Обработка персональных данных пациентов

Госпиталь Сант Жуан де Деу Барселона, в стремлении гарантировать конфиденциальность всех и каждого из наших пользователей в соответствии с законом и принципами добросовестности и прозрачности, информирует вас о том, каким образом он использует и обрабатывает ваши персональные данные.

Данное медицинское учреждение, придерживающееся ТИПОВОГО КОДЕКСА КАТАЛОНСКОГО СОЮЗА МЕДИЦИНСКИХ ОРГАНИЗАЦИЙ (кат. UNIÓ CATALANA D’HOSPITALS) с регистрационным номером CT 107, гарантирует безопасность ваших персональных данных.

Данные ответственного лица и уполномоченного по защите данных

• Организация: Госпиталь Сант Жуан де Деу
• Адрес: Пасеч-де-Сант-Жоан-де-Деу, 2, 08950, Эсплугес-де-Льобрегат, Барселона, Испания.
• Контактные данные уполномоченного по защите данных: hospitalbarcelona.dpd@sjd.es

Какие данные мы обрабатываем и как их получаем

Госпиталь Сант Жуан де Деу может работать со следующими категориями данных:

• Идентификационные и контактные данные пациентов и их представителей (включая подпись, изображение, данные индивидуальной медицинской карты, номер социального страхования или фонда взаимопомощи).
• Транзакционные данные (платежи, перечисления, номер банковского счета, номер банковской карты).
• Биометрические данные.
• Генетические данные.
• Данные о состоянии здоровья в истории болезни пациента.
• Личностные и социальные характеристики.
• Данные о местоположении (геолокация хирургического блока).

Данные могут быть получены от заинтересованного лица (пациента), если это применимо, а также от его законного представителя или сопровождающего волонтера, либо из других медицинских учреждений.

Цель обработки персональных данных

Обработка указанных данных осуществляется в следующих целях:

• Медицинская помощь. Обеспечить учет и мониторинг лечебно-профилактических услуг, предоставляемых медицинским учреждением; обеспечить непрерывность и последовательность оказания медицинской помощи, если задействованы различные медицинские и социальные учреждения; предоставить информацию, необходимую для правильного выставления счетов за услуги; заполнять вашу историю болезни и проводить обсервационные исследования для повышения качества медицинской помощи. Выдавать справки о приеме или оказании медицинской помощи. Рассылка информации и санитарное просвещение по укреплению здоровья и профилактике заболеваний.
• Извещение и напоминание о приеме с помощью СМС-сообщений или мессенджеров. Отправлять пациентам Госпиталя Сант Жуан де Деу напоминания о записи на прием в различных отделениях больницы. 
• Преподавательская деятельность.  Госпиталь Сант Жуан де Деу осуществляет преподавательскую деятельность в области медицины. Госпиталь постоянно соблюдает нормативные требования к защите данных, в частности, в сфере оказания медицинских услуг, и внедряет передовые практики в области защиты конфиденциальности и информационной безопасности. Это означает, что до начала оказания медицинской помощи специалист проинформирует пациента или его представителя о присутствии студентов и попросит их согласие на то, чтобы студенты присутствовали при процедурах, которым будет подвергаться пациент. Если согласие не будет получено, студенты не будут присутствовать при проведении процедур.
• Анкеты для оценки уровня удовлетворенности и (или) качества обслуживания. По завершении обслуживания, в целях повышения качества медицинской помощи, мы отправим вам для заполнения анкету о вашем опыте взаимодействия с Госпиталем Сант Жуан де Деу Барселона. Анкета заполняется по желанию. Ваши ответы помогут нам улучшить обслуживание, когда вы снова к нам обратитесь. Если вы не хотите получать анкеты для оценки уровня удовлетворенности и (или) качества обслуживания, можете отправить электронное письмо на адрес hospitalbarcelona.dpd@sjd.es, указав свои имя и фамилию и сообщив о своем отказе. Независимо от этого, мы спросим вас, хотите ли вы стать участником Группы по работе с пациентами, чтобы сотрудничать с нами в реализации программ по улучшению обслуживания и проведении разовых опросов с участием пациентов и их родственников с целью повышения качества медицинской помощи.
• Научные исследования. Ваши данные могут быть использованы в научных целях в соответствии с действующими нормативными требованиями. Госпиталь Сант Жуан де Деу может связаться с вами, чтобы предложить вам принять участие в научных исследованиях. Ваши данные могут быть обработаны определенным образом, чтобы не допустить их идентификации (обеспечить анонимность) или обеспечить невозможность соотнести их с заинтересованным лицом без использования дополнительной информации, представляемой отдельно (псевдонимизировать данные), с целью проведения научных или статистических исследований.
• Обработка заявлений для получения информации, жалоб, предложений, претензий, реализации прав на защиту данных и т. д. В этих случаях данные будут обрабатываться с целью рассмотрения заявления.

