Privātuma politika
I INFORMĀCIJA PAR PĀRZINI UN TĀ KONTAKTINFORMĀCIJA
1. Personas datu apstrādes pārzinis ir Sabiedrība ar ierobežotu atbildību "LK Fizio" fizioterapijas prakse (turpmāk – Prakse), vienotās reģistrācijas Nr. 40203631180, juridiskā adrese: Rīga, Jaunciema gatve 324-4, LV-1015.
2. Kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir:
2.1. sarakstes veidā: Rīga, Jaunciema gatve 324-4, LV-1015, Latvija;
2.2. e -pasta saziņas veidā: info@lkfizio.com.
3. Kontaktinformācija informēšanai par iespējamiem datu aizsardzības pārkāpumiem ir: info@lkfizio.com.
II VISPĀRĒJA INFORMĀCIJA
4. Privātuma politikas mērķis ir sniegt fiziskajai personai (turpmāk - Datu subjektam) informāciju par personas datu apstrādes nolūku, tiesisko pamatu, apstrādes apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot Datu subjekta personas datus.
5. Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:
5.1. fiziskajām personām – Prakses pacientiem, (tajā skaitā, potenciālajiem, bijušajiem un esošajiem);
5.2. Prakses interneta mājaslapas (https://www.lkfizio.com/) apmeklētājiem.
6. Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā vai vidē pacients sniedz personas datus (klātienē, prakses interneta mājaslapā, papīra formātā vai telefoniski).
7. Prakse rūpējas par pacientu privātumu un personas datu aizsardzību, ievēro Pacientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem - Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk – Regula), Fizisko personas datu apstrādes likumu, Pacientu tiesību likumu un citiem piemērojamajiem normatīvajiem aktiem privātuma un datu apstrādes jomā.
8. Savā darbībā Prakse:
8.1. aizsargā Datu subjekta personas datus, īstenojot administratīvos, tehniskos un fiziskos drošības pasākumus, cik tālu tie ir samērīgi ar iespējamajiem riskiem;
8.2. informē un izskaidro kādi personas dati ir nepieciešami pakalpojumu saņemšanai un kā tie tiks izmantoti;
8.3. datu nodošanu trešajām personām īsteno, ievērojot spēkā esošo normatīvo regulējumu.
III PERSONAS DATU APSTRĀDES NOLŪKI UN TIESISKAIS PAMATS
9. Prakse apstrādā personas datus šādiem nolūkiem:
9.1. veselības aprūpes pakalpojumu sniegšanai un administrēšanai:
9.1.1. pacienta identificēšanai;
9.1.2. pacienta pieraksta noformēšanai;
9.1.3. pacienta medicīniskās dokumentācijas noformēšanai saskaņā ar normatīvajos aktos noteiktajām prasībām;
9.1.4. atgādinājumiem pacientiem par paredzēto vizīti pie fizioterapeita;
9.1.5. fizioterapeita konsultācijas, novērtēšanas un medicīnisko tehnoloģiju pielietošanai;
9.1.6. norēķinu administrēšanai;
9.1.7. pacientu sūdzību un ieteikumu izskatīšanai un kvalitātes kontrolei;
9.1.8. pacientu apmierinātības novērtēšanai un analīzei;
9.1.9. mājaslapas uzturēšanai un darbības uzlabošanai;
9.2. informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā;
9.3. informācijas Valsts vienotās medicīnas informācijas sistēmas (E – veselība) ievadei.
10. Prakse apstrādā pacientu personas datus, balstoties uz šādu tiesisko pamatu:
10.1. ar datu subjekta (pacienta) piekrišanu (Regulas 9. panta otrās daļas a) punkts, Pacientu tiesību likuma 10. panta otrā daļa);
10.2. normatīvo aktu izpildei - lai izpildītu Praksei saistošos ārējos normatīvajos aktos noteiktos pienākumus vai ārējos normatīvajos aktos noteiktās datu subjekta tiesības (Regulas 9. panta otrās daļas b) punkts, Pacientu tiesību likuma 10. pants);
10.3. gadījumos, kad apstrāde ir vajadzīga, lai īstenotu vai aizstāvētu Prakses likumīgās intereses tiesā (Regulas 9. panta otrās daļas f) punkts);
10.4. gadījumos, kad apstrāde ir vajadzīga, lai nodrošinātu Prakses leģitīmās intereses (organizēt efektīvu veselības aprūpes pakalpojumu sniegšanas procesu, nodrošināt efektīvu pacientu vizīšu pieteikšanas un atsaukšanas procesu, saņemt samaksu par sniegtajiem veselības aprūpes pakalpojumiem);
10.5. gadījumos, kad apstrāde ir vajadzīga, lai aizsargātu datu subjekta (pacienta) vai citas fiziskas personas vitālas intereses (Regulas 6. panta pirmās daļas d) punkts);
10.6. arhivēšanas nolūkos sabiedrības interesēs, vai statistikas nolūkos (Regulas 6.panta 1.daļas e) punkts un 9.panta 2.daļas j) punkts).
