GDPR

GDPR

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V NEMOCNICI NOVÉ MĚSTO NA MORAVĚ

OCHRANA OSOBNÍCH ÚDAJŮ DLE NAŘÍZENÍ GDPR

ÚVOD

Co je GDPR („General Data Protection Regulation“)

• Obecné nařízení EU stanovující pravidla zpracování a ochrany osobních údajů
• Celý název předpisu GDPR:
  •  Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
  • (dále jen „Nařízení GDPR“)      
• Stanovuje mj. práva subjektů údajů a povinnosti správců osobních údajů
• je účinné od 25. května 2018

KDO ZPRACOVÁVÁ OSOBNÍ ÚDAJE A ZA JAKÝM ÚČELEM?

Vaše osobní údaje zpracovává Nemocnice Nové Město na Moravě z titulu Správce osobních údajů, v souladu se zásadami a povinnostmi stanovených Nařízením GDPR. Základním předpokladem pro zpracování osobních údajů je existence řádného právního důvodu, kterým jako správce musíme disponovat, abychom mohli osobní údaje zpracovávat.

Co je osobní údaj?

Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Nemocnice zpracovává mimo jiné následující kategorie osobních údajů:

• identifikační údaje pacienta (jméno, příjmení, datum a místo narození, rodné číslo, státní příslušnost)
• adresní údaje pacienta (adresa bydliště, telefonní číslo, e-mail)
• údaje o zdravotním stavu pacienta

Osobní údaje pacienta jsou součástí jeho zdravotnické dokumentace. Nakládání s touto dokumentací je upraveno zákonem č. 372/2011 Sb., o zdravotních službách a vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci, která v Příloze č. 3 stanovuje dobu uchování zdravotnické dokumentace nebo jejich částí.

Jaké jsou účely zpracování osobních údajů?

Účel zpracování znamená důvod, pro který Vaše osobní údaje zpracováváme, například:

• Poskytnutí ambulantní péče
• Hospitalizace pacienta
• Zajištění následné péče o hospitalizované pacienty
• Příprava a výdej léků a jiných přípravků
• Laboratorní analýza vzorků pacienta
• Operace pacienta
• Rehabilitace pacienta
• Výkaznictví (pro zdravotní pojišťovny, národní zdravotní registry aj.)
• Provozování kamerového systému v areálu nemocnice
• Stravování
• Dopravní zdravotnická služba
• Monitoring vybraných telefonních linek „linky zdravotnické dopravní služby“

DOPLNĚNÍ K PROVOZU KAMEROVÉHO SYSTÉMU

Kamerový systém

Ve vybraných prostorech Nemocnice je provozován kamerový systém. Podrobné informace o zpracování osobních údajů prostřednictvím kamerového systému jsou zveřejněny na samostatné stránce www.nnm.cz/kamerovy-system.

Kamerový systém pořizuje obrazový záznam bez zvuku. Standardní doba uchování záznamů je 5 kalendářních dnů, není-li pro konkrétní kameru stanovena kratší nebo individuálně odůvodněná doba.

Práva související s kamerovým systémem lze uplatnit datovou schránkou Nemocnice y2hrjpt nebo osobně na podatelně. Pro dohledání konkrétního záznamu je vhodné uvést datum, přibližný čas, místo a popis osoby, případně vozidla.

Podrobné informace o kamerovém systému

PRÁVNÍ NORMY, NA ZÁKLADĚ KTERÝCH ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE

Nemocnice zpracovává osobní údaje pacientů v rozsahu nezbytném pro poskytování zdravotních služeb a plnění souvisejících zákonných povinností, a to v souladu s platnými právními předpisy, zejména zákonem č. 372/2011 Sb., o zdravotních službách, a nařízením GDPR. Pacient je povinen poskytnout pravdivé informace o svém zdravotním stavu a další informace, které jsou podstatné pro poskytování zdravotních služeb. V nezbytném rozsahu může nemocnice požadovat také údaje potřebné k jeho identifikaci a k řádnému zajištění zdravotní péče. Neposkytnutí některých údajů může v konkrétním případě omezit možnost řádně zajistit zdravotní péči nebo splnit související zákonné povinnosti. Případné důsledky se posuzují vždy s ohledem na povahu požadovaných údajů a konkrétní okolnosti. V případě akutního ohrožení zdraví nebo života se postupuje podle příslušných právních předpisů.