Правовые основания

• Медицинская помощь. Данные, необходимые для постановки медицинского диагноза, оказания медицинской или социальной помощи или лечения, а также для управления системами и услугами в сфере здравоохранения и социальной помощи.
• Извещение и напоминание о приеме с помощью СМС-сообщений или мессенджеров. Законный интерес лица, ответственного за лечение.
• Преподавательская деятельность.  Согласие, предусмотренное нормативными требованиями (которое в случае необходимости должно быть получено).
• Научные исследования. Законное право ответственного лица или согласие заинтересованного лица.
• Анкеты для оценки уровня удовлетворенности и (или) качества обслуживания. Законный интерес (отправка анкеты) и согласие (анкета заполняется по желанию).
• Обработка заявок. Согласие заинтересованного лица.

Получатели данных

Данная информация будет использоваться административными службами и службами, непосредственно участвующими в предоставлении медицинских услуг в нашем учреждении, в пределах сферы их компетенции, и может полностью или частично передаваться государственным и частным официальным учреждениям, которые по требованию законодательства или по причинам материальной необходимости должны иметь доступ к этим данным для надлежащего оказания лечебно-профилактических услуг, что является целью обработки этих данных. 

Кроме того, доводим до вашего сведения, что Госпиталь Сант Жуан де Деу принимает участие в создании Общей клинической истории Каталонии. Это означает, что данные всех пациентов, которым оказывается помощь в Госпитале, включаются в Общую клиническую историю Каталонии, в соответствии с требованиями законодательства и по указанию Департамента здравоохранения Правительства Каталонии, в ведении которого находится данный реестр. 

Передача данных в другие страны

Доводим до вашего сведения, что ваши персональные данные не будут передаваться за пределы Европейской экономической зоны и не будут обрабатываться за ее пределами. В случае если будет обнаружено, что какой-либо из наших поставщиков работает за пределами ЕС и может, таким образом, осуществлять передачу данных в третьи страны, Госпиталь Сант Жуан де Деу проследит за тем, чтобы получатель данных имел сертификат ЕС, подтверждающий соответствующий уровень защиты данных, или предоставил необходимые гарантии в соответствии со статьей 46 Общего регламента по защите данных (GDPR).

Критерии хранения данных

Предоставленные данные будут храниться в течение срока, предусмотренного действующим законодательством в области здравоохранения и защиты данных на каждый конкретный момент времени, и далее — до тех пор, пока Госпиталь Сант Жуан де Деу Барселона будет нести за них какую-либо ответственность, предусмотренную правовыми нормами.

Права заинтересованного лица

Вы имеете право получить информацию о том, каким образом Госпиталь Сант Жуан де Деу Барселона использует и обрабатывает ваши персональные данные, в частности:

• Вы имеете право на доступ к своим персональным данным, чтобы знать, какие именно данные мы обрабатываем, а также требовать исправления неточных данных или удаления ваших данных, включая те случаи, когда, помимо прочего, данные больше не являются необходимыми для целей, для которых были получены. Информацию о том, как реализовать свои права, вы найдете в разделе «Обработка персональных данных пациентов» на нашем сайте.
• В определенных случаях вы можете запросить ограничение на обработку ваших данных. В этом случае мы будем хранить их только для представления или оспаривания претензий.
• В определенных случаях и в связи с вашими личными обстоятельствами вы можете направить возражения против обработки ваших данных. Госпиталь Сант Жуан де Деу Барселона прекратит обработку ваших данных, за исключением случаев, когда это необходимо по требованиям законодательства либо для представления или оспаривания претензий.
• Вы имеете право на перенос данных, то есть на прямую передачу предоставленных вами персональных данных другому ответственному лицу в общепринятом структурированном машиночитаемом формате при условии, что для этого есть технические возможности.

Мы можем попросить вас предоставить копию удостоверения личности (DNI или эквивалентного документа) при обращении с помощью электронных средств связи, а при личном обращении — показать документ, удостоверяющий вашу личность. Если обращение осуществляется с помощью электронных средств связи, ни при каких обстоятельствах мы не будем хранить копию данного документа и удалим ее из нашей базы данных сразу после подтверждения личности.

Если вы считаете, что ваши права не удовлетворены, можете подать жалобу в Испанское агентство по защите данных или в надзорный орган по месту жительства.

В любом случае, прежде чем подавать жалобу, просим вас связаться с нами по адресу hospitalbarcelona.dpd@sjd.es, чтобы попытаться урегулировать разногласия по обоюдному согласию.

Вы можете воспользоваться вышеупомянутыми правами, отправив электронное письмо на адрес hospitalbarcelona.dpd@sjd.es.

Мы ответим на ваш запрос как можно скорее; максимальный срок ответа — один месяц. Если этого не произойдет, заранее приносим свои извинения и просим снова связаться с нами, чтобы мы могли исправить технические проблемы, которые могли помешать нам дать ответ в пределах указанного срока.

Вы можете в любое время отозвать свое согласие на обработку ваших данных, осуществляемую в указанных выше целях на основании согласия, данного вами ранее. Разумеется, вы не сможете отозвать согласие на обработку тех данных, для которых оно не требуется.