Ochrana osobných údajov

Vyhlásenie o spracovávaní osobných údajov v PNPP Pezinok

Psychiatrická nemocnica Philippa Pinela Pezinok (PNPP), so sídlom Malacká cesta 63, 902 18 Pezinok, IČO: 30801397, Štátna príspevková organizácia s právnou subjektivitou (ďalej „Nemocnica“ a/alebo „prevádzkovateľ“) spracúva vaše osobné údaje len na základe zákonných podmienok, v súlade s Nariadením (Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES - Všeobecné nariadenie o ochrane údajov - GDPR  a Zákonom č. 18/2018 Z.z. o ochrane osobných údajov.
Pri spracúvaní osobných údajov PNPP ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.

ZODOVEDNÁ OSOBA
Nemocnica má poverenú zodpovednú osobu, ktorú môžete kontaktovať na korešpondenčnej adrese PNPP, do záhlavia listu uveďte: Zodpovedná osoba alebo na emailovej adrese: zodpovednaosoba@pnpp.sk
Ako prevádzkovateľ máme zákonnú povinnosť poskytnúť vaše osobné údaje pri kontrole, dozornej činnosti alebo na žiadosť oprávnených orgánov štátu alebo inštitúcií, ak to vyplýva z osobitných predpisov.

Vaše osobné údaje môžeme zdieľať s tretími stranami, ktoré konajú v našom mene, napríklad s dodávateľmi niektorých služieb - sprostredkovateľmi. V takýchto prípadoch môžu tieto tretie strany používať vaše osobné údaje len na opísané účely a iba v súlade s našimi pokynmi, a na základe uzatvorenej zmluvy o sprostredkovaní. Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa a sprostredkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k vašim osobným údajom budú mať výlučne osoby poverené prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa.

Vaše osobné údaje nespracúvame prostredníctvom automatizovaného individuálneho rozhodovania s právnym alebo obdobne závažným účinkom a neposkytujeme ich do tretích krajín, ktoré nezaručujú primeranú úroveň ochrany osobných údajov.

POVINNOSŤ POSKYTNÚŤ OSOBNÉ ÚDAJE
Ak sú vaše osobné údaje spracúvané na základe plnenia našich zákonných povinností (napríklad poskytovanie zdravotnej starostlivosti, súdne znalectvo, účtovníctvo, archívnictvo), spravidla nie je vašou zákonnou povinnosťou poskytnúť nám osobné údaje. Avšak v prípade ich neposkytnutia nebudeme môcť plnohodnotne poskytovať vysokú úroveň služieb v oblasti poskytovania zdravotnej starostlivosti.

Ak sú vaše osobné údaje spracúvané na základe zmluvy, v prípade ich neposkytnutie nebudeme môcť zmluvný vzťah uzatvoriť, resp. nebudeme môcť riadne plniť predmet zmluvy.

I. UCHOVÁVANIE OSOBNÝCH ÚDAJOV
Vaše osobné údaje sú zálohované, v súlade s retenčnými pravidlami prevádzkovateľa. Zo zálohových úložísk budú vaše osobnú údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Nemocnica je povinná zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami Nariadenia a Zákona o ochrane osobných údajov. Vaše osobné údaje uchovávame len na obmedzený čas, pričom k ich vymazaniu dôjde, keď už nebudú potrebné na účely spracúvania ako sú uvedené v tomto vyhlásení. Lehoty uchovávania osobných údajov pre jednotlivé účely spracúvania sú uvedené v časti II. 