IV INFORMĀCIJAS APJOMS, KAS TIEK UZKRĀTS
11. Savā pamata darbībā Prakse no Datu subjekta primāri iegūst pamata informāciju, kas nepieciešama attiecīgās personas nepārprotamai identifikācijai ārstniecības pakalpojumu sniegšanai un saziņas nodrošināšanai:
11.1. Vārds;
11.2. Uzvārds;
11.3. Personas kods (identifikācijas numurs);
11.4. Adrese;
11.5. Telefona numurs un/ vai e-pasta adrese
12. Pakalpojumu sniegšanas ietvaros Prakse no Datu subjekta un no citām trešajām pusēm var iegūt papildus informāciju, kas primāri aptver, bet neaprobežojas ar nosūtījumu informāciju, informāciju par iepriekšējiem ārstniecības gadījumiem, informāciju, kas tiek iegūta konkrētās ārstniecības epizodes ietvaros.
13. Prakse apzinās, ka sniedzot savus pakalpojumus, tā apstrādā veselības datus, kas ir uzskatāmi par īpašu kategoriju personas datiem Regulas kontekstā.
V PERSONAS DATU APSTRĀDE UN AIZSARDZĪBA
14. Prakse apstrādā pacienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Praksei pieejamos organizatoriskos, finansiālos un tehniskos resursus.
VI DATU IZMANTOŠANAS UN IZSNIEGŠANAS NOSACĪJUMI
15. Prakses rīcībā esošie un pakalpojumu sniegšanas laikā iegūtie personas dati tiek izmantoti:
15.1. Prakses darbības nodrošināšanai un tik tālu cik tas nepieciešams iespējami kvalitatīvāka pakalpojuma sniegšanā;
15.2. sadarbības veidošanai ar citām trešajām personām, pacienta ārstniecības procesa realizācijai.
16. Prakse sadarbojoties ar trešajām pusēm, attiecībā uz nepieciešamo datu iegūšanu un nosūtīšanu, savas darbības īsteno tikai saskaņā ar normatīvajiem aktiem, kuri reglamentē Prakses iespējas attiecībā uz personas datu apmaiņas pasākumu realizāciju.
17. Prakse savā ikdienas darbā īsteno pasākumus, personas datu apstrādes apjoma minimizēšanai.
18. Prakse nodrošina, ka tās rīcībā esošie personas dati tiek izsniegti tikai pašam Datu subjektam. Datu izsniegšana trešajām personām, t.sk., ar Datu subjektu saistītajām personām, tiek veiktai tikai gadījumos, ja ir saņemta Datu subjekta rakstveida piekrišana vai pastāv normatīvajos aktos noteikts gadījums, kad šāda datu nodošana ir atļauta.
19. Prakse neveic datu nodošanu gadījumos, ja tā nevar pārliecināties par Datu subjekta identitāti vai pastāv aizdomas, ka Datu subjekta uzrādītā identitāte nesakrīt ar tā patieso identitāti.
20. Gadījumos, kad datu nosūtīšana tiek īstenota izmantojot e-pasta saziņas iespējas, Prakse nodrošina, ka šāda darbība tiek izpildīta tikai pēc Datu subjekta piekrišanas saņemšanas, tam rakstiski vai mutiski (darbiniekam to fiksējot elektroniskajā informācijas sistēmā) norādot e-pasta adresi uz kuru tas vēlas saņemt sūtījumu. Attiecīgā informācija tiek pieprasīta katrā sūtījuma sagatavošanas reizē, pieprasot Datu subjektam norādīt tā izvēlēto e-pasta adresi.
