Обработка личных данных
Вся информация, связанная с человеком и его жизнью, рассматривается в качестве данных. В число личных данных человека входят, например, его имя и фамилия, личный код, домашний адрес, контактные данные, информация о его местоположении, информация об имущественном положении, данные кредитной карты и т. п., а также физические, физиологические, генетические, психические, экономические, культурные и любые другие подлежащие установлению признаки и их сочетания. Также в число личных данных входят данные очень конфиденциального характера, то есть личные данные особого типа, которыми, помимо прочего, являются данные о здоровье человека.
Обработка личных данных – это любое действие, осуществляемое с личными данными. ЦУ Ида-Вируская Центральная больница занимается обработкой личных данных, в том числе данных о здоровье человека, в целях предоставления специализированной медицинской помощи и оказания услуги неотложной помощи. Также больница участвует в проведении исследований в рамках учебной и научной работы и выполняет другие задачи, возложенные на больницу различными правовыми актами.
Мы занимаемся обработкой личных данных, когда:
• Вы попадаете в нашу больницу – мы обрабатываем Ваши личные данные (имя и фамилия, личный код, контактные данные), а также данные, связанные с состоянием Вашего здоровья, для диагностирования и лечения заболевания, травмы или отравления, чтобы облегчить Ваше недомогание, предотвратить ухудшение состояния здоровья и обострение заболевания и восстановить здоровье (основание – Закон об организации оказания медицинских услуг);
• пациент отметил Вас в качестве контактного лица – мы обрабатываем Ваши личные данные для передачи связанной с пациентом информации (основание – Закон об организации оказания медицинских услуг);
• Ваш близкий человек попал в нашу больницу – мы обрабатываем Ваши личные данные (личный код, имя и фамилия), чтобы проверить Вашу связь с пациентом. Мы передаем Вам, как близкому человеку пациента, данные о состоянии здоровья пациента только в том случае, если пациент или проводящий расследование орган (например, полиция) не запретили передачу данных (основание – Закон об организации оказания медицинских услуг);
• Вы являетесь донором – мы обрабатываем Ваши личные данные, в том числе данные о здоровье для того, чтобы оценить Вашу пригодность в качестве донора, и только лишь в объеме, допустимом правовыми актами (основание – Закон о крови и Закон о получении и пересадке клеток, тканей и органов, а также об обращении с ними);
• Вы участвуете в скрининовых обследованиях – мы обрабатываем Ваши личные данные для проведения связанных со скрининговым обследованием обследований и анализов (основание – Закон об охране здоровья населения);
• Вы хотите получить документы или данные, связанные с лечением – мы используем Ваши личные данные или личные данные человека, который с Вашего согласия представил ходатайство о получении документов или данных, для выдачи желаемых документов или данных;
• Вы отправили нам ходатайство с разъяснениями, докладную записку, требование о предоставлении информации или жалобу – мы используем Ваши личные данные для выяснения указанных в жалобе обстоятельств и ответа на письмо. Если мы получили от Вас письмо, на которое может ответить другое учреждение, мы отправляем письмо в это учреждение и сообщаем Вам об этом, как отправителю письма;
• Вы отправляете нам письмо с благодарностью – мы пересылаем его работнику, указанному в заявлении, его непосредственному руководителю, руководителю клиники/службы и руководителю отделения сестринской помощи и опыта пациентов;
• Вы присылаете нам предложение – мы пересылаем его руководителям соответствующих структурных подразделений для того, чтобы они рассмотрели это предложение (по возможности), и руководителю отдела качества;
• Вы подаете заявку об устройстве к нам на работу – мы руководствуемся предоставленной Вами информацией и данными, собранными из общедоступных источников. Мы предполагаем, что можем общаться с лицами, которых Вы указали в качестве рекомендателей. Каждый кандидат имеет право знать, какие данные мы о нем собрали, и у него есть право на ознакомление с собранными нами данными, а также он может давать разъяснения и представлять возражения;
• Вы участвуете в предлагаемом нами обучении – мы занимаемся обработкой Ваших данных (имя и фамилия, контактные данные, должность) для передачи организационной информации, запроса согласия, выдачи документов, подтверждающих участие в обучении, составления и отправки платежных документов и отправки информационных брошюр о курсах и конференциях. Более подробную информацию можно найти на интернет-странице обучения;
• Вы посещаете наши интернет-страницы – данные, собираемые о посещении, ограничиваются интернет-адресом используемого компьютера или компьютерной сети (IP-адрес) и временем посещения (время, дата, год). Мы храним эти данные в течение одного месяца. Мы не связываем IP-адреса с информацией, при помощи которой можно установить Вашу личность. Мы собираем статистику о том, какую часть интернет-страницы Вы посещаете и сколько времени Вы там проводите, чтобы на этом основании заниматься разработкой нашей интернет-страницы и делать её более удобной для пользователей. Для этого мы используем файлы-cookie, то есть небольшие текстовые файлы, которые сохраняются в Вашем компьютере или в мобильном устройстве, когда Вы посещаете нашу интернет-страницу. От файлов-cookie в любой момент можно отказаться, если Вы измените настройки веб-браузера в используемом Вами устройстве и удалите уже сохраненные файлы-cookie.