II. ÚČELY SPRACÚVANIA, LEHOTA UCHOVÁVANIA A POSKYTNUTIE OSOBNÝCH ÚDAJOV

POSKYTOVANIE ZDRAVOTNEJ STAROSTLIVOSTI
Poskytovanie zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti. Ak ste našim pacientom, využívate naše služby, musíme o vás spracúvať osobné údaje, nevyhnutné pre riadne a včasné zabezpečenie zdravotnej starostlivosti a s tým spojených povinností. Pri poskytovaní zdravotnej
starostlivosti postupujeme v súlade s právnymi predpismi pri plnení zákonnej povinnosti v spojení s Verejným záujmom:
(čl. 6 ods. 1 písm. c) a e) Nariadenia a čl. 9 ods. 2 písm. h) a i) Nariadenia)
Zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti
Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve
Zákon č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach
Zákon č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Zákon č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme
Zákon č. 374/2018 Z. z., ktorým sa mení a dopĺňa zákon č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme (NZIS)
Zmluva (ak sa uzatvára s pacientom)
Osobné údaje uchovávame po dobu 20 rokov odo dňa poskytnutia zdravotnej starostlivosti.
Osobné údaje poskytujeme subjektom podľa § 24 ods. 4 a § 25 ods. 1 zákona č. 576/2004 Z. z., príslušným zdravotným poisťovniam, NZIS (Národné centrum zdravotníckych informácií) a audítorovi.

NEMOCNIČNÁ LEKÁREŇ
Zásobovanie pracovísk nemocnice liekmi a zdravotníckym materiálom. V prípade, ak pre poskytovanie zdravotnej starostlivosti sú nevyhnutné lieky, pri ktorých sa vyžaduje osobitná evidencia, sú osobné údaje pacienta poskytované do nemocničnej lekárne. Lekáreň je organizačnou zložkou Nemocnice a pri spracúvaní
osobných údajov postupuje v súlade so zákonom č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach a plní svoje zákonné povinnosti.
Osobné údaje uchovávame po dobu 20 rokov a poskytujeme ich v špecifických prípadoch Štátnemu ústavu pre kontrolu liečiv, Národnému centru zdravotníckych informácií a audítorovi.

VÝSKUMNÉ PROJEKTY
Ak sa zúčastníte na výskumných projektoch, pilotných projektoch, akciách a aktivitách smerujúcich k zlepšeniu zdravia, môžeme o vás spracúvať osobné údaje. O podmienkach každého projektu, o účasti a spracúvaní osobných údajov budete informovaný osobitne a v prípade potreby bude od vás získaný súhlas.
Osobné údaje sú spracúvané vo verejnom záujme s cieľom poskytovania vysokej kvality služieb, v súlade so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti.

Osobné údaje môžu byť spracúvané aj na základe zmluvy, ak je dotknutá osoba jednou zo zmluvných strán (napríklad účinkujúci). Ak si to podmienky spracúvania vyžadujú, môžeme vás požiadať o udelenie súhlasu so spracúvaním osobných údajov a o udelenie výslovného súhlasu, ak pôjde o spracúvanie osobitnej kategórie osobných údajov (údaje o zdraví).
Osobné údaje budeme spracúvať po dobu trvania výskumného projektu a nevyhnutnosti preukazovania validity výsledkov výskumného projektu. Osobné údaje sú poskytované subjektu, ktorý realizuje výskum.

PREZENTÁCIA NEMOCNICE, ZVYŠOVANIE POVEDOMIA O PSYCHIATRII, PREVENCIA
Je v oprávnenom záujme Nemocnice budovať jej dobré meno, prezentovať svoju činnosť a tým prispievať ku kvalitnému poskytovaniu zdravotnej starostlivosti, súčasne uchovávať pre ďalšie generácie podrobnosti o činnosti. S týmto cieľom Nemocnica bude vyhotovovať a následne zverejňovať fotografie alebo audiovizuálny záznam napríklad zo záverečného programu akcie Cirkus pacientov, alebo podobných akcií. Vaše osobné údaje, vrátane fotografi môžeme spracúvať zverejňovaním prostredníctvom webovej stránky Nemocnice alebo prostredníctvom médií alebo prostredníctvom sociálnych sietí.
Získané a dokumentované osobné údaje majú archívnu hodnotu. Posúdenie archívnej hodnoty podlieha posúdeniu príslušným Národným archívom. Osobné údaje môžu byť poskytnuté Ministerstvu vnútra SR (príslušný národný archív).

