Регистр клиентов

1. Регистратор

Junona Oy (бизнес-идентификатор: 2986899-7)
Uittopäälliköntie 6, 80170 Joensuu.

2. Контактное лицо по вопросам, связанным с регистром

Юлия Корхонен

julia@junona.fi

3. Ответственный за безопасность данных

Юлия Корхонен
Телефон: (+358) 40 592 1312
julia@junona.fi

4. Название регистра

Регистр клиентов.

Регистр клиентов хранится и управляется в системе управления клиентами Acute.

5. Цель обработки персональных данных

Управление личными и медицинскими данными клиентов для обеспечения безопасного обслуживания. Личные данные сохраняются для обеспечения безопасности клиентов при проведении медицинских процедур и их планировании, а также в соответствии с законодательством о медицинской документации.

Личные данные не передаются сторонам, не участвующим в аналогичных целях, и не используются в иных целях, отличных от изначальных.

Предоставление персональных данных контролирующему органу позволяет оказывать услуги и использовать их в иных целях, предусмотренных законом и согласиями.

За техническое обслуживание и безопасность регистра отвечает поставщик услуг Vitec Software Group.

6. Содержание регистра

Данные регистра собираются на добровольной основе от клиентов. Регистр включает:

• Личный идентификационный номер
• Имя
• Фамилию
• Домашний адрес
• Номер телефона
• Адрес электронной почты (при согласии клиента)
• Информацию о визитах, связанных с регистратором
• Выписанные рецепты

При предоставлении клиентом:

• • Основные заболевания и лекарства клиента
  • Результаты исследований, выполненных третьими сторонами (рентгенография, лабораторные анализы).

7. Источники данных

Данные регистра поступают от самого клиента или с его согласия из системы Kanta. Клиент предоставляет данные добровольно для одной или нескольких конкретных целей. Обработка данных необходима для защиты жизненно важных интересов клиента.

8. Отказ от предоставления данных

Клиент может отказаться от предоставления своих данных или определённых их частей. Это может привести к невозможности обеспечения безопасного лечения или выставления счетов. Компания отказывает в обслуживании клиента без гарантии безопасности.

9. Регулярная передача данных

Данные о здоровье и медицинских услугах могут передаваться в систему Kanta для просмотра самим пациентом или в Kela для компенсации расходов. Личные данные также могут передаваться третьим сторонам, например, для лабораторных анализов, визуализационных исследований или страховых компаний при желании клиента. Передача данных третьим сторонам без согласия клиента невозможна.

Медицинские данные могут передаваться другим медицинским учреждениям только с целью организации и обеспечения медицинской помощи пациенту на основании его согласия или иных правовых норм.

10. Передача данных

Передача данных осуществляется с соблюдением физической и технологической безопасности. Все передачи данных происходят через защищённые системы и только сотрудниками, прошедшими специальное обучение. Доступ к системам ограничен, а каналы передачи данных закрыты, если они не используются. Конфиденциальные данные не передаются через интернет без согласия клиента.

11. Передача данных за пределы ЕС или ЕЭЗ

Данные не передаются сторонам, находящимся за пределами Европейского союза или Европейской экономической зоны. Данная политика может измениться в зависимости от изменений в практике поставщика услуг Vitec Software Group.

12. Принципы защиты регистра

Конфиденциальность данных обеспечивается как физически, так и технологически. Мы защищаем ваши персональные данные от несанкционированного использования с помощью технологических и организационных мер безопасности. Данные обрабатываются только по причинам и на законных основаниях, указанным в настоящем уведомлении о конфиденциальности.

Печатные данные
Бумажные документы хранятся в запираемом шкафу в охраняемом и закрытом помещении. Основная часть конфиденциальной информации пациентов хранится в электронном виде в системе Kanta.

Электронные данные
Поставщик системы управления клиентами Vitec Software Group отвечает за шифрование данных в соответствии с законодательством.

Другие клиентские и медицинские документы хранятся в частной сети компании на защищённом паролем сервере, расположенном в серверном шкафу в запираемой комнате.

Доступ к персональным данным предоставляется только сотрудникам, обязавшимся соблюдать конфиденциальность и прошедшим обучение по работе с регистром, чьи должности и обязанности требуют такого доступа.

Доступ к данным имеют только определённые сотрудники внутри компании. Ответственный за конфиденциальность данных проверяет соблюдение установленных правил сотрудниками и требует подписания отдельного документа о безопасности данных. Обучение политике конфиденциальности включает соответствующее использование клиентского регистра, а также правила хранения и обработки как медицинских данных, так и бумажных документов.

13. Право на проверку данных

Каждый человек имеет право проверить свои данные.

Клиент может связаться со службой поддержки Junona для получения информации о своих персональных данных или их корректировки.

14. Как долго хранятся данные?

Персональные данные хранятся до тех пор, пока клиент не выразит желание удалить их устно или письменно, либо до прекращения деятельности компании.

15. Другие права, связанные с обработкой персональных данных

Зарегистрированный пользователь имеет право потребовать исправления своих данных, что будет сделано контролирующим органом в разумные сроки.

Клиент имеет право получить копию всех обрабатываемых нами персональных данных, относящихся к нему, а также запросить предоставление этих данных в структурированном, общепринятом и машиночитаемом формате. Клиент также имеет право передать свои данные другому оператору регистра (право на перенос данных). Кроме того, клиент имеет право потребовать исправления, удаления данных и влиять на их обработку.

Согласно пункту 1 статьи 10, с согласия пациента могут быть переданы все данные, хранящиеся в национальных информационных системах. Однако пациент, давший согласие, может запретить передачу определённых данных. Запрет можно оформить на основании события оказания услуги или конкретного поставщика услуг. Согласие и запрет действуют бессрочно и могут быть отозваны.

16. Оценка последствий

Регистр содержит конфиденциальную персональную информацию, и поэтому риски нарушения безопасности данных и конфиденциальности всегда имеют серьёзные последствия.

17. Меры обеспечения безопасности данных при обслуживании

Клиент информируется о необходимости предоставления данных для обеспечения безопасного лечения и защиты его интересов и здоровья (имя и персональный идентификационный номер). Клиенту также разъясняется, как используются его данные для поддержки бизнес-процессов (номер телефона, адрес, электронная почта).