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. Dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
• Zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů
• Zákon č. 264/2025 Sb., o kybernetické bezpečnosti 
• Zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (zákon o zdravotních službách) ve znění pozdějších předpisů – explicitně pro resort zdravotnictví, zejména ustanovení týkající se zdravotnické dokumentace či NZIS
• Zákon č. 373/2011 Sb., o specifických zdravotních službách a podmínkách jejich poskytování (zákon o specifických zdravotních službách)
• Zákon č. 374/2011 Sb., o zdravotnické záchranné službě
• Zákon č. 89/1995 Sb., o státní statistické službě
• Zákon č. 262/2006 Sb., zákoník práce
• Zákon č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů
• Zákon č. 378/2007 Sb., o léčivech
• Zákon č. 258/2000 Sb., o ochraně veřejného zdraví
• Zákon č. 40/2009 Sb., trestní zákoník
• Zákon č. 285/2002 Sb., o darování, odběrech a transplantacích tkání a orgánů a o změně některých zákonů (transplantační zákon)
• aj.

Kdo může být příjemcem Vašich osobních údajů?

Příjemcem osobních údajů může být fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, kterým jsou Vaše osobní údaje poskytnuty nebo sdělovány, například:

• zaměstnanci Správce (jako poskytovatele zdravotních služeb) se způsobilostí k výkonu zdravotnického povolání a jiní odborní pracovníci v přímé souvislosti s poskytováním zdravotních služeb,
• pacient, zákonný zástupce nebo opatrovník pacienta, osoby určené pacientem, zákonným zástupcem nebo opatrovníkem pacienta, pěstoun nebo jiná pečující osoba,
• jiní poskytovatelé zdravotních služeb nebo poskytovatelé sociálních služeb k zajištění návaznosti dalších zdravotních a sociálních služeb poskytovaných pacientovi,
• osoby oprávněné nahlížet do zdravotnické dokumentace ve smyslu § 65 zákona č. 372/2011 Sb., zejména pověřený příslušný správní orgán, orgán ochrany veřejného zdraví, Státní ústav pro kontrolu léčiv, Ústav zdravotnických informací a statistiky, smluvní zdravotní pojišťovny, Česká lékařská komora, Česká stomatologická komora nebo Česká lékárnická komora, pověření lékaři posudkové služby okresních správ sociálního zabezpečení, zaměstnanci okresních správ sociálního zabezpečení pověření provedením kontroly, Veřejný ochránce práv a pověření zaměstnanci Kanceláře veřejného ochránce práv za účelem zjišťování podkladů potřebných k plnění úkolů podle zákona č. 372/2011 Sb. nebo jiných právních předpisů upravujících činnost a úkoly uvedených subjektů,
• státní orgány (zejména orgány činné v trestním řízení, Policie České republiky, státní zastupitelství, soudy) a další subjekty na základě jiných právních předpisů,
• subjekty, které Správci poskytují služby a se kterými má Správce uzavřenou příslušnou smlouvu o zpracování osobních údajů.

jaká jsou Vaše práva (práva subjektů údajů)?

• být informován o zpracování Vašich osobních údajů
  • to znamená právo na informace o zpracování Vašich osobních údajů podle zásady transparentnosti zpracování
  • jedná se zejména o informace o účelu zpracování, totožnosti správce, o jeho oprávněných zájmech, o příjemcích osobních údajů
• mít přístup ke svým osobním údajům
• mít možnost opravy nebo doplnění svých osobních údajů
  • pokud zjistíte nepřesnost ve Vašich osobních údajích
• mít možnost omezení zpracování svých osobních údajů:
  • pokud jsou Vaše osobní údaje nepřesné, můžete požadovat omezení jejich zpracování na dobu, kterou bude nemocnice potřebovat k ověření či nápravě
  • pokud jste vznesl námitku proti zpracování svých osobních údajů
• mít možnost přenositelnosti Vašich osobních údajů
  • máte právo požadovat, abychom předali Vaše osobní údaje jiné osobě, např. jiné nemocnici, lékaři
• mít možnost vymazání osobních údajů (právo být zapomenut)
  • správce má povinnost vymazat Vaše osobní údaje, pokud je splněna alespoň jedna podmínka:
    • Vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
    • odvoláte souhlas a neexistuje žádný další právní důvod pro zpracování,
    • vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
    • Vaše osobní údaje jsou zpracovány protiprávně,
    • Vaše osobní údaje musí být vymazány ke splnění právní povinnosti,
    • Vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 obecného nařízení.
• právo vznést námitku
  • pokud zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu či při výkonu státní moci
  • pokud je zpracování prováděno v oprávněném zájmu správce, nebo třetí strany, jakož i práva na přenositelnost údajů.
  • pokud vznesete námitku ohledně způsobu zpracování Vašich osobních údajů, dojde k dočasnému omezení jejich zpracování do doby sjednání nápravy nebo do vyhodnocení oprávnění tohoto zpracování
• právo podat stížnost u dozorového úřadu
  • pokud se domníváte, že zpracováním osobních údajů dochází k porušení GDPR
  • stížnost můžete podat u dozorového úřadu:
    • v místě svého obvyklého bydliště,
    • v místě výkonu zaměstnání nebo
    • v místě, kde došlo k údajnému porušení.

