Ochrana osobních údajů
Vaše osobní informace jsou u nás v bezpečí. Přečtěte si, jak je zpracováváme.
Správcem Vašich osobních údajů je Interna Zábřeh s.r.o., IČ 60774916, se sídlem Jiráskova 24, 789 01 Zábřeh, zapsaná v obchodním rejstříku KS, oddíl C, vložka 6990.
ÚVODNÍ INFORMACE
Tato informace vám slouží k několika účelům. Dozvíte se, jaké údaje o Vás zpracováváme a proč tak činíme. Dále pak zjistíte, jaká máte v této souvislosti práva, tedy co od nás můžete považovat a na koho se obracet se svými podněty i případnými stížnostmi. Žádáme Vás proto, abyste si následující text pečlivě přečetli. Informace je rozdělena na několik částí, aby bylo snazší najít pro vás relevantní informace podle toho, v jakém postavení se nacházíte.
V případě, že by Vám cokoli nebylo jasné, se na nás neváhejte obrátit následujícími způsoby:
- poštou nebo osobně na adrese: Nemocnice Šumperk a.s., Nerudova 640/41, 787 01 Šumperk,
- e-mailem na e-mailové adrese: poverenec@nemocnicesumperk.cz,
- telefonicky na infolince: 583334535,
- prostřednictvím datové schránky:
Pro problematiku ochrany osobních údajů jsme dále zřídili speciální pracovní pozici – pověřence pro ochranu osobních údajů. Tato osoba je odborníkem, který dohlíží na to, že jsou vaše osobní údaje zpracovávány tak, jak nám to ukládá aktuální legislativa. V případě potřeby se proto můžete obrátit přímo na pověřence, kterým je Ing. Martina Klimková a to následujícími způsoby:
- poštou nebo osobně na adrese: Nemocnice Šumperk a.s., Nerudova 640/41, 787 01 Šumperk,
- e-mailem na e-mailové adrese: poverenec@nemocnicesumperk.cz,
- telefonicky na lince: 583 334 535.
V úvodu bychom vám také rádi připomněli, že v České republice dohlíží na problematiku ochrany osobních údajů Úřad pro ochranu osobních údajů, který je taktéž připraven přijímat vaše podněty a stížnosti. Úřad pro ochranu osobních údajů sídlí na adrese PPl. Sochora 27, 170 00 Praha 7, přičemž aktuální kontaktní údaje naleznete na jeho webových stránkách: www.uoou.cz.
ZÁKLADNÍ ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
K vašim osobním údajům přistupujeme vždy v souladu s aktuálně platnou legislativou. Seznam nejdůležitějších právních předpisů naleznete v závěru této informace. V souladu s těmito předpisy dodržujeme také následující základní zásady zpracování osobních údajů:
- Vaše osobní údaje zpracováváme vždy korektně, v souladu se zákonem a způsobem, který je dostatečně zřejmý, jasný a zřetelný.
- Vaše osobní údaje zpracováváme vždy pouze v nezbytném rozsahu a způsobem, který je v souladu s účelem, pro nějž vaše údaje zpracováváme.
- Dbáme na to, aby Vaše osobní údaje, které zpracováváme, byly vždy přesné a podle potřeby aktualizované. Osobní údaje, které jsou nepřesné, budou vymazány nebo opraveny.
- Vaše osobní údaje zpracováváme jen po nezbytně nutnou dobu. V některých případech je tato doba stanovena přímo zákonem, jindy jsme si ji nastavili interně tak, aby odpovídala našim oprávněným zájmům.
- Vaše osobní údaje náležitě zabezpečujeme před únikem, neoprávněným zpracováním, náhodnou ztrátou a poškozením. Za tímto účelem jsme přijali vhodná technická a organizační opatření, která spočívají zejména ve striktním nastavení přístupu jednotlivých osob k vašim údajům, šifrování a další technické i fyzické způsoby zabezpečení.
INFORMACE PRO PACIENTY/UŽIVATELE SOCIÁLNÍCH SLUŽEB
Úvodní informace
Naší hlavní činností je poskytování sociálních služeb poskytovaných ve zdravotnickém zařízení ústavní péče a poskytování zdravotní péče, ať už se jedná o péči spočívající v prevenci, diagnostice, dispenzární péči, léčbě, léčebně rehabilitační péči, ošetřovatelské péči. Všechny tyto druhy péče mají jedno společné – pro její výkon potřebujeme znát celou řadu vašich osobních údajů, a to zejména údajů, které lze nazvat jako údaje citlivé. Těmito údaji jsou zejména údaje o vašem zdravotním stavu, v některých případech také údaje genetické, údaje o sexuálním životě a další údaje, které jsou součástí nejcitlivější sféry každého z nás. Vzhledem k tomu, že bez těchto údajů nelze poskytovat péči na dostatečné úrovni, bychom vám rádi poděkovali za důvěru a ubezpečili vás, že k vašim údajům nezíská přístup žádná nepovolaná osoba. Všechny osoby, které se k vašim osobním údajům mohou v souvislosti s poskytováním péče dostat, pečlivě vybíráme, ať už se jedná o naše zaměstnance nebo dodavatele. Všichni naši pracovníci (od lékaře až po poskytovatele úklidu) jsou vázáni přísnou mlčenlivostí přímo ze zákona. Povinnost mlčenlivosti sjednáváme také se všemi svými smluvními partnery, pokud se mohou dostat do kontaktu s osobními údaji. Důvěra a vysoké zabezpečení údajů považujeme za jednu ze základních priorit v rámci naší činnosti.