VII PERSONAS DATU GLABĀŠANAS ILGUMS
21. Prakse glabā un apstrādā pacientu personas datus, kamēr pastāv vismaz viens no šādiem kritērijiem:
21.1. kamēr pacientam tiek sniegts veselības aprūpes pakalpojums;
21.2. kamēr Praksei pastāv normatīvajos aktos noteikts pienākums glabāt attiecīgos datus;
21.3. kamēr ir spēkā pacienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats;
22. Iestājoties nosacījumiem, kas nosaka, ka tālāka pacientu datu uzglabāšanas vairs nav nepieciešama, pacienta personas dati tiek dzēsti.
VIII PIEKĻUVE PERSONAS DATIEM UN CITAS PACIENTA TIESĪBAS
23. Prakse nodrošina pacienta tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi.
24. Pacientam, saskaņā ar normatīvajiem aktiem, ir arī tiesības pieprasīt Praksei piekļuvi saviem personas datiem, kā arī pieprasīt Praksei veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Pacientu, vai tiesības iebilst pret apstrādi, kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no Prakses pienākumiem, kas tam ir uzlikti ar spēkā esošajiem normatīvajiem aktiem.
25. Pacients var iesniegt pieprasījumu par savu tiesību īstenošanu:
25.1. rakstveida formā klātienē Praksē, uzrādot personu apliecinošu dokumentu;
25.2. elektroniskā pasta veidā, parakstot vēstuli ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi info@lkfizio.com;
25.3. nosūtot Praksei vēstuli pa pastu;
26. Saņemot pacienta pieprasījumu par savu tiesību īstenošanu, Prakse pārliecinās par pacienta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.
27. Prakse sniedz atbildi Pacientam pēc iespējas īsākā laikā, ņemot vērā pacienta norādīto atbildes saņemšanas veidu.
28. Ja atbilde tiek sūtīta pa pastu, tā tiek adresēta datu subjektam (personai, kuras personas dati ir pieprasīti) ierakstītā vēstulē. Ja atbilde tiek sniegta elektroniski, tā tiek parakstīta ar drošu elektronisko (ja iesniegums ir ticis iesniegts ar drošu elektronisko parakstu).
29. Prakse nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un pacienta iebildumu gadījumā veic lietderīgās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, pacientam ir tiesības vērsties uzraudzības iestādē - Datu valsts inspekcijā.
30. Pacientam ir tiesības saņemt bez maksas kopiju ar saviem Prakses apstrādē esošiem personas datiem.
31. Šā dokumenta 30.punktā minētās informācijas saņemšana un/vai izmantošana var tikt ierobežota ar mērķi novērst nelabvēlīgu ietekmi uz citu personu tiesībām un brīvībām.
32. Prakse apņemas nodrošināt Personas datu pareizību un paļaujas uz saviem pacientiem, piegādātājiem un citām trešajām personām, kas nodod Personas datus, ka tiks nodrošināta nodoto Personas datu pilnība un pareizība.
IX PACIENTA PIEKRIŠANA DATU APSTRĀDEI UN TIESĪBAS TO ATSAUKT
33. Pacients piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana, dod rakstveidā klātienē Praksē.
34. Pacientam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota un šādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.
35. Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Pacienta piekrišana bija spēkā.
36. Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem (piemēram, saskaņā ar ārējiem normatīvajiem aktiem).
X MĀJASLAPU APMEKLĒJUMI UN SĪKDATŅU APSTRĀDE
37. Prakses mājaslapas var izmantot sīkdatnes.
38. Sīkdatnes ir datnes, ko tīmekļa vietnes izvieto lietotāju datoros, lai atpazītu lietotāju un atvieglotu tam vietnes izmantošanu. Interneta pārlūkprogrammas var konfigurēt tā, lai tās brīdina apmeklētāju par sīkdatņu izmantošanu un ļauj izvēlēties, vai apmeklētājs piekrīt tās pieņemt. Sīkdatņu nepieņemšana neaizliegs apmeklētājam izmantot Slimnīcas interneta mājaslapu, taču tas var ierobežot apmeklētājam mājaslapas izmantošanas iespējas.
39. Prakses mājaslapās var tikt ievietotas saites uz trešo personu interneta mājaslapām, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par ko Prakse nenes atbildību.
XI IZMAIŅAS PRIVĀTUMA POLITIKĀ
41. Prakse patur tiesības veikt izmaiņas savā Privātuma politikā, ja mainās noteikti apstākļi, kuri iespaido personas datu apstrādes regulējumu. Prakse iesaka apmeklēt šo sadaļu regulāri, lai uzzinātu aktuālo informāciju.
42. Prakse saglabā Privātuma politikas iepriekšējās redakcijas un tās ir pieejamas Prakses mājaslapā.