PORUŠENÍ ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ (BEZPEČNOSTNÍ INCIDENTY)

Za bezpečnostní incident se považuje takové porušení zabezpečení osobních údajů, které vede k:

• náhodnému nebo protiprávnímu zničení osobních údajů
• ztrátě nebo krádeži osobních údajů
• změně osobních údajů
• neoprávněnému poskytnutí nebo zpřístupnění přenášených nebo uložených osobních údajů
• selhání datové infrastruktury (např. aplikace, databáze, serveru, připojení)
• hackerskému útoku

Pokud dojde k porušení zabezpečení osobních údajů (bezpečnostnímu incidentu), nemocnice jako správce osobních údajů zváží, zdali nejde o okolnost, kterou je nutné ohlásit dozorovému úřadu, resp. oznámit subjektu údajů. Tyto povinnosti nastanou tehdy, pokud porušení zabezpečení představuje riziko, resp. vysoké riziko pro práva a svobody fyzických osob.

Hlášení bezpečnostních incidentů

V případě, že dojde k porušení Vašich práv a ochranu osobních údajů nebo pokud mít podezření na tato porušení, můžete uplatnit svoje práva na ochranu osobních údajů písemným podnětem, a to na níže uvedených adresách:

• písemně dopisem doručeným na adresu:

Pověřenec pro ochranu osobních údajů

Nemocnice Nové Město na Moravě, příspěvková organizace

Žďárská 610, 592 31Nové Město na Moravě 

na obálku prosím uveďte slova „OSOBNÍ ÚDAJE“

• elektronicky na e-mailovou adresu pověřence pro ochranu osobních údajů: poverenec@nnm.cz
• nebo prostřednictvím formuláře na webových stránkách
• ve vašem podání prosím uveďte svoji totožnost a specifikujte, jaké právo uplatňujete
• bezpečnostní incident je nutné nahlásit neprodleně po jeho zjištění, nejpozději do 72 hodin

Kdo je Pověřenec pro ochranu osobních údajů? (DPO – „Data Protection Officer“)

• Vaše kontaktní osoba pro hlášení bezpečnostních incidentů (porušení ochrany osobních údajů) či podnětů v případě dotazů nebo potřeby konzultace
• Pověřenec Vaše podání zpracuje a hlásí dále Úřadu pro ochranu osobních údajů
• v Nemocnici Nové Město na Moravě, příspěvková organizace vykonává funkci pověřence pro ochranu osobních údajů s účinností od 1.4.2022 pan Ing. Miloš Drdla, Dr., MBA, LL.M, kontakty:
  • písemně: viz výše
  • elektronicky: poverenec@nnm.cz

Jaké budou Vaše náklady za uskutečněný podnět?

• informace o způsobu zpracování Vašich osobních údajů budou poskytovány bezplatně.
• Vaše hlášení bezpečnostních incidentů, žádosti, podání a námitky budeme vyřizovat bezplatně.
• pokud je však Váš podnět zjevně nedůvodný, nepřiměřený nebo opakovaný, jsme oprávněni podle čl. 12 odst. 5 Nařízení GDPR uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím odpovědi na tento Váš podnět a s učiněním požadovaných úkonů.
• v případě, kdy by Vaše žádost byla zjevně nedůvodná nebo nepřiměřená, je nemocnice oprávněna odmítnout vyhovět Vaší žádosti.