Jaké údaje o vás zpracováváme?
Vzhledem k tomu, že péče o každého pacienta je vždy velmi individuální, výčet osobních údajů, které naleznete níže, je nejširší možný – jedná se o maximální množinu údajů, které o vás jako o pacientovi či uživateli sociálních služeb můžeme zpracovávat. Vaše osobní údaje získáváme buď přímo od vás, od vašich blízkých nebo od lékařů, kteří o vás pečovali před námi.
- údaje identifikační: jméno, příjmení, pohlaví, datum narození, rodné číslo, číslo pojištěnce veřejného zdravotního pojištění (není-li tímto číslem rodné číslo pacienta), kód zdravotní pojišťovny;
- údaje o zdravotním stavu: zejména informace o zdravotním stavu pacienta, datum a čas přijetí do péče, datum a čas ukončení péče, informace o přeložení k jinému poskytovateli, informace o průběhu a výsledku poskytovaných služeb a o dalších významných okolnostech souvisejících se zdravotním stavem pacienta a s postupem při poskytování služeb, včetně anamnestických údajů potřebných pro poskytování zdravotních služeb; v návaznosti na zjištěné informace o zdravotním stavu jsou o pacientovi zpracovávány pracovní závěry a informace o konečné diagnóze, návrh dalšího léčebného postupu, informace o průběhu léčení, rozsahu poskytnutých nebo vyžádaných zdravotních služeb, údaje o aktuálním vývoji zdravotního stavu podle hodnocení sděleného pacientem, cílený objektivní nález, údaje o předepsaných léčivých přípravcích, potravinách pro zvláštní lékařské účely (včetně dávkování a počtu předepsaných balení) a zdravotnických prostředcích, údaje o podání léčivých přípravků nebo potravin pro zvláštní lékařské účely (včetně podaného množství), údaje o vybavení pacienta léčivými přípravky, potravinami pro zvláštní lékařské účely (včetně množství) nebo zdravotnickými prostředky, údaje o vystavení příkazu ke zdravotnické přepravě, záznamy o provedené ošetřovatelské péči (včetně nutriční a léčebné rehabilitační péče), záznam o provedení očkování, záznam o udělení informovaného souhlasu/nesouhlasu s konkrétní zdravotní službou, záznam o použití omezovacích prostředků, stejnopisy lékařských posudků, žádanky o poskytnutí zdravotních služeb, výsledky vyšetření a dále jiné významné okolnosti související se zdravotním stavem pacienta, které byly zjištěny v souvislosti s poskytováním zdravotních služeb;
- kontaktní údaje pacienta: adresa trvalého bydliště, korespondenční adresa, telefonní číslo, e-mailová adresa, ID datové schránky;
- další osobní údaje: fotografie pacienta, v rámci poskytování sociálních služeb také číslo občanského průkazu, číslo účtu, údaj o osobě ošetřujícího lékaře, výměr důchodu v případě, kdy je žádáno o snížení úhrady za sociální službu, výše sociálního příspěvku, rodinný stav a další osobní údaje, které jsou důležité pro stanovení individuálního plánu.
V jaké formě jsou mé osobní údaje zpracovávány?
Veškeré osobní údaje, které se o vás v rámci poskytování zdravotní péče dozvíme a zpracováváme, jsou součástí vaší zdravotnické a sociální dokumentace. Zdravotnickou či sociální dokumentaci vedeme v tzv. smíšené podobě. Jedná se o situaci, kdy je část dokumentace vedena elektronicky a část v papírové podobě. Zákony, jimiž jsme jako poskytovatel zdravotních a sociálních služeb vázáni, nám ukládají ve vztahu k uchovávání zdravotnické a sociální dokumentace celou řadu povinností, zejména s ní vždy musíme zacházet průkazně a se zvýšenou opatrností. Vězte, že nakládání s vaší dokumentací nebereme na lehkou váhu, a proto jsme přijali i další technická a organizační opatření. Dokumentace v elektronické podobě je vedena v nemocničním informačním systému, data z něj jsou uložena na serveru s vysokým stupněm zabezpečení a je striktně omezen přístup jednotlivých pracovníků k jejímu obsahu. Papírová dokumentace je uchovávaná v uzamčených prostorách tak, aby bylo zamezeno neoprávněnému přístupu. Nejsou vytvářeny nadbytečné kopie. Všichni pracovníci jsou proškoleni k tomu, aby dbali v této souvislosti zvýšené opatrnosti.
Proč vaše údaje zpracováváme a jaký je k tomu právní důvod?
