Политика защиты сведений

В соответствии с Регламентом (ЕС) № 2016/679 Европейского Парламента и Совета от 27 апреля 2016 г. «О защите физических лиц в отношении обработки персональных данных и о свободном движении таких данных», Органическим законом № 3/2018 от 5 декабря «О защите персональных данных и гарантии цифровых прав», а также Основным законом № 41/202 от 14 ноября, регулирующим свободное принятие решений пациентом, а также права и обязанности в области информации и клинической документации, пациентам, пользователям и широкой общественности предоставляется следующая информация:

Введение

Данный документ представляет собой политику конфиденциальности медицинских центров, входящих в состав группы больниц Quirónsalud, в отношении обработки персональных данных их пациентов и/или представителей последних.

В случае возникновения каких-либо сомнений по этому вопросу пациент может обратиться к Уполномоченному по защите данных Группы больниц Quirónsalud, направив заявление по следующему адресу: calle Zurbarán 28, 28010 Madrid. Кроме того, пациент также может связаться с Уполномоченным по защите данных по электронной почте: DPO@quironsalud.es.

Кто отвечает за обработку ваших данных?

A) В том случае, если вы являетесь пациентом одного из медицинских центров Группы, лицом, ответственным за обработку ваших данных, является компания, которой принадлежит учреждение здравоохранения, в котором вам оказывается медицинская помощь:

Б) В том случае, когда ваши данные находятся в нашем распоряжении по причине вашей подписки на рассылку информационного бюллетеня или запроса информации о какой-либо из услуг и/или продуктов, предлагаемых на веб-странице Группы больниц Quirónsalud, ответственность за обработку ваших данных несет компания IDCQ HOSPITALES Y SANIDAD S.L.U. с юридическим адресом: calle Zurbarán 28, 28010 (Madrid).

Обработку каких персональных данных мы осуществляем и из какого источника мы их получаем?

В целях обеспечения эффективного взаимодействия обработке могут подвергаться следующие категории персональных данных:

• Идентификационные данные, а также контактные данные пациентов или их представителей (включая подпись, фотографию, медицинскую карту, номер социального страхования или частного медицинского страхования);
• Данные, связанные со здоровьем, являющиеся частью истории болезни пациента;
• Личные характеристики, социальные обстоятельства;
• Данные, связанные с различными операциями (платежами, доходами, денежными переводами, задолженностями)

Источником данных может быть как лично заинтересованная сторона (пациент), так и, в некоторых случаях, ее законный или добровольный представитель и/или медицинский персонал.

С какой целью мы осуществляем обработку ваших персональных данных?

Персональные данные могут подлежать обработке ответственными за такую обработку лицами в следующих целях:

1.- Для оказания медицинской помощи: обработка ваших данных осуществляется с целью оказания необходимой вам медицинской помощи, а также для надлежащего управления услугами медицинского и административного характера с целью обеспечения их должного качества, например:

• Напоминание о приеме и осмотрах;
• Выдача справок об оказании помощи в медицинском центре на имя родственников или других лиц по вашей просьбе, если это разрешено законом;
• Рассмотрение заявлений пациента в медицинском центре;
• Рассмотрение инцидентов и претензий со стороны пользователя и/или пациента;
• Проведение опросов с целью получения обратной связи по качеству услуг; данные опросы будут использоваться исключительно для улучшения и развития наших услуг медицинского и административного характера;
• Оказание услуги на портале пациента Quirónsalud: если пациент зарегистрирован на портале, персональные данные пользователей могут обрабатываться с целью управления доступом к инструменту, а также его использования.

2.- Для научных исследований: ваши данные могут обрабатываться в научных целях, в соответствии со специфическими правилами, существующими в этом отношении.

3.- Для рассмотрения заявлений о предоставлении информации, жалоб, предложений, претензий, а также заявлений о желании воспользоваться правами на защиту данных и т.д.: в этих случаях обработка ваших данных будет осуществляться с целью управления и обработки заявления всеми возможными способами, включая телефонную связь и/или электронные средства связи.

4.- Для соблюдения правовых обязательств: обработка персональных данных может потребоваться с целью соблюдения применимых требований законодательства. В частности, с целью соблюдения законодательства о защите данных, налогового законодательства, законодательства в сфере здравоохранения и т.д.

5.- Для оформления и исполнения договора: обработка персональных данных осуществляется с целью управления договорными отношениями с пациентом.

6.- Для видеонаблюдения: в некоторых медицинских центрах установлена система видеонаблюдения, позволяющая собрать изображения пользователей центра в режиме реального времени. Обработка этих данных осуществляется исключительно с целью обеспечения безопасности и контроля доступа к объектам.

