1. Účel a rozsah
Tyto Zásady vysvětlují, podle jakých pravidel Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti. („Medicus Clinic“) uchovává osobní údaje a jak jsou po zániku všech podmínek vyžadujících jejich zpracování vymazány, zničeny nebo anonymizovány. Zásady se vztahují na osobní údaje pacientů a jejich příbuzných, zaměstnanců a uchazečů o zaměstnání, návštěvníků a fyzických osob zastupujících dodavatele a poskytovatele služeb nebo u nich zaměstnaných.
2. Právní základ
Osobní údaje jsou uchovávány a likvidovány zejména v souladu se zákonem č. 6698 o ochraně osobních údajů (KVKK), nařízením o výmazu, zničení nebo anonymizaci osobních údajů, předpisy o osobních zdravotních údajích a dalšími právními předpisy vztahujícími se na Medicus Clinic. Pokud zvláštní právní předpis stanoví odlišnou nebo delší dobu uchovávání, použije se tento zvláštní předpis.
3. Základní zásady
- Údaje jsou zpracovávány a uchovávány zákonně a poctivě.
- Doba uchovávání je omezena účelem zpracování a právními povinnostmi.
- Na zdravotní údaje a další zvláštní kategorie osobních údajů se uplatňují zvýšená bezpečnostní opatření.
- Po zániku všech podmínek zpracování jsou údaje vymazány, zničeny nebo anonymizovány.
4. Úložiště a nosiče
Osobní údaje mohou být uchovávány v klinických/pacientských informačních systémech, systémech objednávání a komunikace, personálních a účetních systémech, e-mailu, systémech CCTV, na internetových stránkách a v logových záznamech, jakož i ve fyzických pacientských, personálních, smluvních a archivních spisech.
5. Skupiny subjektů údajů, údaje a přístup k uchovávání
Pacient / příbuzný pacienta: identifikační, kontaktní a zdravotní údaje, objednání, vyšetření, testy, léčba, recepty, finanční/pojistné a nezbytné právní záznamy. Uchovávání: po dobu vyžadovanou zdravotnickými předpisy a poskytováním služby; po zániku právního důvodu odpovídající likvidace.
Zaměstnanec / uchazeč: identifikační, kontaktní a personální údaje, SGK, mzdy, docházka, školení, BOZP/zdraví, údaje z žádosti a nezbytné právní záznamy. Uchovávání: po dobu vyžadovanou pracovním, sociálním, daňovým a BOZP právem a promlčecími lhůtami.
Návštěvník: záznamy vstupu/výstupu, bezpečnostní a kamerové záznamy. Uchovávání: po dobu nezbytnou pro bezpečnost; v případě incidentu/sporu do ukončení příslušného procesu.
Dodavatel / poskytovatel služeb: identifikační a kontaktní údaje zástupců/zaměstnanců, smlouvy, nabídky, faktury, platby a korespondence. Uchovávání: po dobu nezbytnou pro smluvní, obchodní, daňové a jiné právní povinnosti.
6. Likvidace
Jakmile zaniknou všechny účely a právní důvody vyžadující zpracování osobních údajů, jsou údaje podle jejich povahy a nosiče vymazány, zničeny nebo anonymizovány. Pokud trvá jiná zákonná povinnost uchovávání, údaje se nezlikvidují před jejím skončením.
7. Pravidelná likvidace
Medicus Clinic provádí pravidelné procesy likvidace nejpozději v šestiměsíčních intervalech. Úkony likvidace jsou zaznamenávány a záznamy o těchto úkonech se, s výhradou jiných právních povinností, uchovávají nejméně tři roky.
8. Bezpečnostní opatření
Medicus Clinic uplatňuje administrativní a technická opatření odpovídající povaze údajů, včetně řízení přístupových oprávnění, fyzické ochrany archivů, bezpečnosti systémů a sítí, zálohování, logování, školení zaměstnanců, povinností mlčenlivosti a odpovídající kontroly dodavatelů.
9. Práva subjektů údajů a kontakty
Subjekty údajů se mohou obrátit na Medicus Clinic za účelem uplatnění práv podle KVKK, včetně požadavků na výmaz nebo zničení osobních údajů. Při posuzování žádosti se zohlední, zda existuje jiný právní důvod vyžadující další uchovávání příslušných údajů.
Správce: Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti.
Adresa: Karabekir Cad. No.50 Side 07330 Manavgat Antalya Türkiye
E-mail: info@medicus.com.tr
10. Aktualizace
Tyto Zásady mohou být aktualizovány v návaznosti na změny právních předpisů, činností zpracování údajů nebo procesů Medicus Clinic. Aktuální verze je zveřejněna na internetových stránkách.
