terminą; incidentui reikalingas įrašas gali būti saugomas iki jo tyrimo ar ginčo pabaigos. Pasibaigus terminui duomenys sunaikinami arba nuasmeninami.

DUOMENŲ SAUGUMAS IR KONFIDENCIALUMAS

  1. Klinika taiko organizacines ir technines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, atskleidimo, pakeitimo, praradimo ar sunaikinimo. Prieiga suteikiama tik pagal darbo funkcijas, naudojami individualūs prisijungimai, prieigos kontrolė, antivirusinė apsauga, atsarginės kopijos ir kitos pagal riziką parinktos priemonės. Darbuotojai ir paslaugų teikėjai įpareigoti saugoti konfidencialumą.
  2. Medicininiai dokumentai elektroniniu paštu siunčiami tik patikrinus gavėją ir taikant pagal duomenų pobūdį tinkamas apsaugos priemones. Paciento procedūrų nuotraukos ir diagnostiniai vaizdai nefiksuojami asmeniniais darbuotojų įrenginiais ir nesaugomi asmeninėse paskyrose.

PACIENTŲ IR JŲ ATSTOVŲ TEISĖS

  1. gauti informaciją apie savo duomenų tvarkymą ir susipažinti su Klinikos tvarkomais duomenimis;
  2. reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis;
  3. BDAR nustatytais atvejais reikalauti ištrinti duomenis arba apriboti jų tvarkymą;
  4. nesutikti su duomenų tvarkymu, grindžiamu Klinikos teisėtu interesu;
  5. kai taikoma, gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei prašyti juos persiųsti kitam valdytojui;
  6. bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu; atšaukimas nepanaikina iki jo atlikto tvarkymo teisėtumo;
  7. pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.
  1. Šios teisės nėra absoliučios. Pavyzdžiui, Klinika negalės ištrinti medicinos dokumentų, kuriuos privalo saugoti pagal teisės aktus. Prašymą galima pateikti el. paštu sveiki@ovaklinika.lt, paštu arba atvykus adresu Klaipėdos g. 23, LT-20121 Ukmergė. Klinika gali paprašyti proporcingos informacijos prašytojo tapatybei ar atstovavimo teisei patvirtinti.

NEPILNAMEČIŲ IR ATSTOVAUJAMŲ PACIENTŲ DUOMENYS

  1. Nepilnamečių ir kitų atstovaujamų pacientų duomenys tvarkomi laikantis sveikatos priežiūros paslaugų teikimo, atstovavimo ir informacijos konfidencialumo reikalavimų. Prieš pateikdama informaciją Klinika gali patikrinti atstovo tapatybę, atstovavimo pagrindą ir apimtį. Atsižvelgiama į nepilnamečio amžių, brandą ir teisės aktuose nustatytus atvejus, kai jis pats gali priimti sprendimus ar gauti informaciją.

VAIZDO STEBĖJIMAS

  1. Vaizdo stebėjimas vykdomas registratūros zonoje ir pastato išorėje asmenų bei turto saugumo, teisės pažeidimų prevencijos ir incidentų tyrimo tikslais. Garsas neįrašomas. Gydytojų kabinetai, procedūrų ir kitos sveikatos priežiūros paslaugų teikimo patalpos nestebimos. Išsami informacija pateikiama Klinikos Vaizdo stebėjimo ir duomenų tvarkymo taisyklėse bei informacinėse lentelėse.

INTERNETO SVETAINĖ IR SLAPUKAI

  1. Svetainėje būtini slapukai gali būti naudojami jos veikimui ir saugumui užtikrinti. Analitiniai ir rinkodaros įrankiai, įskaitant Google ar Meta paslaugas, aktyvuojami tik gavus išankstinį lankytojo sutikimą, kai toks sutikimas privalomas. Pasirinkimus galima pakeisti slapukų nustatymuose. Išsami informacija apie naudojamus slapukus, jų teikėjus ir terminus pateikiama atskiroje Slapukų politikoje.

AUTOMATIZUOTI SPRENDIMAI

  1. Klinika nepriima vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamų sprendimų, kurie pacientui sukeltų teisines arba panašiai reikšmingas pasekmes.

POLITIKOS KEITIMAS

  1. Klinika gali atnaujinti šią politiką pasikeitus paslaugoms, duomenų tvarkymui ar teisės aktams. Aktuali versija skelbiama Klinikos interneto svetainėje ir (ar) pateikiama registratūroje.