При сохранении собранных данных мы руководствуемся сроками, предусмотренными в правовых актах.
Для исполнения обязательств, вытекающих из правовых актов, мы отправляем связанные с лечением данные:
• в государственные базы данных, которыми являются Инфосистема здоровья (digilugu), Канцер-регистр, регистр скрининговых исследований и т. п.;
• из учреждений в Больничную кассу для вычисления расходов, связанных с Вашим лечением.
Переписка
Все отправленные нам письма регистрируются в системе управления документацией больницы. Переписка, которую мы ведем с частными лицами, как правило, имеет ограничение доступа, поскольку письма содержат личные данные. Это означает, что если кто-то хочет ознакомиться с перепиской с частным лицом или с каким-то документом, он должен отправить в больницу требование о предоставлении информации. При получении требования о предоставлении информации мы решаем, можно ли выдать запрашиваемые документы, или же их можно выдать частично. В случае частичной выдачи мы закрываем Ваши личные данные, для обработки которых у ходатайствующего лица отсутствует право, чтобы избежать выдачи документа с чрезмерным количеством данных.
Несмотря на ограничение доступа, мы выдаем связанные с Вами документы и данные учреждениям или лицам, которые, согласно закону, имеют право на получение этих документов или данных (например, полиция, суд, Больничная касса, Департамент здоровья, страховщик при наличии страхового случая и т. п.).
Мы отправляем адресатам документы, содержащие личные данные особого типа, только заказным письмом или по электронной почте в зашифрованном виде. В безопасный центр обмена документами.
Переписку с частными лицами мы, как правило, храним пять лет, а затем документы уничтожаются.
Камеры
Камеры, установленные в больнице, используются в двух целях:
• для защиты людей и предотвращения ситуаций, угрожающих сохранности имущества, для реагирования на опасные ситуации или в случае причинения вреда имуществу для того, чтобы выяснить, кто его причинил (камеры безопасности)
• для наблюдения за пациентом на дистанции, чтобы обеспечить его или её безопасность во время оказания медицинской услуги.
В больнице имеются знаки с изображением камеры, которые информируют посетителей о том, что в больнице используются камеры.
Камеры безопасности – это установленные на внешних стенах здания и во внутренних помещениях больницы камеры, которые передают изображение в реальном времени, сохраняют его и позднее позволяют его обрабатывать и воспроизводить. При помощи камер безопасности не разрешается записывать звук или наблюдать за конкретным человеком, только за определенной зоной (например, помещение или двор) и за тем, что там происходит.
При обработке данных, полученных при помощи камер безопасности, мы используем такие охранные меры, которые защищают собранные данные от неумышленного или несанкционированного наблюдения, копирования, изменения, перемещения и удаления. Доступ к записям с камер безопасности ограничен. Записи можно отправлять за пределы больницы или предоставлять к ним доступ только в том случае, если для этого имеется вытекающее из закона основание (например, в полицию или в суд). Мы храним записи с камер безопасности 120 календарных дней. После истечения срока мы удаляем записи посредством функции удаления данных или записи новых данных, в зависимости от технических возможностей камеры.
Камеры, предназначенные для наблюдения за пациентом на дистанции, установлены в палатах, где необходимо постоянное наблюдение за пациентами, а также в приемной помещения для проведения обследований в радиологической службе. Эти камеры транслируют изображение в реальном времени.
• Установленные в палатах камеры позволяют медицинскому персоналу постоянно контролировать пациентов, которые нуждаются в наблюдении, и при необходимости осуществлять быстрое вмешательство, если пациенту требуется помощь.
• В радиологической службе установлена камера, при помощи которой техник-радиолог может со своего рабочего места наблюдать за состоянием пациента во время обследования, общаться с ним при помощи устройства для связи, давать ему инструкции, задавать вопросы и при необходимости осуществить быстрое вмешательство, если пациенту стало плохо или видно, что ему требуется помощь техника-радиолога. Камеры подключены только лишь к компьютеру техника-радиолога радиологической службы и позволяют наблюдать только за изображением, передаваемым с камеры из конкретного кабинета для проведения обследований. Камеры не сохраняют изображение, и к ним отсутствует какой-либо иной доступ.