Účelem zpracování vašich osobních údajů je zajištění poskytování zdravotních služeb a vedení zdravotnické dokumentace a poskytování sociálních služeb a vedení příslušné sociální dokumentace. Právním titulem tohoto zpracování je pak zásadně právě poskytování zdravotní a sociální péče, ať již se jedná o poskytování vyžádané péče na základě smlouvy o péči o zdraví nebo v případech neodkladné péče na základě zákonné povinnosti nebo na základě uzavření smlouvy o poskytování sociálních služeb. Rozsah i povinnost zpracování osobních údajů upravují speciální zákony, kterými jsme vázáni.
V některých případech mohou být osobní údaje pacienta zpracovávány za jiným účelem než za účelem poskytování zdravotní nebo sociální péče. Takovým účelem může být zejména využití vašich údajů pro klinické studie nebo pro účely naší propagace. V takovém případě jsou ovšem vaše osobní údaje zpracovávány na základě vašeho dobrovolného souhlasu se zpracováním osobních údajů, jehož udělení na vás v žádném případě nesmí a nebude vynucováno. Svůj souhlas pak můžete kdykoli odvolat, případně využít i dalších práv s tímto spojených, o nichž vás důsledně poučíme ještě před udělením souhlasu.
Vaše osobní údaje jsme oprávněni zpracovávat také za účelem vědy a výzkumu. Toto oprávnění je nám přiznáno přímo ze zákona. Za tímto účelem však vždy zpracováváme pouze údaje nezbytné, a to zásadně v takové podobě, aby nebylo možné vás jednoduše identifikovat.
Komu můžeme vaše osobní údaje poskytnout?
Vaše osobní údaje spravujeme uvnitř naší organizace, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje dalším příjemcům i bez vašeho souhlasu.
V první řadě jsme v některých případech povinni předávat vaše osobní údaje na základě zákona. Zejména pak předáváme vaše údaje, včetně údajů o zdravotním stavu, zdravotním pojišťovnám, aby mohla být vyúčtována zdravotní péče, kterou vám poskytneme. Vaše údaje jsme oprávněni dále zpřístupnit na základě zákona, který upravuje poskytování zdravotní a sociální péče, tak, že povolíme vymezeným osobám nahlédnutí, popřípadě také vytvoření výpisu, nebo kopie vaší zdravotnické dokumentace i bez vašeho souhlasu. Zejména se bude jednat o zpřístupnění vašich údajů orgánům státní správy (např. orgánům státní správy, včetně orgánů sociálního zabezpečení, Státnímu ústavu pro kontrolu léčiv atd.).
Abychom vám zajistili poskytování kvalitní péče, využíváme v některých případech také externích dodavatelů, zejména pokud jde o technickou podporu našeho informačního systému či správy zdravotnických přístrojů, které při poskytování péče užíváme. Při těchto činnostech může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu. V současné době zpracovávají vaše osobní údaje následující kategorie zpracovatelů: dodavatelé IT systémů, poskytovatelé údržby a servisu zdravotnických přístrojů.
Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas (např. pokud se účastníte klinické studie), nebo pokud to stanoví právní předpis.
Jak dlouho vaše osobní data uchováme?
Vaše osobní údaje jsou uchovávány vždy po nezbytně nutnou dobu. Vzhledem k tomu, že zpracováváme vaše údaje v souvislosti s poskytováním zdravotní péče, je třeba uchovávat je po dobu, po níž zákon požaduje uchování zdravotnické dokumentace. Tato doba je tedy stanovena předpisem a činí 5 – 100 let, popř. 10 let od úmrtí pacienta, a to v závislosti na tom, o jakou část zdravotnické dokumentace se jedná. Údaje zpracovávané v souvislosti s poskytováním sociálních služeb, je třeba uchovávat po dobu poskytování sociální služby, a následně po dobu 10 let od ukončení poskytování sociální služby.
Pokud vaše údaje zpracováváme za jiným účelem, než je poskytování zdravotních či sociálních služeb, tedy zejména pokud je zpracováváme na základě vašeho souhlasu, zavazujeme se je zpracovávat pouze po dobu v tomto souhlasu uvedenou.
Jaká máte práva ve vztahu ke svým osobním údajům?
Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jelikož zdravotní či sociální péči není možné bez zpracování vašich osobních údajů poskytovat, jsou některá vaše práva omezena zákonem. Zároveň máte jako pacient povinnost nám své údaje poskytnout. Neposkytnutí vašich osobních údajů může znamenat, že vám nebudeme moci poskytnout zdravotní služby, a tím může dojít k poškození vašeho zdraví či přímému ohrožení života. Neposkytnutí vašich osobních údajů může znamenat, že vám nebudeme moci poskytnout sociální služby. Jako pacient/uživatel sociálních služeb máte ovšem ve vztahu k vašim osobním údajům následující práva.
Právo na přístup k osobním údajům
Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.
Pokud nás o to požádáte, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.
Svého práva na přístup k osobním údajům můžete také využít v souladu s pravidly nahlížení do zdravotnické dokumentace, pořizovaní si výpisů a kopií.
