1. UVOD
Klinički bolnički centar Split (u daljnjem tekstu: Voditelj obrade) poštuje Vašu privatnost i predano radi na zaštiti osobnih podataka sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje: GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).
Ova Politika se odnosi na sve osobe čije osobne podatke obrađuje KBC Split – uključujući pacijente, zaposlenike, kandidate za posao, partnere, dobavljače i korisnike web stranice.
Ovim dokumentom pružaju se informacije o Voditelju obrade, Službeniku za zaštitu podataka, podacima koje Voditelj obrade prikuplja i obrađuje, njihovoj svrsi i pravnom temelju za obradu, prijenosu osobnih podataka, razdoblju pohrane, zaštiti podatka te pravima ispitanika.
2. VODITELJ OBRADE I SLUŽBENIK ZA ZAŠTITU PODATAKA
VODITELJ OBRADE:
Klinički bolnički centar Split, Spinčićeva 1, OIB: 51401063283, MBS: 060018935
SLUŽBENIK ZA ZAŠTITU PODATAKA:
gdpr@kbsplit.hr, tel: +385 (0)21 556 023
3. VRSTE PODATKA I SVRHE OBRADE PODATAKA
Voditelj obrade prikuplja i obrađuje sljedeće osobne podatke:
- ime i prezime, adresa, OIB, datum rođenja, spol, telefonski broj, e-mail, broj osobne iskaznice, matični broj osigurane osobe (MBO), IBAN i eventualno druge potrebne podatke;
- zdravstvene podatke ispitanika, uključujući pružene zdravstvene usluge;
- podatke o korištenju usluga Voditelja obrade i njihovim sadržajima, podatke potrebne za pružanje zdravstvene zaštite i izvršavanje zakonske obveze Voditelja obrade;
- podatke prikupljene iz javnih izvora (internet, javni registri i sl.) koje je zakonski dopušteno obrađivati;
Voditelj obrade navedene podatke obrađuje radi:
- zdravstvene zaštite, specijalističko-konzilijarne zdravstvene zaštite i ostalih djelatnosti navedenih u Statutu Voditelja obrade;
- liječenja, zaštite zdravlja i zdravstvenih interesa ispitanika, hitne i preventivne medicine, medicinske dijagnoze, komunikacije s ispitanicima radi zakazivanja pregleda, zaštite javnog zdravlja, zaštite sigurnosti zdravstvene skrbi, kao i liječenja ispitanika u suradnji s drugim fizičkim i pravnim osobama koje obavljaju zdravstvenu djelatnost sukladno važećim zakonskim propisima;
- provedbe postupka zapošljavanja, sklapanja, ispunjenja i prestanka ugovora iz radnog odnosa, ispunjenja zakonskih obveza prema radnicima, sudskih sporova, postupaka tehničke zaštite i osiguravanja, IT sigurnosti, te drugih slučajeva određenih odlukom nadležnog tijela ili zakonom;
- javne nabave, sklapanja, ispunjenja i prestanka ugovora s dobavljačima;
- naplate potraživanja iz ugovornih ili izvanugovornih odnosa Voditelja obrade;
- drugih legitimnih interesa Voditelja obrade, npr. komunikacija s pacijentima radi unaprjeđenje usluga, videonadzor radi zaštite osoba i imovine, osim ako nad tim interesima ne prevladavaju interesi ili temeljna prava i slobode ispitanika, u kojem slučaju će se provesti test razmjernosti.
4. PRAVNA OSNOVA OBRADE
Obrada osobnih podatka se provodi temeljem zakonskih obveza Voditelja obrade sukladno Zakonu o zdravstvenoj zaštiti, Zakonu o zdravstvenom osiguranju, Zakonu o liječništvu, Zakonu o radu, Zakonu obveznom mirovinskom osiguranju, Ovršnom zakonu, Zakonu o zakupu i kupoprodaji poslovnoga prostora, Zakonu o računovodstvu, Pravilnika o proračunskom računovodstvu i računskom planu, Pravilniku o financijskom izvještavanju u proračunskom računovodstvu, važećim pravilnicima i internim aktima KBC-a Split, sukladno drugim relevantnim pravnim propisima, kao i temeljem privole ispitanika.
Osobni podaci koji se prikupljaju moraju biti bitni za postizanje utvrđene svrhe i ne smiju se prikupljati u većem opsegu nego što je nužno da bi se postigla utvrđena svrha, tj. ne smiju biti prekomjerni u odnosu na svrhu.