Интернет-страница
Обычное использование домашней страницы ЦУ Ида-Вируская Центральная больница www.ivkh.ee возможно без ввода личных данных. Собранные личные данные не передаются ни одной другой стороне без предварительного письменного согласия пользователя, за исключением случаев, предусмотренных правовыми актами.
Данные, которые на нашей странице может запрашивать форма предоставления обратной связи:
• имя и фамилия, если была подана жалоба, то также личный код;
• адрес э-почты;
• телефон;
Если Вы добровольно предоставляете нам личную конфиденциальную информацию о себе (например, данные о здоровье), Вы предоставляете ЦУ Ида-Вируская Центральная больница свое согласие на обработку таких личных данных способом и в объеме, которые необходимы и допустимы в соответствии с правовыми актами.
Интернет-страница www.ivkh.ee использует для сбора статистических данных файлы-cookie (cookie). Файл-cookie – это небольшой текстовый файл в веб-браузере, который загружается в Ваш компьютер, когда Вы посещаете конкретную интернет-страницу. Файлы-cookie помогают интернет-странице запоминать выбор, который Вы делаете на нашей странице. Используя наши услуги, Вы даете свое согласие на использование файлов-cookie.
По мере необходимости Вы можете блокировать или удалять сохраненные файлы-cookie или отозвать свое согласие на сохранение файлов-cookie в Вашем компьютере или устройстве. В зависимости от веб-браузера ниже перечислены ссылки с инструкциями о том, как настраивать наиболее распространенные веб-браузеры в отношении файлов-cookie и настроек безопасности.
• Edge
• Google Chrome
• Mozilla Firefox
• Opera
• Safari
ЦУ Ида-Вируская Центральная больница сохраняет определенную информацию в т. н. логи сервера. Информация отправляется нам автоматически через Ваш браузер. В состав пересылаемой информации входят:
• тип и версия браузера
• операционная система
• ссылка на URL
• название хоста клиента
• дата и время подачи ходатайства
Указанные данные не связаны с конкретными лицами, и полученная информация не объединяется с другими источниками данных.
Ознакомление с данными, внесение исправлений и удаление
Вы имеете право на ознакомление с данными, которые мы собрали о Вас на интернет-странице. Данные и документы выдаются после получения требования о предоставлении информации. Согласно закону, больница имеет право отказаться от выполнения требования о предоставлении информации в случае, если это может:
• причинить вред правам и свободам другого человека,
• препятствовать предотвращению преступления или поимке преступника,
• затруднить выяснение истины в уголовном производстве,
• представлять угрозу для защиты тайны происхождения ребенка.
Вы имеете право требовать внесения исправлений в неверные личные данные, и если у нас (больше) нет законного основания для использования Ваших личных данных, Вы можете требовать прекращения их использования или их удаления.
Ознакомление с собственными данными
Вы имеете право:
• на ознакомление с данными, которые мы о Вас собрали;
• ходатайствовать о внесении исправлений или дополнений в неверные данные, если они неправильные или недостаточные;
• требовать удаления личных данных, для использования которых у нас отсутствует законное основание;
• ходатайствовать об ограничении обработки личных данных (например, на время, пока проводится проверка достоверности Ваших личных данных);
• представлять возражения в отношении обработки связанных с Вами личных данных.
Для ознакомления с собственными данными или выполнение других действий Вы можете представить ходатайство с собственноручной или электронно-цифровой подписью. Ходатайство можно подать на месте, отправить по почте по адресу Тервисе, 1, 31025 Кохтла-Ярве, или отправить с электронно-цифровой подписью по адресу .
Мы ответим на представленное ходатайство при первой возможности, но не позднее, чем в течение одного месяца. Мы выдаем собранные о Вас данные в соответствии с Вашим пожеланием на бумаге или в электронном формате. Если у нас имеются обоснованные сомнения в отношении личности представившего ходатайство лица, то мы можем потребовать предоставления дополнительной информация для установления личности лица, подавшего ходатайство.
Мы откажемся выполнить Ваше пожелание об ознакомлении с данными, если оно может:
• причинить вред правам и свободам другого человека;
• причинить вред государственной безопасности;
• препятствовать или мешать предотвращению виновного деяния, его обнаружению, производству по нему или исполнению наказания.
Защита прав и контактные данные
Если Вы считаете, что в ходе обработки личных данных мы нарушили Ваши права, Вы можете обратиться с жалобой по адресу э-почты или в Инспекцию по защите данных (Татари, 39, Таллинн, 10134, адрес э-почты: ).