Právo na opravu osobních údajů
V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.
Právo na omezení zpracování osobních údajů
Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:
- popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,
- zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,
- již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,
- vznesete námitku proti zpracování (o tomto právu viz další bod poučení).
Pokud je zpracování omezeno, mohou být zpracovávány údaje jen s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.
Právo vznést námitku proti zpracování osobních údajů
Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.
Pokud jde o poskytování zdravotních a sociálních služeb, zpracováváme vaše osobní údaje, jak již bylo uvedeno výše, v naprosté většině případů na základě zákona či uzavření smlouvy o poskytování sociálních služeb. Toto právo vám tak v postavení pacienta zásadně nepřísluší.
Právo stěžovat si u dozorového úřadu
Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.
Právo na výmaz
V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.
Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.
Právo odvolat souhlas
Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.
Jak lze uplatnit jednotlivá práva?
Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:
- poštou nebo osobně na adrese: Nemocnice Šumperk a.s., Nerudova 640/41, 787 01 Šumperk,
- e-mailem na e-mailové adrese: poverenec@nemocnicesumperk.cz,
- telefonicky na lince: 583 334 535.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.
INFORMACE PRO OSOBY BLÍZKÉ
Úvodní informace
Naší hlavní činností je poskytování sociálních služeb poskytovaných ve zdravotnickém zařízení ústavní péče a poskytování zdravotní péče, ať už se jedná o péči spočívající v prevenci, diagnostice, dispenzární péči, léčbě, léčebně rehabilitační péči, ošetřovatelské péči. Všechny tyto druhy péče mají jedno společné – pro její výkon potřebujeme znát celou řadu osobních údajů, a to zejména údajů, které lze nazvat jako údaje citlivé. Těmito údaji jsou zejména údaje o zdravotním stavu, v některých případech také údaje genetické, údaje o sexuálním životě a další údaje, které jsou součástí nejcitlivější sféry každého z nás. V odůvodněných případech potřebujeme zpracovávat osobní údaje také o vás, osobách blízkých našim pacientům/uživatelům sociálních služeb. Zpracováváme o vás údaje, které potřebujeme k tomu, abychom vám umožnili využít vašich práv, které vám v postavení osoby blízké pacienta/uživatele náleží.
Všechny osoby, které se k vašim osobním údajům mohou dostat, pečlivě vybíráme, ať už se jedná o naše zaměstnance nebo dodavatele. Důvěra a vysoké zabezpečení údajů považujeme za jednu ze základních priorit v rámci naší činnosti.
Jaké údaje o vás zpracováváme? Proč o vás tyto údaje zpracováváme a jaký k tomu máme právní důvod?
U osob blízkých mohou být zpracovávány zejména identifikační údaje, tedy vaše jméno, příjmení, datum narození, podpis. Tyto osobní údaje jsou zpracovávány za účelem ověření totožnosti, případně také za provádění záznamů do dokumentace vedené v souvislosti s poskytováním sociálních služeb či vedení zdravotnické dokumentace při nahlížení, pořizování výpisů, dále při udělování tzv. zástupného souhlasu s poskytnutím určité zdravotní služby. V tomto rozsahu jsou také zpracovávány osobní údaje zákonných a jiných zástupců pacientů, a dále všech dalších osob, které pacient svým projevem vůle stanoví jako osoby s oprávněním získávat informace o zdravotním stavu. Zpracování těchto údajů je nezbytné pro splnění našich právní povinností organizace, přičemž zákonná povinnost je také právním základem zpracování. Dalším právním základem je plnění smlouvy o poskytování sociální služby.
V případě, že si pacient/uživatel přeje, abyste byli v případě jakékoli události informováni či kontaktováni, zpracováváme i vaše kontaktní údaje, zejména telefonní číslo.
V rámci poskytování zdravotních/sociálních služeb se může stát, že o se dozvíme i jiné než výše uvedené informace. Tyto informace nám může poskytnout vaše osoba blízká, například rodinný příslušník, pokud potřebujeme znát např. jeho rodinnou anamnézu. Pokud jde o uchovávání a přístup k těmto údajům, věnujte pozornost části této informace, která je určena pacientům/uživatelům – s vašimi daty totiž bude nakládáno obdobně.
V jaké formě jsou mé osobní údaje zpracovávány?
Vaše údaje zpracováváme v elektronické i papírové formě. Jelikož jsou vaše osobní údaje zásadně součástí zdravotnické či sociální dokumentace vedené o vaší osobě blízké, jsou vedeny v obdobné formě.
Komu můžeme vaše osobní údaje poskytnout?
Vaše osobní údaje spravujeme uvnitř naší organizace, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje dalším příjemcům i bez vašeho souhlasu.
Vaše údaje jsme v některých případech povinni předat dalším osobám na základě zákona. Zejména se bude jednat o zpřístupnění vašich údajů orgánům státní správy (např. orgánům sociálního zabezpečení, soudům apod.)