7.- Для рассылки информационных бюллетеней: при условии получения вашего явного согласия ваши данные могут быть использованы для отправки с помощью электронных средств связи информационных бюллетеней, на рассылку которых вы подписались.

8.- Для коммерческой рассылки всеми возможными способами при условии получения дополнительного согласия: при условии получения вашего явного согласия ваши данные могут быть переданы учреждениям, входящим в Группу больниц Quirónsalud с целью предоставления вам информации коммерческого или рекламного характера всеми возможными способами о центрах, услугах, продуктах или событиях, связанных с учреждениями здравоохранения Группы больниц Quirónsalud (ваши данные ни при каких обстоятельствах не будут использоваться для рассылки рекламной информации, не имеющей отношения к Quirónsalud).

Обработка собранных данных будет осуществляться исключительно в вышеуказанных целях, и ни в коем случае не выходя за их рамки. Хотелось бы напомнить, что обработка в целях научных исследований или сбора статистических данных не считается несовместимой с первоначальной целью.

В любом случае мы осуществляем обработку ваших данных, чтобы всегда иметь возможность обеспечить одинаковый уровень качества, оказываемой вам медицинской помощи, независимо от выбранного вами канала связи с нами (медицинский центр, веб-страница центра, мобильные приложения, лично, с помощью телефонной связи или электронных средств связи).

Каковы законные основания для обработки ваших данных?

Как долго мы будем хранить ваши данные?

Как правило, ваши данные будут храниться исключительно в течение времени, необходимого для достижения цели, для которой они были собраны.

Предоставленные персональные данные, а также данные, полученные в результате оказанной медицинской помощи, будут храниться в течение достаточного для каждого случая времени (в соответствии с медицинскими и юридическими критериями) и по меньшей мере в течение десяти лет с даты регистрации каждого процесса оказания медицинской помощи, за исключением тех случаев, когда автономными и/или специальными нормативными актами устанавливается минимальный срок хранения, превышающий указанный. В таких случаях будут соблюдены положения вышеупомянутых актов.

По истечении вышеупомянутого минимального периода и по завершению оказания медицинской помощи и связанных с ней договорных отношений, ответственное лицо заблокирует должным образом ваши данные в течение срока, требуемого законодательством.

Максимальный срок хранения персональных данных, обрабатываемых с целью проведения научного исследования, составляет пять лет с момента окончания исследования. В случае данных, обрабатываемых с целью проведения научного исследования, контрольные органы автономных сообществ могут, с предварительного согласия ответственного за обработку лица и в соответствии с регламентированной процедурой, принять решение о полном сохранении определенных данных с учетом исторической, статистической и научной ценности в соответствии с законодательством, применимым к каждому конкретному случаю.

Персональные данные, предоставленные с целью обработки любого заявления о предоставлении информации, о соблюдении прав защиты данных, предложения, претензии, жалобы и др. будут храниться в течение периода времени, необходимого для обработки заявления, и в любом случае в течение периода времени, установленного регламентом по закону, а также в течение периода времени, необходимого для оформления, исполнения или защиты претензий.

Данные, обрабатываемые для выполнения законных обязательств, будут храниться в течение регламентированного применимым законом периода времени.

Данные, собранные для оформления и исполнения договора, будут храниться в течение периода времени, пока действует договор, а также в течение периода времени, необходимого для оформления, исполнения и защиты претензий, как минимум пять лет.

Изображения, полученные с систем видеонаблюдения, будут храниться в течение минимум 30 дней, кроме случаев, когда лицо, ответственное за обработку, узнает о случае, который может быть впоследствии квалифицирован как правонарушение.

Данные, обрабатываемые для отправки информационных бюллетеней, на рассылку которых вы подписались, будут храниться, пока пользователь не отзовет свое согласие, не отпишется от бюллетеня и/или не решит воспользоваться своим правом на возражение и/или удаление.

Данные, обрабатываемые в целях коммерческой рассылки, будут храниться, пока заинтересованное лицо не отзовет свое согласие и/или пока не решит воспользоваться своим правом на возражение и/или удаление.

Кому будут передаваться ваши данные?

Для обеспечения надлежащего оказания услуг необходимо, чтобы определенные поставщики услуг и/или учреждения, входящие в группу, осуществляли обработку данных через ответственное лицо и выступали в качестве уполномоченных за обработку ваших персональных данных. Такими организациями, например, могут выступать поставщики медицинских, диагностических, аудиторских, юридических, компьютерных услуг, услуг по выполнению клинических анализов, по обеспечению физической безопасности, по архивации, хранению и оцифровыванию информации, по уничтожению документов и др.