SÚDNE ZNALECTVO
Na základe žiadosti oprávneného žiadateľa vykonávame súdne znalectvo, na základe svojich zákonných povinností v spojení s verejným záujmom podľa právnych predpisov:
(čl. 6 ods. 1 písm. c) a e) Nariadenia a čl. 9 ods. 2 písm. h) a i) Nariadenia)
Zákon č. 382/2004 Z. z. o znalcoch, tlmočníkoch a prekladateľoch
Vyhláška MS SR č. 228/2018 Z. z., ktorou sa vykonáva
Zákon č. 382/2004 Z. z. o znalcoch, tlmočníkoch a prekladateľoch
Zákon č. 300/2005 Z. z. Trestný zákon;
Zákon č. 301/2005 Z. z. Trestný poriadok
Osobné údaje uchovávame po dobu 10 rokov a poskytujeme ich žiadateľovi, ktorým môže byť oprávnený orgán štátu alebo iný oprávnený žiadateľ.

REZERVÁCIA TERMÍNOV
Správa rezervácie termínov ošetrenia, vrátane rezervácií a požiadaviek prostredníctvom webu.
Zabezpečenie riadneho chodu ambulancie s cieľom zvyšovania kvality poskytovanej zdravotnej starostlivosti.
Je v oprávnenom záujme prevádzkovateľa zabezpečiť riadny a bezproblémový chod ambulancie s cieľom zvyšovania kvality poskytovanej zdravotnej starostlivosti.
Osobné údaje sú spracúvané do vybavenia požiadavky, spravidla sa neposkytujú.

ÚČTOVNÍCTVO
Osobné údaje na účely plnenia účtovných a daňových povinností sú spracúvané najmä na základe:
Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov,
Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty
Zákon č. 145/1995 Z. z. o správnych poplatkoch
Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
Zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov.
Osobné údaje sú spracúvané po dobu 10 rokov a poskytované príslušnému daňovému úradu.

UPLATNENIE PRÁV
Je zákonnou povinnosťou Nemocnice riadne a včas vybaviť žiadosť dotknutej osoby uplatňujúcej si svoje práva podľa Nariadenie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (zákon sa aplikuje
v špecifických prípadoch). Osobné údaje budú uchovávané po dobu 5 rokov od ukončenia konania. Osobné údaje budú poskytnuté účastníkom konania.

BEZPEČNOSŤ A OCHRANA
1. Je v oprávnenom záujme prevádzkovateľa a súčasne jeho povinnosťou vyplývajúcou z Nariadenia prijať primerané bezpečnostné opatrenia s cieľom zamedziť nezákonnému spracúvaniu osobných údajov a iných informácií, ktoré je v prostredí prevádzkovateľa potrebné chrániť, zabezpečiť ochranu majetku, života a
zdravia, s cieľom sieťovej ochrany systému, ochrany objektu, aktív, vrátane použitia kamerového systému. Osobné údaje budú uchovávané po dobu 1 roka a kamerové záznamy 6 dní. Osobné údaje sa neposkytujú (okrem oprávnených orgánov štátu).
2. Zabezpečenie vysokej úrovne kvality poskytovaných služieb pri poskytovaní zdravotnej starostlivosti. Účelom spracúvania osobných údajov je zabezpečenie rýchlej, efektívnej a vysokej úrovne kvality poskytovanej zdravotnej starostlivosti pri poskytovaní zdravotnej starostlivosti, vrátane bezpečnosti pri poskytovaní zdravotnej starostlivosti prostredníctvom monitorovania pacientov s cieľom zabezpečiť včasnú intervenciu zo strany personálu poskytujúceho zdravotnú starostlivosť, nevyhnutnú pre riadne zabezpečenie poskytovania zdravotnej starostlivosti a riadenia systémov služieb. (Včasná intervencia je cielená na ochranu života a zdravia pacienta a iných osôb v jeho blízkosti).
3. Čl. 6 ods. 1 písm. e) Nariadenia podľa ktorého je spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi v spojení s čl. 9 ods. 2 písm.
i) Nariadenia, podľa ktorého je spracúvanie osobitnej kategórie osobných údajov nevyhnutné z dôvodu verejného záujmu v oblasti verejného zdravia, ako je zabezpečenie vysokej úrovne kvality a bezpečnosti zdravotnej starostlivosti a liekov alebo zdravotníckych pomôcok, na základ práva Únie alebo práva členského
štátu, ktorým sa stanovujú vhodné a konkrétne opatrenia na ochranu práv a slobôd dotknutej osoby, najmä profesijné tajomstvo.
4. Osobné údaje sú spracúvané v súlade so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákonom č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov.

