Adatvédelmi tájékoztató betegek részére
1. Bevezető
A MED-VITALEA Egészségügyi Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) az egészségügyi ellátás, az időpontfoglalás, a kapcsolattartás és az ezekhez kapcsolódó egyéb folyamatok során személyes adatokat, egyes esetekben egészségügyi adatokat kezel.
Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), a 2011. évi CXII. törvényt, az 1997. évi XLVII. törvényt (Eüak.), az 1997. évi CLIV. törvényt (Eütv.), valamint az egészségügyi szolgáltatókra irányadó egyéb jogszabályokat alkalmazza.
2. Az Adatkezelő adatai és elérhetőségei
| Adatkezelő | MED-VITALEA Egészségügyi Szolgáltató Korlátolt Felelősségű Társaság |
|---|---|
| Székhely | 1185 Budapest, Szurmay tábornok utca 43. |
| info@vitalea.hu | |
| Honlap | www.vitalea.hu |
3. Adatvédelmi kapcsolattartó
Az Adatkezelőnél az adatvédelmi kérdések, valamint az érintetti jogok gyakorlásával kapcsolatos megkeresések koordinálását adatvédelmi kapcsolattartó segíti. Az Adatkezelő nem jelölt ki a GDPR 37–39. cikke szerinti adatvédelmi tisztviselőt (DPO).
| Adatvédelmi kapcsolattartó | A MED-VITALEA Kft. ügyvezetője |
|---|---|
| Postacím | 1185 Budapest, Szurmay tábornok utca 43. |
| adatvedelem@vitalea.hu | |
| Telefon | +36 20 414 30 31 |
4. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
a) Időpontfoglalás és az egészségügyi ellátás előkészítése
| Kezelt adatok | Név, telefonszám, e-mail-cím, születési adatok, TAJ-szám, a foglaláshoz szükséges adatok, valamint szükség esetén a panaszra vagy a vizsgálat okára vonatkozó információ. |
|---|---|
| Cél | Időpontfoglalás, kapcsolatfelvétel, visszaigazolás, az ellátás előkészítése. |
| Jogalap | GDPR 6. cikk (1) b); egészségügyi adat esetén GDPR 9. cikk (2) h). |
| Megőrzés | Ha az ellátás nem valósul meg, az adatokat a szükséges adminisztratív és igényérvényesítési idő elteltéig kezeljük. Megvalósult ellátás esetén a szükséges adatok az egészségügyi dokumentáció részévé válhatnak. |
b) Egészségügyi szolgáltatás és dokumentáció
| Kezelt adatok | A beteg azonosító és kapcsolattartási adatai, TAJ-száma, anamnézise, gyógyszerszedésre, allergiákra, vizsgálatokra, diagnózisra, terápiára és az ellátásra vonatkozó adatok. |
|---|---|
| Cél | Diagnózis, vizsgálat, kezelés, gondozás, betegellátás, valamint a kötelező egészségügyi dokumentáció vezetése. |
| Jogalap | GDPR 6. cikk (1) b) és c); GDPR 9. cikk (2) h); Eüak.; Eütv. |
| Megőrzés | Az egészségügyi dokumentációra irányadó mindenkori jogszabályi megőrzési idők szerint. |
c) EESZT-adatszolgáltatás
| Kezelt adatok | A jogszabály alapján az EESZT-be továbbítandó azonosító és egészségügyi adatok. |
|---|---|
| Cél | Jogszabályi adatszolgáltatás teljesítése és az ellátás folyamatosságának biztosítása. |
| Jogalap | GDPR 6. cikk (1) c); GDPR 9. cikk (2) h); Eüak. és kapcsolódó jogszabályok. |
| Megőrzés | Az alapul szolgáló egészségügyi dokumentációra vonatkozó szabályok szerint. |
d) Számlázás és fizetés
| Kezelt adatok | Név, cím, számlázási és fizetési adatok, a szolgáltatás megnevezése és ellenértéke, valamint szükség esetén egészségpénztári vagy biztosítási elszámoláshoz szükséges adatok. |
|---|---|
| Cél | Számla és bizonylat kiállítása, fizetés és elszámolás, számviteli kötelezettségek teljesítése. |
| Jogalap | GDPR 6. cikk (1) b) és c), valamint a vonatkozó számviteli és adójogi rendelkezések. |
| Megőrzés | A számviteli bizonylatok esetén főszabály szerint 8 év. |
e) Betegelégedettségi kérdőív
| Kezelt adatok | A kitöltő e-mail-címe; a kérdőívverzió és a kitöltés technikai adatai; az igénybe vett szolgáltatásra, időpontfoglalásra, ellátásra és elégedettségre adott válaszok; a kitöltő által önkéntesen megadott demográfiai adatok; szabad szöveges válaszok; továbbá a vélemény közzétételére vonatkozó külön nyilatkozat. A rendszer a többszörös kitöltés megakadályozása érdekében az e-mail-címből technikai lenyomatot is képezhet. |