Abychom vám zajistili poskytování kvalitní péče, využíváme v některých případech také externích dodavatelů, zejména pokud jde o technickou podporu našeho informačního systému či správy zdravotnických přístrojů, které při poskytování zdravotní péče využíváme. Při těchto činnostech může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu. V současné době zpracovávají vaše osobní údaje následující kategorie zpracovatelů: dodavatelé IT systémů, poskytovatelé údržby a servisu zdravotnických přístrojů.
Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas, nebo pokud to stanoví právní předpis.
Jak dlouho vaše osobní data uchováme?
Vaše osobní údaje jsou uchovávány vždy po nezbytně nutnou dobu. Vzhledem k tomu, že v naprosté většině zpracováváme vaše údaje v souvislosti s poskytováním zdravotní péče vaší osobě blízké, je třeba uchovávat je po dobu, po níž zákon požaduje uchování její zdravotnické dokumentace. Tato doba je tedy stanovena předpisem a činí 5 – 100 let, popř. 10 let od úmrtí pacienta, a to v závislosti na tom, o jakou část zdravotnické dokumentace se jedná. Údaje zpracovávané v souvislosti s poskytováním sociálních služeb, je třeba uchovávat po dobu poskytování sociální služby, a následně po dobu 10 let od ukončení poskytování sociální služby.
Jaká máte práva ve vztahu ke svým osobním údajům?
Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jelikož zdravotní péči není možné bez zpracování osobních údajů pacientů a jejich osob blízkých poskytovat, jsou některá vaše práva omezena zákonem. Jako osoba blízká pacientovi máte ovšem ve vztahu k vašim osobním údajům následující práva.
Právo na přístup k osobním údajům
Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.
Pokud nás o to požádáme, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.
Právo na opravu osobních údajů
V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.
Právo na omezení zpracování osobních údajů
Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:
- popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,
- zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,
- již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,
- vznesete námitku proti zpracování (o tomto právu viz další bod poučení).
Pokud je zpracování omezeno, mohou být zpracovávány údaje jen s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.
Právo vznést námitku proti zpracování osobních údajů
Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.
Pokud jde o poskytování zdravotních služeb, zpracováváme vaše osobní údaje, jak již bylo uvedeno výše, v naprosté většině případů na základě zákona či plnění smlouvy o poskytování sociálních služeb. Toto právo vám tak v postavení osoby blízké pacienta/uživatele zásadně nepřísluší.
Právo stěžovat si u dozorového úřadu
Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.
Právo na výmaz
V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.
Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.
Právo odvolat souhlas
Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.
Jak lze uplatnit jednotlivá práva?
Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:
- poštou nebo osobně na adrese: Nemocnice Šumperk a.s., Nerudova 640/41, 787 01 Šumperk,
- e-mailem na e-mailové adrese: poverenec@nemocnicesumperk.cz,
- telefonicky na lince: 583 334 535.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.
INFORMACE PRO SMLUVNÍ PARTNERY
Jaké vaše osobní údaje a za jakým účelem zpracováváme? A jaký je právní základ pro toto zpracování?
Pokud jste naším smluvním partnerem, tedy dodavatelem nebo odběratelem, vězte, že o vás zásadně zpracováváme pouze nezbytné identifikační údaje: vaše jméno, příjmení, datum narození, adresa bydliště, v případě fyzických osob podnikatelů dále IČO a adresu sídla.
Tyto údaje slouží k dostatečné identifikaci smluvní strany. Právním základem pro jejich zpracování je tak skutečnost, že se jedná o zpracování nezbytné pro splnění smlouvy, případně pro provedení opatření přijatých před uzavřením smlouvy. Poskytnutí uvedených osobních údajů je smluvním požadavkem, přičemž máte povinnost nám tyto údaje poskytnout. V opačném případě nebude možné smluvní vztah uzavřít.
Pokud nám navíc sdělíte další své kontaktní údaje, mezi které patří především e-mail, adresa vašeho profilu na sociálních sítích a telefonní číslo, usnadníte tak komunikaci mezi vámi a organizací, přičemž právním základem pro zpracování takových údajů bude buď plnění smlouvy, nebo náš oprávněný zájem, který spočívá právě v usnadnění komunikace se smluvními partnery.
Komu můžeme vaše osobní údaje poskytnout?
Vaše osobní údaje spravujeme uvnitř naší organizace, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje i dalším příjemcům i bez vašeho souhlasu.
Vaše údaje jsme v některých případech oprávněni dále zpřístupnit na základě zákona. Zejména se může jednat o zpřístupnění vašich údajů orgánům státní správy.
V některých případech využíváme také externích dodavatelů, zejména pokud jde o technickou podporu našeho informačního systému. Při těchto činnostech může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu. V současné době zpracovávají vaše osobní údaje následující kategorie zpracovatelů: dodavatelé IT systémů.
Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas, nebo pokud to stanoví právní předpis.
V jaké formě jsou mé osobní údaje zpracovávány?
Vaše údaje zpracováváme v elektronické i papírové formě.
Jak dlouho vaše data uchováváme?