KONTAKTNÉ ÚDAJE
S cieľom zabezpečiť plnenie úloh je nevyhnutné a je v oprávnenom záujme Nemocnice spracúvať kontaktné údaje o dodávateľoch, zamestnancoch dodávateľa, ktoré sú nevyhnutné na realizáciu a plnenie zmluvných vzťahov, spracúvanie osobných údajov o rodinných príslušníkoch a/alebo zákonných zástupcoch pacienta;
poskytovať alebo zverejňovať v súvislosti s komunikáciou, informovaním kontaktné údaje o zamestnancoch Nemocnice v spojení s § 78 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov. Osobné údaje spracúvame po dobu trvania vzťahu alebo po dobu, po ktorú funguje dotknutá osoba ako kontaktná. Osobné údaje sú poskytované v rámci komunikácie zúčastneným stranám.

PODNETY, SŤAŽNOSTI
Je v oprávnenom záujme prevádzkovateľa zabezpečiť vybavenie, prešetrenie podnetov a sťažností s cieľom zachovať dobré meno Nemocnice a prispievať k jej ekonomickému rastu. Vaše osobné údaje budeme uchovávať po dobu 5 rokov od prešetrenia podania a môžu byť poskytované komunikujúcim stranám v rámci
predmetu prešetrenia.

ARCHÍVNE ÚČELY
Vaše osobné údaje spracúvame vo verejnom záujme na účely správy registratúry podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Vaše osobné údaje budú spracúvané po dobu 10 rokov a poskytnuté Ministerstvu vnútra Slovenskej republiky a/alebo
sprostredkovateľovi.

UPLATŇOVANIE PRÁVNYCH NÁROKOV
V súlade s čl. 6 ods. 4 Nariadenia môžeme osobné údaje spracúvať na účel zlučiteľný s pôvodným účelom
spracúvania, ak je pri danej spracovateľskej činnosti možné predpokladať uplatňovanie právnych nárokov,
súdnych právomocí, mimosúdne vymáhanie pohľadávok, exekúciu alebo obhajobu práv prevádzkovateľa v
súlade so zákonmi: Správny súdni poriadok, Civilný sporový poriadok, Exekučný poriadok, čl. 9 ods. 2 písm.
c) Nariadenia, ak sú predmetom spracúvania osobné údaje osobitnej kategórie podľa čl. 9 ods. 1 Nariadenia
alebo na základe zmluvného vzťahu. Vaše osobné údaje budeme spracúvať po dobu 5 rokov od ukončenia
konania, sporu a budú poskytnuté účastníkom konania, audítorovi, prípadne inému oprávnenému subjektu.

BOZP, PRACOVNÁ ZDRAVOTNÁ SLUŽBA, COVID
Plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia ( BOZP, PZS).
Pri plnení zákonných povinností v spojení s verejným záujmom spracúvame osobné údaje nevyhnutné k zabezpečeniu bezpečnosti a ochrany zdravia o zamestnancoch ako aj o iných osobách, ktoré sa môžu pohybovať v špecifických priestoroch alebo ak si to vyžaduje epidemiologická situácia v súvislosti s ochranou zdravia osôb pohybujúcich sa v priestoroch Nemocnice (pacienti, návštevy, zamestnanci, iné osoby).