|---|---|
| Cél | A páciensek elégedettségének mérése, szolgáltatás- és folyamatfejlesztés, belső vezetői és statisztikai elemzések készítése, valamint ugyanazon kérdőív többszöri kitöltésének megelőzése. |
| Jogalap | GDPR 6. cikk (1) a) – az érintett hozzájárulása. Ha a szabad szöveges válasz vagy más kérdőívadat egészségügyi adatot tartalmaz, annak kezelése GDPR 9. cikk (2) a) szerinti kifejezett hozzájáruláson alapul. |
| Megőrzés | Az azonosítható kérdőívadatokat a kérdőív lezárásától számított legfeljebb 12 hónapig kezeljük, ezt követően az azonosításhoz szükséges adatokat töröljük vagy a válaszokat anonimizáljuk. Az anonim, összesített statisztikai adatok személyes adatnak nem minősülnek. |
| Hozzáférés | Az egyedi válaszokhoz és az e-mail-címhez kizárólag az Adatkezelő erre feljogosított munkatársai férhetnek hozzá. A vezetői kimutatásokban lehetőség szerint összesített adatok kerülnek felhasználásra. |
A kérdőív nem anonim, mivel a kitöltéshez e-mail-cím megadása szükséges. A válaszok tartalma nem befolyásolja az egészségügyi ellátást, annak feltételeit vagy díját.
f) A kérdőívhez kapcsolódó nyereményjáték
| Kezelt adatok | A részvétel ténye, a kitöltő e-mail-címe, illetve a sorsolási értesítéshez önkéntesen megadott e-mail-cím vagy telefonszám, továbbá nyertesség esetén az átadáshoz és szükséges adminisztrációhoz kapcsolódó adatok. |
|---|---|
| Cél | A sorsolás lebonyolítása, a nyertes és tartaléknyertesek azonosítása, értesítése, a nyeremény átadása és az esetleges jogi vagy számviteli kötelezettségek teljesítése. |
| Jogalap | A nyereményjátékban való részvételhez kapcsolódó adatkezelés: GDPR 6. cikk (1) a) szerinti hozzájárulás; kötelező számviteli vagy adózási adatkezelés esetén GDPR 6. cikk (1) c). |
| Megőrzés | A nem nyertes résztvevők kapcsolattartási adatait a sorsolás és az esetleges kifogások lezárását követően, legkésőbb 90 napon belül töröljük. A nyertesekre vonatkozó, jogszabály alapján megőrzendő bizonylatok és nyilvántartások a vonatkozó jogszabályi határidőig maradnak meg. |
A nyereményjátékban való részvétel önkéntes. A nyerési esély független a kérdőívben adott pontszámoktól, szöveges véleménytől, elégedettségi besorolástól, illetve attól is, hogy az érintett ír-e Google-értékelést vagy más nyilvános véleményt.
g) Vélemény vagy visszajelzés közzététele
| Kezelt adatok | Az érintett által közzétételre engedélyezett vélemény és a külön hozzájárulásban meghatározott kapcsolódó adatok. |
|---|---|
| Cél | A Vitalea szolgáltatásainak bemutatása saját kommunikációs felületeken. |
| Jogalap | Külön, önkéntes hozzájárulás – GDPR 6. cikk (1) a). |
| Megőrzés | A hozzájárulás visszavonásáig, illetve addig, amíg a közzététel célja fennáll. |
h) Marketingkommunikáció
| Kezelt adatok | Név, e-mail-cím, telefonszám – kizárólag külön hozzájárulás esetén. |
|---|---|
| Cél | Hírlevelek, általános promóciós vagy tájékoztató üzenetek küldése. |
| Jogalap | GDPR 6. cikk (1) a), valamint a reklámtevékenységre vonatkozó szabályok. |
| Megőrzés | A hozzájárulás visszavonásáig. |
Marketing célból az Adatkezelő egészségügyi adatot nem használ fel.
i) Panaszkezelés
| Kezelt adatok | A panasz tartalma, azonosító és kapcsolattartási adatok, valamint ha a panasz kivizsgálásához szükséges, az érintett egészségügyi adatai. |
|---|---|
| Cél | Panasz kivizsgálása, megválaszolása, betegjogok érvényesítése, jogi igények kezelése. |
| Jogalap | GDPR 6. cikk (1) c); szükség esetén GDPR 9. cikk (2) f), Eüak. és Eütv. |
| Megőrzés | Az adott panaszra irányadó jogszabályi időtartamig, főszabály szerint 5 évig. |
5. Különleges adatok kezelése
Az egészségügyi adatok a GDPR szerint különleges személyes adatok. Az Adatkezelő ezeket kizárólag meghatározott célból, megfelelő jogalap mellett és a szükséges mértékben kezeli.