Vaše údaje uchováváme pouze po nezbytně nutnou dobu. Daňové a účetní doklady jsou v souladu s platnou legislativou uchovávány po dobu 10 let. I ostatní dokumenty povětšinou archivujeme 10 let, a to s ohledem na zákonné promlčecí lhůty pro případ, že by bylo potřeba předložit je jako důkazy v soudním sporu. V případě zahájení soudního, správního nebo jiného řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení.
Jaká máte práva ve vztahu ke svým osobním údajům?
Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jelikož nám v některých případech zákon ukládá zpracování osobních údajů našich smluvních partnerů, jsou některá vaše práva omezena zákonem. Jako náš smluvní partner máte ovšem ve vztahu k vašim osobním údajům následující práva.
Právo na přístup k osobním údajům
Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.
Pokud nás o to požádáme, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.
Právo na opravu osobních údajů
V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.
Právo na omezení zpracování osobních údajů
Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:
- popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,
- zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,
- již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,
- vznesete námitku proti zpracování (o tomto právu viz další bod poučení).
Pokud je zpracování omezeno, mohou být zpracovávány údaje jen s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.
Právo vznést námitku proti zpracování osobních údajů
Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.
Právo stěžovat si u dozorového úřadu
Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.
Právo na výmaz
V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.
Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.
Právo odvolat souhlas
Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.
Jak lze uplatnit jednotlivá práva?
Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:
- poštou nebo osobně na adrese: Nemocnice Šumperk a.s., Nerudova 640/41, 787 01 Šumperk,
- e-mailem na e-mailové adrese: poverenec@nemocnicesumperk.cz,
- telefonicky na lince: 583 334 535.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.
INFORMACE PRO UCHAZEČE O ZAMĚSTNÁNÍ
Úvodní informace
Výběr vhodných uchazečů o zaměstnání se neobejde bez zpracování osobních údajů. Tyto se dozvídáme zejména přímo od vás tím, že nám je sdělíte v rámci náborového procesu, ať již v rámci ústního pohovoru, životopisu nebo jiné dokumentace. Vedle toho v omezeném rozsahu získáváme a dále zpracováváme osobní údaje získané od osob, které byly uvedeny jako kontaktní u Vašich referencí, z veřejně dostupných zdrojů, kterými jsou veřejné evidence (např. insolvenční rejstřík), a to vždy v souladu se zákonnými požadavky.
Jaké vaše osobní údaje a za jakým účelem zpracováváme? Jaký je právní základ a doba tohoto zpracování?
Pokud máte zájem s námi spolupracovat, potřebujeme za tímto účelem zpracovávat následující vaše osobní údaje:
- identifikační údaje: jméno, příjmení, titul, datum narození a pohlaví
- kontaktní údaje: osobní údaje, které nám sdělíte, abychom s vámi mohli komunikovat, zejména kontaktní adresa, telefonní číslo, e-mailová adresa
- údaje související s výkonem práce, kterými rozumíme zejména informace o vašem vzdělání, absolvovaných školeních, bezúhonnosti, zdravotní způsobilosti, vaše předchozí zkušenosti a reference
V rámci přijímání nových zaměstnanců zpracováváme osobní údaje pro různé účely a v různém rozsahu. Osobní údaje přitom zpracováváme na základě kroků vedoucích k uzavření smlouvy, na základě našich oprávněných zájmů a případně i na základě Vašeho souhlasu.
Na základě kroků vedoucích k uzavření smlouvy zpracováváme vaše identifikační a kontaktní údaje, údaje související s výkonem práce, a to za účelem hodnocení uchazečů o zaměstnání a provedení náborového procesu. Konkrétně proto, abychom vás mohli zvát na pohovory a komunikovat s vámi a abychom mohli z poskytnutých podkladů posoudit vaši vhodnost na obsazení volného pracovního místa. Pro tyto účely osobní údaje zpracováváme po dobu trvání náborového procesu.
V některých případech zpracováváme vaše osobní údaje i po skončení náborového procesu, i když jste v něm třeba neuspěl, abychom vás mohli opětovně oslovit, pokud by vybraný kandidát z jakéhokoli důvodu na danou pozici nenastoupil, anebo zrušil pracovní poměr ve zkušební době. V takovém případě zpracováváme vaše údaje na základě našeho oprávněného zájmu, a to po dobu trvání zkušební doby vybraného kandidáta, ledaže nám k dalšímu zpracování v databázi uchazečů udělíte souhlas.
Na základě našich oprávněných zájmů zpracováváme vaše identifikační a kontaktní údaje, jakož i údaje související s výkonem práce za účelem ochrany našich právních nároků. Proti takovému zpracování máte právo kdykoli podat námitku, která může být uplatněna způsobem podrobněji popsaným níže. Pro tyto účely osobní údaje zpracováváme po dobu trvání promlčecí doby (v délce maximálně 10 let od skončení náborového procesu) nároků vyplývajících nebo souvisejících s náborovým procesem. V případě zahájení soudního, správního nebo jiného řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení.
V jaké formě jsou mé osobní údaje zpracovávány?
Vaše údaje zpracováváme v elektronické i papírové formě.
Komu můžeme vaše osobní údaje poskytnout?