Osobné údaje spracúvame v súlade so:
zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov
zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci
zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia
zákon Národnej rady SR č. 42/1994 Z. z. o civilnej ochrane obyvateľstva
ústavný zákon č. 227/2002 Z. z. o bezpečnosti štátu v čase vojny, vojnového stavu, výnimočného stavu a
núdzového stavu.
Osobné údaje spracúvame po dobu 5 rokov, v prípade údajov zaznamenaných v súvislosti s pandémiou COVID-19 sú osobné údaje spracúvané pod dobu 30 dní. Osobné údaje poskytujeme príslušnému inšpektorátu práce, subjektu poskytujúcemu služby podľa osobitných zákonov, Úradu verejného zdravotníctva.

III. VAŠE PRÁVA
Právo na prístup k osobným údajom
Máte právo na prístup k vašim osobným údajom a právo získať potvrdenie o tom, či sa o vás spracúvajú osobné údaje. V prípade, že sú o vás osobné údaje spracúvané, máte právo na informácie v rozsahu týchto zásad a na prístup k vašim osobným údajom. Máte právo na poskytnutie kópie osobných údajov, ktoré o vás
máme k dispozícii, ako aj na informácie o tom, ako vaše osobné údaje používame. Vo väčšine prípadov vám budú vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú vám poskytnuté elektronicky, ak to bude technicky možné. Ak budete opakovane požadovať poskytnutie vašich osobných údajov v tom istom rozsahu, môže vám prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.

Právo na opravu
Máte právo na opravu o vás spracúvaných osobných údajov, ak sú nesprávne alebo nepresné. Pre Nemocnicu je veľmi dôležité, aby o vás mala správne informácie. Ak preto zistíte, že informácie, ktoré o vás evidujeme sú neprávne, nepresné alebo neúplné, upozornite nás na to, a žiadajte o opravu vašich údajov
(napr. zmena bydliska, zmena kontaktu, zmena priezviska v prípade uzatvorenia manželstva atď.). Následne bez zbytočného odkladu tieto údaje opravíme/doplníme.

Právo na vymazanie
Ak o vás spracovávame osobné údaje nezákonným spôsobom, napr. dlhšie ako je potrebné alebo ich spracovávame bezdôvodne, máte právo na ich výmaz (tzv. právo „na zabudnutie“).

Obmedzenie spracúvania
Ak požiadate o opravu vašich osobných údajov, alebo namietate proti vymazaniu vašich osobných údajov,
ak je ich spracúvanie protizákonné, alebo ak Nemocnica už nepotrebuje osobné údaje pre svoje účely, ale
môžete ich potrebovať vy na preukazovanie alebo obhajovanie právnych nárokov, alebo ste namietali
spracúvanie vašich osobných údajov z ďalších dôvodov, obmedzíme spracúvanie vašich osobných údajov po
dobu, kedy bude možné vec vyriešiť.

Právo namietať
Ak sa domnievate, že Nemocnica nemá právo na spracúvanie vašich osobných údajov, alebo ak chcete, aby
automatizované rozhodnutie bolo prehodnotené, môžete proti ich spracúvaniu namietať. V takýchto
prípadoch môžeme pokračovať v ich spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené
dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme spracovať vždy, ak je
to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.

Právo na prenosnosť údajov
Máte právo získať a požiadať Nemocnicu o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Právo na získanie a prenosnosť osobných údajov sa však týka len osobných údajov, ktoré sme od vás získali na základe súhlasu alebo na
základe zmluvy, ktorej ste jednou zo zmluvných strán. Právo na prenosnosť sa nevzťahuje na osobné údaje, ktoré o vás spracúvame napríklad na základe Zákona o účtovníctve, Zákona o archíve a registratúre, Zákonníka práce, Zákona o bezpečnosti a ochrane zdravia pri práci prípadne na základe ďalších osobitných predpisov.

Právo podať sťažnosť
Ak chcete podať sťažnosť na spôsob, akým sú vaše osobné údaje spracúvané, vrátane uplatnenia vyššie uvedených práv, kontaktujte nás na adrese uvedenej v záhlaví dokumentu alebo na adrese zodpovednej osoby. Všetky vaše podnety a sťažnosti riadne preveríme. Máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.

V prípade akýchkoľvek otázok, týkajúcich sa spracúvania vašich osobných údajov nás môžete kontaktovať.