Az egészségügyi ellátás során az adatkezelés alapja jellemzően a GDPR 9. cikk (2) h) pontja. A betegelégedettségi kérdőívben esetlegesen megadott egészségügyi adatok kezelése az érintett kifejezett hozzájárulásán alapul.
6. Az adatok forrása
A személyes adatok főszabály szerint közvetlenül az érintettől származnak. Az egészségügyi ellátás részeként adat érkezhet többek között más egészségügyi szolgáltatótól, beutaló orvostól, laboratóriumtól, diagnosztikai partnertől, biztosítótól, egészségpénztártól, törvényes képviselőtől vagy meghatalmazottól.
7. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat vehet igénybe, illetve jogszabály vagy az ellátás megszervezése alapján adatokat továbbíthat arra jogosult címzetteknek.
- egészségügyi szoftver- és informatikai szolgáltató;
- tárhely- és infrastruktúra-szolgáltató;
- laboratóriumi és diagnosztikai partnerek;
- fizetési szolgáltatók, egészségpénztárak és biztosítók;
- EESZT és az annak működtetéséhez kapcsolódó jogosult szervek;
- hatóságok, bíróságok és más, jogszabály alapján adatigénylésre jogosult szervek.
A személyes és egészségügyi adatok Európai Unión kívüli továbbítására főszabály szerint nem kerül sor. Ha egy szolgáltatás mégis ilyen adattovábbítást igényelne, az Adatkezelő a GDPR szerinti megfelelő garanciákat alkalmazza, és az érintettet a szükséges módon tájékoztatja.
8. Adatbiztonság
Az Adatkezelő a személyes és egészségügyi adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmaz. Ilyen különösen a jogosultságkezelés, hozzáférés-szabályozás, naplózás, biztonsági mentés, titkosított adatkapcsolat, jelszóvédelem és a munkatársak titoktartási kötelezettsége.
9. Az érintettet megillető jogok
Az érintett a GDPR feltételei szerint kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; egyes esetekben tiltakozhat az adatkezelés ellen és élhet az adathordozhatósághoz való jogával.
Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az egészségügyi dokumentáció törléséhez való jogot jogszabályban előírt megőrzési kötelezettség korlátozhatja.
10. Hozzáférés és másolat
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, milyen célból, milyen jogalapon, milyen ideig és milyen címzettek részére. Az érintett a GDPR szabályai szerint az adatokról másolatot is kérhet.
11. Helyesbítés
Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
12. Törlés
Törlés kérhető különösen akkor, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonták és nincs más jogalap, vagy az adatkezelés jogellenes. Törlésre nincs lehetőség, ha az adat további megőrzését jogszabály írja elő, vagy az jogi igény érvényesítéséhez szükséges.
13. Az adatkezelés korlátozása
Az érintett kérheti az adatkezelés korlátozását többek között akkor, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az adatokra jogi igény érvényesítéséhez van szüksége.
14. Adathordozhatóság
A GDPR feltételeinek fennállása esetén az érintett kérheti a hozzájárulás vagy szerződés alapján, automatizált módon kezelt és általa rendelkezésre bocsátott személyes adatai géppel olvasható formátumban történő kiadását vagy továbbítását.
15. Tiltakozás
Ha valamely adatkezelés jogalapja jogos érdek, az érintett a saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen. Az Adatkezelő ezt követően a GDPR 21. cikkében meghatározott feltételek szerint jár el.
16. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogszabályt sért, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslatot vehet igénybe.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
17. Automatizált értékelés és döntéshozatal
Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A betegelégedettségi kérdőív válaszai alapján a rendszer automatikusan számíthat összesített elégedettségi pontszámot, illetve belső elemzési kategóriát. Ez kizárólag statisztikai, minőségfejlesztési és vezetői elemzési célt szolgál. Az eredmény nem befolyásolja az egészségügyi ellátást, az ellátás feltételeit vagy díját, a nyereményjátékban való részvételt vagy a nyerési esélyt.
18. Kapcsolat adatvédelmi kérdés esetén
Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén az adatvédelmi kapcsolattartóhoz lehet fordulni az adatvedelem@vitalea.hu e-mail-címen, illetve az Adatkezelő fent megadott postai címén.
19. A tájékoztató hatálya és frissítése
A tájékoztató a MED-VITALEA Egészségügyi Szolgáltató Kft. egészségügyi szolgáltatásaihoz, a betegelégedettségi kérdőívhez, a kapcsolódó nyereményjátékhoz és az egyéb, fent meghatározott adatkezelésekhez kapcsolódó tájékoztatást tartalmazza.
Az Adatkezelő a tájékoztatót jogszabályváltozás vagy az adatkezelési folyamatok módosulása esetén felülvizsgálhatja és frissítheti.