Zásady týkajúce sa spracúvania osobných údajov; Lekárske povolanie; MEDOC

V súlade s ustanoveniami GDPR a ďalšími európskymi a/alebo národnými právnymi ustanoveniami týkajúcimi sa ochrany osobných údajov vyhlasujeme, že:
„Všetky činnosti súvisiace so spracovaním osobných údajov vykonávané v rámci mobilnej aplikácie MyMedoc alebo v súvislosti s ňou musia byť v súlade s ustanoveniami nariadenia (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe osôb a ktorou sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov - GDPR). “

údajov

Tieto zásady sa vzťahujú na mobilnú aplikáciu MyMedoc, ktorej dodávateľmi sú spoločnosť SC MEDICAL OCUPATIONAL SRL (MEDOC) so sídlom na ulici Batiștei 16, oddiel 2 Bukurešť, e-mail: [email protected], fax: 021 -335,42,42/031,424,67,18, tel: 021.335.43.43/021.335.44.44,

MEDOC spracúva osobné údaje pacientov výlučne na účely poskytovania lekárskych služieb. Pacient bude prenášať osobné údaje za účelom správy dobrovoľného zdravotného poistenia v poistnom systéme.

Pri žiadosti o lekárske služby tieto osobné informácie: meno, CNP, lekárske údaje prenesené pacientom alebo ich anamnéza (Tieto údaje zahŕňajú informácie o jednotlivcovi zhromaždené počas jeho registrácie do služieb zdravotnej starostlivosti alebo pri poskytovaní týchto služieb osobe v ako je uvedené v smernici Európskeho parlamentu a Rady 2011/24/EÚ), budú na žiadosť pacienta zaslané partnerským lekárskym inštitúciám.

Zásady ochrany súkromia prevádzkovateľa sú založené na nasledujúcich zásadách:
1. Spracovanie osobných údajov sa vykonáva legálnym, spravodlivým a transparentným spôsobom.
2. Zhromažďovanie osobných údajov sa vykonáva na konkrétne, výslovné a legitímne účely, ktoré sa ďalej nespracúvajú spôsobom nezlučiteľným s týmito účelmi.
3. Osobné údaje sú primerané, relevantné a obmedzené na to, čo je nevyhnutné v súvislosti s účelmi, na ktoré sa spracúvajú.
4. Osobné údaje sú prísne presné a v prípade potreby sa aktualizujú.
5. Osobné údaje sa uchovávajú vo forme, ktorá umožňuje identifikáciu, iba po dobu nevyhnutnú na splnenie účelov, na ktoré sa údaje spracúvajú.
6. Spracovanie sa vykonáva spôsobom, ktorý zaisťuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracovaním a pred náhodnou stratou, zničením alebo poškodením prijatím vhodných technických alebo organizačných opatrení.

Právny základ pre spracúvanie osobných údajov

Môže byť predmetom spracúvania: súhlas dotknutej osoby, zmluva, žiadosť používateľa pred uzavretím zmluvy, potreba splnenia zákonnej povinnosti, lekárske účely, oprávnený záujem prevádzkovateľa alebo tretej strany, potreba ochrany životne dôležitých záujmov používateľa alebo inej fyzickej osoby pri plnení úlohy, ktorá slúži verejnému záujmu.

Odôvodnenie č. 55 nariadenia GDPR zdôrazňuje, že je možné povoliť výnimku zo zákazu spracúvania osobitných kategórií osobných údajov na lekárske účely, najmä na zabezpečenie kvality a nákladovej efektívnosti postupov používaných pri riešení sťažností na služby a služby v rámci systému zdravotného poistenia.

Lekárske údaje o pacientovi a údaje týkajúce sa vykonaných lekárskych zákrokov budú zaslané partnerskými lekárskymi inštitúciami (ako operátori) do spoločnosti MEDOC (ako pridružený operátor) za účelom úhrady lekárskych služieb.

Aké údaje zhromažďujeme na vytvorenie používateľského účtu v Aplikácii?

Pri vytváraní používateľského účtu v Aplikácii je potrebné splniť nasledujúce podmienky:
1. Byť registrovaný ako pacient v lekárskom systéme MEDOC.
2. Potvrďte telefonicky žiadosť o aktiváciu aplikácie.

Aké bezpečnostné opatrenia sme implementovali?

Neustále sa zaoberáme implementáciou bezpečnostných opatrení, ktoré sú potrebné na minimalizáciu rizík neoprávneného prístupu k údajom, a tým aj dopadu na súkromie používateľov:
1. Štandardné šifrovanie toku údajov SSL.
2. Štandard OAUTH pre autentifikáciu používateľa.
3. Hovory zabezpečeného autorizačného kľúča (HMAC).
4. Obmedzenie počtu adries IP, z ktorých je prístup na server, na ktorom máme databázu, a na webový server.
5. Obmedzený prístup na server pomocou súkromných kľúčov SSH.

Zmena zásad spracúvania osobných údajov

Tieto zásady spracúvania osobných údajov môžu byť aktualizované v dôsledku zmien v príslušných právnych predpisoch alebo zmien v štruktúre a funkciách Aplikácie.

V prípade zmien v zásadách spracovania osobných údajov budú používatelia informovaní e-mailom alebo upozornením v rámci aplikácie skôr, ako zmeny nadobudnú účinnosť.

Používateľom odporúčame, aby na tejto stránke pravidelne sledovali najnovšie správy týkajúce sa našich postupov pri spracúvaní osobných údajov.