Vaše osobní údaje spravujeme uvnitř naší organizace, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje i dalším příjemcům i bez vašeho souhlasu.
Vaše údaje jsme v některých případech oprávněni dále zpřístupnit na základě zákona. Zejména se může jednat o zpřístupnění vašich údajů orgánům státní správy.
V některých případech využíváme také externích dodavatelů, zejména pokud jde o technickou podporu našeho informačního systému. Při těchto činnostech může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu. V současné době zpracovávají vaše osobní údaje následující kategorie zpracovatelů: dodavatelé IT systémů.
Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas, nebo pokud to stanoví právní předpis.
Jaká máte práva ve vztahu ke svým osobním údajům?
Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jako uchazeč o zaměstnání máte ve vztahu k vašim osobním údajům následující práva.
Právo na přístup k osobním údajům
Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.
Pokud nás o to požádáme, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.
Právo na opravu osobních údajů
V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.
Právo na omezení zpracování osobních údajů
Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:
- popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,
- zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,
- již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,
- vznesete námitku proti zpracování (o tomto právu viz další bod poučení).
Pokud je zpracování omezeno, mohou být zpracovávány údaje jen s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.
Právo vznést námitku proti zpracování osobních údajů
Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.
Právo stěžovat si u dozorového úřadu
Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.
Právo na výmaz
V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.
Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.
Právo odvolat souhlas
Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.
Jak lze uplatnit jednotlivá práva?
Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:
- poštou nebo osobně na adrese: Nemocnice Šumperk a.s., Nerudova 640/41, 787 01 Šumperk,
- e-mailem na e-mailové adrese: poverenec@nemocnicesumperk.cz,
- telefonicky na lince: 583 334 535.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.
INFORMACE PRO STÁŽISTY
Úvodní informace
V rámci poskytování zdravotních služeb u nás působí také stážisté. Ať už se jedná o stážisty, kteří k nám přicházejí na praxi v rámci studia středních a vysokých škol, anebo o stážisty, kteří u nás působí v rámci atestační přípravy. Pokud jste naším stážistou nebo byste se jím rádi stali, bude třeba, abychom zpracovávali některé vaše osobní údaje. Tyto údaje zásadně dostáváme přímo od vás nebo od organizace, která vaši stáž zprostředkovává.
Jaké vaše osobní údaje a za jakým účelem zpracováváme? A jaký je právní základ pro toto zpracování?
Aby bylo možné vykonávat stáž v našem zdravotnickém zařízení, je nutné, abychom o vás zpracovávali následující údaje:
- identifikační údaje: jméno, příjmení, titul, datum narození a pohlaví,
- kontaktní údaje: osobní údaje, které nám sdělíte, abychom s vámi mohli komunikovat, zejména kontaktní adresa, telefonní číslo, e-mailová adresa,
- údaje související s výkonem stáže, kterými rozumíme zejména informace o vašem vzdělání, bezúhonnosti, zdravotní způsobilosti, absolvovaných školeních, vaše předchozí zkušenosti.
Rozsah zpracovávaných údajů bude vždy přizpůsoben druhu stáže, kterou u nás absolvujete. Vaše osobní údaje jsou zpracovávány vždy v nezbytném rozsahu, a to na základě kroků vedoucích k uzavření smlouvy o stáži a následného plnění této smlouvy. I doba, po kterou vaše údaje pro účely poskytování vzdělávání zpracováváme, je dána délkou vaší stáže.
Na základě našich oprávněných zájmů zpracováváme vaše identifikační a kontaktní údaje, jakož i údaje související s výkonem stáže též za účelem ochrany našich právních nároků. Proti takovému zpracování máte právo kdykoli podat námitku, která může být uplatněna způsobem podrobněji popsaným níže. Pro tyto účely osobní údaje zpracováváme po dobu trvání promlčecí doby (v délce maximálně 10 let od skončení stáže) nároků vyplývajících nebo souvisejících s vaší stáží. V případě zahájení soudního, správního nebo jiného řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení.
V jaké formě jsou mé osobní údaje zpracovávány?
Vaše údaje zpracováváme v elektronické i papírové formě.
Komu můžeme vaše osobní údaje poskytnout?
Vaše osobní údaje spravujeme uvnitř naší organizace, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje i dalším příjemcům i bez vašeho souhlasu.
Vaše údaje jsme v některých případech oprávněni dále zpřístupnit na základě zákona. Zejména se může jednat o zpřístupnění vašich údajů orgánům státní správy.
V některých případech využíváme také externích dodavatelů, zejména pokud jde o technickou podporu našeho informačního systému. Při těchto činnostech může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu. V současné době zpracovávají vaše osobní údaje následující kategorie zpracovatelů: dodavatelé IT systémů.
Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas, nebo pokud to stanoví právní předpis.
Jaká máte práva ve vztahu ke svým osobním údajům?
Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jako stážista máte ve vztahu k vašim osobním údajům následující práva.
Právo na přístup k osobním údajům
Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.
Pokud nás o to požádáme, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.
Právo na opravu osobních údajů
V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.