5. TRANSPARENTNOST I PRISTUP PODACIMA
Pristup osobnim podacima, izvan organizacijskih jedinica Voditelja obrade, može se omogućiti radi ispunjavanja zakonskih i ugovornih obveza Voditelja obrade, pogotovo:
- HZZO – Hrvatski zavod za zdravstveno osiguranje – npr. radi naplate i obračuna zdravstvenih usluga, ostvarivanja prava iz obveznog i dobrovoljnog osiguranja, provjeru statusa osiguranja i kontrolu korištenja usluga…,
- HZJZ i dr. NZJZ - Hrvatski zavod za javno zdravstvo i drugi (Područni) nastavni zavodi za javno zdravstvo – npr. dostavljaju se statistički i epidemiološki podaci radi prijave zarazne bolesti, podaci o cijepljenju, podaci za registre bolesti…,
- Ministarstvo zdravstva – npr. radi inspekcijskog i stručnog nadzora, kontrole zakonitosti rada, provedbe zdravstvene politike, rješavanja pritužbi…,
- MUP, DORH, sudovi – npr. radi sudskih postupaka, provođenje izvida, kvalifikacije tjelesnih ozljeda…,
- HZMO – Hrvatski zavod za mirovinsko osiguranje – npr. radi prava na invalidsku mirovinu, rehabilitaciju, vještačenje…,
- HZZ – Hrvatski zavod za zapošljavanje – npr. u postupcima radne nesposobnosti i profesionalne rehabilitacije…,
- AZOP – Agencija za zaštitu osobnih podataka – npr. radi prigovora, nadzora povrede podataka…,
- Crveni križ – npr. kod darivanja krvi, humanitarnih aktivnosti…,
- Zdravstvene ustanove i liječnici u zdravstvu – npr. prijenos dokumentacije radi kontinuiteta skrbi…,
- Hrvatska liječnička komora, Hrvatska komora medicinskih sestara - npr. radi provođenja nadzora…,
- FINA - Financijska agencija, banke – npr. radi provođenja ovrhe, isplate plaće…,
Osobni podaci se u pravilu ne prenose u treće zemlje izvan Europske unije ili međunarodne organizacije. U slučaju takvog prijenosa, osigurana je odgovarajuća razina zaštite sukladno GDPR-u.
6. SIGURNOST I ZAŠTITA PODATAKA
Osobni podaci bit će obrađivani na način da se osigura odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera.
Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao povjerljivost, integritet i dostupnost osobnih podataka.
Svi radnici zaposleni kod Voditelja obrade imaju potpisanu izjavu o čuvanju povjerljivosti osobnih podataka s kojima stupe u kontakt tijekom rada ili u svezi s radom.
7. RAZDOBLJE POHRANE OSOBNIH PODATAKA
Osobni podaci se čuvaju u razdoblju propisanom posebnim zakonom, ali ne dulje od perioda potrebnog za postizanje određene svrhe. U slučaju ugovornog odnosa, osobni podaci se brišu prestankom tog odnosa, osim ako postoji zakonska obveza čuvanja osobnih podatak na duži period ili legitimni interes Voditelja obrade.
8. PRAVA ISPITANIKA
PRAVO NA PRISTUP OSOBNIM PODACIMA – ispitanik ima pravo pisanim putem tražiti i dobiti informacije o osobnim podacima koji se na njega odnose, pod uvjetom da je njegov identitet nedvojbeno utvrđen i dokazan.
PRAVO NA ISPRAVAK ILI DOPUNU OSOBNIH PODATAKA – u slučaju ako su osobni podaci ispitanika netočni ili nepotpuni, ima pravo pisanim putem tražiti ispravak ili dopunu osobnih podataka davanjem dodatne izjave, pod uvjetom da je njegov identitet nedvojbeno utvrđen i dokazan. Ispitanik je odgovoran za davanje ispravnih osobnih podataka te je dužan obavijestiti Voditelja obrade o svim relevantnim promjenama osobnih podataka.
PRAVO NA BRISANJE OSOBNIH PODATAKA – ako više ne postoje razlozi zbog kojih se osobni podaci obrađuju, a s obzirom na svrhu zbog koje su prikupljeni ili ako ispitanik povuče privolu, takvi podaci će biti brisani, ako to nije protivno važećim propisima ili ako se ne radi o obradi podataka u statističke svrhe kada više nije moguće temeljem osobnih podataka identificirati osobu na koju se ti podaci odnose, odnosno ako nisu nužni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
PRAVO NA OGRANIČENJE OBRADE OSOBNIH PODATAKA – ispitanik može pisanim putem zatražiti ograničenje obrade osobnih podataka, ako takav zahtjev nije protivan zakonskim obvezama Voditelja obrade i ispunjeno je jedno od sljedećeg:
- ispitanik osporava točnost podataka, na razdoblje kojim se Voditelju obrade omogućuje provjera točnosti osobnih podataka,
- obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe,
- Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva,
- ispitanik je uložio prigovor na obradu u vezi s legitimnim interesima obrade osobnih podataka
PRAVO NA PRENOSIVOST - ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane Voditelja obrade kojem su osobni podaci pruženi, ako se obrada temelji na privoli i provodi se automatiziranim putem. Prilikom ostvarivanja ovog prava, ispitanik ima pravo na prenosivost podataka putem izravnog prijenosa od jednog voditelja obrade do drugog, ako je to tehnički izvedivo.
9. OBAVIJEST O POVREDI OSOBNIH PODATAKA
Povreda osobnih podataka znači povredu sigurnosti koja vodi do nenamjernog ili nezakonitog uništenja, gubitka, izmjene, neautoriziranog otkrivanja ili pristupa osobnim podacima koji se prenose, čuvaju i obrađuju od strane Voditelja obrade.
Povreda se prijavljuje nadzornom tijelu unutar 72 sata od saznanja za povredu, kada je to obvezno sukladno čl. 33. i 34. GDPR-a.
Ako ispitanik smatra da je došlo do povrede osobnih podatak od strane Voditelja obrade treba pisanim putem obavijestiti njegovog Službenika za zaštitu osobnih podataka. Ispitanik ima pravo obavijestiti i Agenciju za zaštitu osobnih podataka Ulica Metela Ožegovića 16, 10 000 Zagreb, e-mail: azop@azop.hr , Tel. +385 (0)1 4609-000.
10. PROMJENA POLITIKE PRIVATNOSTI
Politika privatnosti se redovito ažurira kako bi ista bila točna i ažurna te se zadržava pravo promjene sadržaja iste ako je to nužno. O svim izmjenama i dopunama će se pravovremeno objaviti informacija putem internetske stranice Voditelja obrade u skladu s načelom transparentnosti.