Source: http://www.pkbh.cz/34-gdpr
Timestamp: 2019-04-23 08:41:59+00:00
Document Index: 24026022

Matched Legal Cases: ['čl. 13', 'Zákona č. 372', 'Zákona č. 582', 'Zákona č. 563', 'čl. 15', 'čl. 16', 'čl. 17', 'čl. 19', 'Čl. 20', 'čl. 21']

GDPR > Pracoviště klinické biochemie a hematologie | PKBH.cz
Pracoviště klinické biochemie a hematologie, s.r.o. (dále jen PKBH)
tř. Svobody 32, Olomouc 779 00,
IČ: 017 60 785
Zásady ochrany a zpracování osobních údajů PKBH jsou účinné od 25. 5. 2018. Jsou vydány v souladu s Nařízením Evropského Parlamentu a Rady č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) za účelem zajištění informační povinnosti správce osobních údajů dle čl. 13 GDPR.
Společností PKBH, jako správcem osobních údajů, může dojít za splnění níže uvedených podmínek ke zpracování následujících kategorií osobních údajů.
Takovými údaji jsou zejména titul, jméno a příjmení, adresa trvalého pobytu, adresa sídla, adresa místa podnikání, název obchodní firmy, datum narození, rodné číslo, číslo pojištěnce, zdravotní pojišťovna, IČ, DIČ, fakturační adresa, bankovní spojení, čísla předložených identifikačních dokladů (ve specifických případech), podpis.
Takovými údaji mohou být zejména kontaktní e-mail, kontaktní telefonní číslo.
PKBH jako zdravotnické zařízení, poskytující zdravotní služby, zpracovává zejména výsledky laboratorních vyšetření, diagnózu, lékařské záznamy, anamnézu, genetické údaje a další nezbytně nutné údaje o zdravotním stavu pacienta v rámci poskytování zdravotní péče.
4. Ostatní provozní údaje
Jedná se o údaje zpracovávané zejména pro plnění zákonných povinností PKBH a pro potřeby řešení případných sporů plynoucích z konkrétních kontraktů. Takovými údaji mohou být zejména údaje o odborné způsobilosti, dosažené kvalifikaci i údaje vznikající při přímé komunikaci mezi PKBH a subjektem údajů.
PKBH jako zdravotnické zařízení poskytuje zdravotní služby dle zvláštních zákonů, zejména dle Zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů. Od účelu zpracování se odvíjí rozsah zpracovávaných osobních údajů. Pro konkrétní účely je možné zpracovávat údaje přímo na základě zákona, na základě smlouvy nebo na základě tzv. oprávněného zájmu PKBH, a to vše bez souhlasu subjektu osobních údajů. Právním základem pro zpracování osobních údajů je:
1. zpracovávání z důvodu plnění zákonných povinností
2. zpracování z důvodu plnění smlouvy
3. zpracování z důvodu ochrany oprávněných zájmů PKBH
Poskytnutí osobních údajů nutných pro plnění zákonných povinností PKBH, pro plnění smlouvy a pro ochranu oprávněných zájmů PKBH, je povinné. Bez poskytnutí osobních údajů k těmto účelům by nebylo možné poskytovat zdravotní péči, plnit zákonné povinnosti, provádět kontraktaci. Zpracování osobních údajů z důvodu plnění zákonných povinností a z důvodu plnění smlouvy nelze odmítnout.
Jedná se zejména o tyto dílčí účely: poskytování zdravotní péče (plnění zákonných povinností), plnění daňových a účetních povinností (plnění zákonných povinností), vyúčtování (plnění smlouvy), účely stanovené zvláštními zákony např. pro potřeby případného trestního řízení a pro naplnění povinnosti součinnosti s Policií České republiky a dalšími státními orgány (plnění zákonných povinností). Dále pak vymáhání pohledávek a ostatní spory (oprávněný zájem), zajištění důkazů pro případ nutnosti obhajoby práv PKBH (oprávněný zájem PKBH).
Osobní údaje jsou zpracovány PKBH pouze v rozsahu nezbytně nutném pro naplnění činností PKBH a po dobu nezbytně nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány, skartovány a v řádných lhůtách likvidovány. Uchování a dobu zpracování osobních údajů v PKBH určují zejména zákonné lhůty vyplývající především z Vyhlášky č. 98/2012 Sb, o zdravotnické dokumentaci, ve znění pozdějších předpisů (ve specifických případech stanovena doba až do 100 let), dále pak ze Zákona č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, ve znění pozdějších předpisů, a Zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.
PKBH při plnění svých povinností a závazků ze smluv využívá odborné služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od PKBH, mají postavení zpracovatelů osobních údajů. Zpracovávají osobní údaje pouze v rámci pokynů udělených společností PKBH. Jde zejména o řádné vedení účetnictví a zajištění daňových povinností, správu IT systémů, činnost auditorů a vymáhání dlužných pohledávek. Se všemi takovými subjekty uzavíráme smlouvu o zpracování osobních údajů, ve které má zpracovatel stanoveny povinnosti k ochraně a zabezpečení osobních údajů na úrovni žádoucích evropských standardů. PKBH v rámci plnění svých zákonných povinností předává osobní údaje správním orgánům a úřadům stanoveným platnou legislativou, zejména zdravotním pojišťovnám, správci daně, statistickému úřadu.
PKBH zpracovává osobní údaje automatizovaně i manuálním způsobem a vede řádnou evidenci činností, při kterých dochází ke zpracování osobních údajů.
Dle čl. 15 GDPR má subjekt údajů právo na přístup k osobním údajům, právo na informace o účelech zpracování, kategoriích osobních údajů, jež jsou ze strany PKBH zpracovávány. Dále pak o ostatních příjemcích, kterým jsou osobní údaje zpřístupňovány a o době zpracování. Dále má subjekt údajů právo požadovat od správce opravu nebo výmaz osobních údajů, týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování.
Dle čl. 16 GDPR má subjekt údajů právo na opravu nepřesných osobních údajů. V takovém případě musí subjekt osobních údajů nepřesnost oznámit a doložit PKBH.
Dle čl. 17 GDPR má subjekt údajů právo na výmaz osobních údajů, pokud by PKBH nedisponovalo oprávněným důvodem pro zpracování. PKBH má nastaveny mechanismy pro výmaz osobních údajů, když pominul účel, jež určoval rozsah a parametry zpracování osobních údajů.
Subjekt údajů má také dle čl. 19 GDPR právo na oznámení ze strany PKBH v případě opravy, výmazu nebo omezení zpracování osobních údajů.
Čl. 20 GDPR přiznává subjektu údajů právo na přenositelnost údajů, které poskytl správci, a to ve strukturovaném, běžně používaném a strojově čitelném formátu. Žádosti nelze vyhovět, pokud by v konkrétním případě mohlo dojít k negativnímu dotčení práv a svobod třetích subjektů.
Dle čl. 21 GDPR má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu PKBH. V takovém případě bude směrodatný výsledek balančního testu, který vyhodnotí, zda nutnost ochrany oprávněného zájmu PKBH převažuje nad právy a svobodami subjektu údajů.
Kontakt PKBH na osobu určenou pro agendu GDPR: mutinova@polsro.cz