Ваши персональные данные не будут передаваться третьим лицам, за исключением юридических обязательств, причин, которые носят жизненно важный характер, или с предварительного согласия заинтересованного лица, исключительно в случаях и лицам, указанным ниже:

1. Если пациент имеет договор страхования, согласно которому третье лицо (например, страховые компании, частные страховщики, государственные органы, включая организации третьего лица в случае страхования гражданской ответственности) несет ответственность за оплату медицинских услуг, оказываемых медицинским центром, то в этом случае мы можем сообщить его данные вышеназванным организациям с целью управления, подтверждения, проверки и контроля оплаты оказанных медицинских услуг, в соответствии с законодательством в области управлении медицинскими системами и услугами и Законом № 50/1980 «О страховом договоре», только после получения предварительного согласия от пациента.
   
   Если у пациента заключен договор страхования с организацией, которая находится за пределами Европейской экономической зоны^[1] (далее – «ЕЭЗ»), законодательство страны которой предусматривает уровень защиты данных, отличный от уровня на территории Евросоюза, то в этом случае может понадобиться международная передача данных с предварительного официального согласия пациента после получения полной информации о возможных рисках. Мы ставим вас в известность о том, что вышеупомянутая передача может быть осуществлена только с целью сотрудничества с пациентом и помощи в оплате оказанных медицинских услуг; в конечном итоге, такая передача имеет место только в целях оптимального обмена и проверки данных со страховой компанией, по оплате услуг в случаях, когда пациент имеет страховой полис компании, находящейся за пределами ЕЭЗ.
   
   Если вы будете возражать против передачи своих данных, эти организации могут отказать в оплате оказанных медицинских услуг, подлежащих обязательной оплате с вашей стороны, по причине отсутствия у них возможности проверить, подтвердить или проконтролировать правильность выставленного медицинским центром счета по каждому из пунктов оказанной медицинской помощи.
   
   
2. Мы также ставим вас в известность о том, что ваши персональные данные могут быть переданы поставщикам медицинских материалов, протезов и имплантатов в соответствии с требованиями законодательства, или в скорую помощь, в случае возникновения экстренной ситуации, касающейся пациента.

Обработка всей предоставленной нам информации будет осуществляться конфиденциально и строго в соответствии с установленными мерами безопасности, необходимыми для предотвращения доступа третьих лиц, не имеющих соответствующего разрешения

Каковы ваши права, когда вы предоставляете нам свои данные?

Вы можете воспользоваться законным правом на доступ к своим данным, на исправление неточных данных; попросить об удалении в случаях, когда, в числе прочих причин, данные уже не являются необходимыми для целей, для которых они были собраны; при определенных обстоятельствах вы также можете попросить об ограничении обработки ваших данных, в таком случае мы будем осуществлять их хранение исключительно для ответа на претензии; кроме того, вы также можете воспользоваться правом на возражение и перенос ваших данных по причинам, связанным с вашей конкретной ситуацией. Кроме того, вы можете в любой момент отозвать согласие на обработку ваших данных.

Реализация прав, а также отзыв согласия на обработку ваших данных являются бесплатными, за исключением случаев, описанных в статье 12.5 Регламента (ЕС) № 679/2016, воспользоваться которыми вы можете, заполнив анкету (скачать здесь)

A) В случае, если вы являетесь пациентом одного из медицинских центров компании Quirónsalud, вы можете воспользоваться предоставленными правами, явившись лично в Клиентскую службу медицинского центра, в котором вам оказывается медицинская помощь, или отправив письмо в Клиентскую службу (Servicio de Atención al Paciente) своего медицинского центра (см. почтовый адрес), с пометкой «права на защиту данных» с приложением копии своего удостоверения личности или аналогичного документа и с указанием права, которым вы хотите воспользоваться.

B) В том случае, если вы хотите воспользоваться правом, имеющим отношение к рассылке наших информационных бюллетеней, или к подаче заявления о предоставлении информации о продуктах и/или услугах, которые предлагаются на веб-странице группы, вы можете сделать это отправив письмо Группе больниц Quirónsalud по адресу: calle Zurbarán 28, 28010 (Madrid), с пометкой «права на защиту данных-рассылка информационных бюллетеней/информация» с приложением копии своего удостоверения личности или аналогичного документа и с указанием права, которым вы хотите воспользоваться

Кроме того, мы ставим вас в известность о возможности подачи претензии в компетентный контрольный орган согласно принятой процедуре в соответствии с каждым конкретным случаем.