Právo na omezení zpracování osobních údajů
Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:
- popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,
- zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,
- již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,
- vznesete námitku proti zpracování (o tomto právu viz další bod poučení).
Pokud je zpracování omezeno, mohou být zpracovávány údaje jen s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.
Právo vznést námitku proti zpracování osobních údajů
Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.
Právo stěžovat si u dozorového úřadu
Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.
Právo na výmaz
V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.
Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.
Právo odvolat souhlas
Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.
Jak lze uplatnit jednotlivá práva?
Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:
- poštou nebo osobně na adrese: Nemocnice Šumperk a.s., Nerudova 640/41, 787 01 Šumperk,
- e-mailem na e-mailové adrese: poverenec@nemocnicesumperk.cz,
- telefonicky na lince: 583 334 535.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.
INFORMACE PRO BÝVALÉ ZAMĚSTNANCE
Pokud jsme s vámi v minulosti spolupracovali v rámci pracovního nebo obdobného poměru (dále jen „pracovní poměr“), jsme oprávněni (a v některých případech povinni) i nadále zpracovávat některé vaše osobní údaje, byť v zúženém rozsahu.
Jaké vaše osobní údaje a za jakým účelem zpracováváme? Jaký je právní základ a doba tohoto zpracování?
I po skončení pracovního poměru o vás i nadále zpracováváme následující údaje.
- identifikační údaje: jméno, příjmení, titul, datum narození a pohlaví
- kontaktní údaje: telefonní číslo, e-mailová adres
- údaj o zdravotní pojišťovně, údaj o rodinném stavu
- údaje související s výkonem práce – údaje o vzdělání, o zdravotní způsobilosti, bezúhonnosti, údaje o absolvovaných školeních, hodnocení práce apod.
V rámci evidence bývalých zaměstnanců zpracováváme některé vaše osobní údaje na základě zákonné povinnosti (zejm. údaje obsažené v pracovní smlouvě a mzdových listech). Tyto údaje zpracováváme po dobu až 30 let od skončení pracovního poměru, a to zejména na základě právních předpisů, které upravují organizaci a provádění sociálního zabezpečení.
Na základě našich oprávněných zájmů pak zpracováváme některé další výše uvedené údaje, jakož i údaje související s výkonem práce za účelem ochrany našich právních nároků. Proti takovému zpracování máte právo kdykoli podat námitku, která může být uplatněna způsobem podrobněji popsaným níže. Pro tyto účely osobní údaje zpracováváme po dobu trvání promlčecí doby (v délce maximálně 10 let od ukončení pracovního poměru) nároků vyplývajících nebo souvisejících s pracovním poměrem. V případě zahájení soudního, správního nebo jiného řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení.
V jaké formě jsou mé osobní údaje zpracovávány?
Vaše údaje zpracováváme v elektronické i papírové formě.
Komu můžeme vaše osobní údaje poskytnout?
Vaše osobní údaje spravujeme uvnitř naší organizace, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje dalším příjemcům i bez vašeho souhlasu.
Vaše údaje jsme v některých případech oprávněni dále zpřístupnit na základě zákona. Zejména se může jednat o zpřístupnění vašich údajů orgánům státní správy.
V některých případech využíváme také externích dodavatelů, zejména pokud jde o technickou podporu našeho informačního systému. Při těchto činnostech může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu. V současné době zpracovávají vaše osobní údaje následující kategorie zpracovatelů: dodavatelé IT systémů.
Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas, nebo pokud to stanoví právní předpis.
Jaká máte práva ve vztahu ke svým osobním údajům?
Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jako bývalý zaměstnanec máte ve vztahu k vašim osobním údajům následující práva.
Právo na přístup k osobním údajům
Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.
Pokud nás o to požádáme, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.
Právo na opravu osobních údajů
V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.
Právo na omezení zpracování osobních údajů
Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:
- popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,
- zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,
- již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,
- vznesete námitku proti zpracování (o tomto právu viz další bod poučení).
Pokud je zpracování omezeno, mohou být zpracovávány údaje jen s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.
Právo vznést námitku proti zpracování osobních údajů
Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.
Právo stěžovat si u dozorového úřadu
Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.
Právo na výmaz
V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.
Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.
Právo odvolat souhlas
Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.
Jak lze uplatnit jednotlivá práva?
Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:
- poštou nebo osobně na adrese: Nemocnice Šumperk a.s., Nerudova 640/41, 787 01 Šumperk,
- e-mailem na e-mailové adrese: poverenec@nemocnicesumperk.cz,
- telefonicky na lince: 583 334 535.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.
SEZNAM PRÁVNÍCH PŘEDPISŮ UPRAVUJÍCÍCH OCHRANU OSOBNÍCH ÚDAJŮ
V následujících předpisech najdete nejdůležitější úpravu ochrany vašich osobních údajů:
- nařízení Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES
- zákon č. 110/2019 Sb., o zpracování osobních údajů;
- zákon č. 89/2012 Sb., občanský zákoník;
- zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování;
- vyhláška Ministerstva zdravotnictví č. 98/2012 Sb., o zdravotnické dokumentaci;
- zákon č. 262/2006 Sb., zákoník práce.