Πολιτική απορρήτου (Privacy Policy) - ΠαΓΝΗ

ΕΝΗΜΕΡΩΣΗ ΑΝΑΦΟΡΙΚΑ ΜΕ ΤΗΝ ΤΗΡΗΣΗ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΑΠΟ ΤΟ ΠΑΓΝΗ

(Σύμφωνα με τα α. 13 επ. του Γενικού Κανονισμού για την Προστασία Δεδομένων ΕΕ 679/2016 και το Ν. 4624/2019) Θα θέλαμε να σας ενημερώσουμε, ότι Πανεπιστημιακό Γενικό Νοσοκομείο Ηρακλείου (εφεξής «ΠαΓΝΗ»), που εδρεύει στις Βούτες Ηρακλείου Κρήτης, τηρεί αρχείο και προβαίνει σε επεξεργασία των προσωπικών δεδομένων των ασθενών του. Με τον όρο «προσωπικά δεδομένα» νοείται κάθε πληροφορία, η οποία αναφέρεται σε φυσικό πρόσωπο, η ταυτότητα του οποίου είναι προσδιορισμένη ή μπορεί να προσδιορισθεί άμεσα ή έμμεσα, ενώ ως «δεδομένα υγείας» νοoύνται τα δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του.

Για ποιους σκοπούς επεξεργαζόμαστε τα προσωπικά σας δεδομένα;

Στο πλαίσιο της παροχής υγειονομικής περίθαλψης προς τους ασθενείς του, το ΠΑΓΝΗ επεξεργάζεται τα προσωπικά σας δεδομένα ειδικότερα για τους εξής σκοπούς:

• Για την εφαρμογή των ιατρικώς ενδεδειγμένων μεθόδων και τεχνικών διάγνωσης και θεραπείας.
• Για την πραγματοποίηση των απαιτούμενων ιατρικών πράξεων που εξυπηρετούν τις θεραπευτικές ανάγκες των ασθενών.
• Για τη νοσηλεία, τη θεραπεία, την ιατροφαρμακευτική περίθαλψη και την αποκατάσταση των ασθενών.
• Για την απαραίτητη επικοινωνία με τους ασθενείς (όπως για τον προγραμματισμό των ιατρικών ραντεβού που αφορούν εξετάσεις ή/και επεμβάσεις, την παραλαβή διαγνωστικών αποτελεσμάτων και την εν γένει ιατρική παρακολούθηση και συμβουλευτική των ασθενών).
• Για σκοπούς ηλεκτρονικής συνταγογράφησης ανάλογα με τις ανάγκες σας και κοστολόγησης των παρεχόμενων υπηρεσιών προς φορείς κρατικής ασφάλισης σύμφωνα με τη νομοθεσία και ιδιωτικές ασφαλιστικές εταιρείες κατά περίπτωση.
• Για σκοπούς συμμόρφωσης του ΠαΓΝΗ με τις υποχρεώσεις του που απορρέουν από την νομοθεσία.
• Για σκοπούς που σχετίζονται με την προστασία της δημόσιας υγείας και τη διαχείριση έκτακτων υγειονομικών κρίσεων/περιστάσεων.
• Για την πραγματοποίηση της ιατρικής/ επιστημονικής έρευνας με σκοπό την καλύτερη διάγνωση και εξέλιξη θεραπευτικών μεθόδων και μέσων προς προώθηση της επιστημονικής γνώσης, βελτίωσης της ποιότητας θεραπείας και ζωής και του συμφέροντος του κοινωνικού συνόλου.

Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;

Τα προσωπικά δεδομένα που συλλέγει το «ΠαΓΝΗ» για την εκπλήρωση των ανωτέρω σκοπών επεξεργασίας είναι τα εξής:

• Δημογραφικά στοιχεία (Ονοματεπώνυμο, ημερομηνία γέννησης, ΑΔΤ, οικογενειακή κατάσταση, επάγγελμα, υπηκοότητα).
• Στοιχεία επικοινωνίας (διεύθυνση, τηλέφωνο, e-mail).
• Στοιχεία ιατρικού φακέλου (ιατρικό ιστορικό, φαρμακευτική αγωγή, κληρονομικές παθήσεις, κλινικά και εργαστηριακά στοιχεία, απεικονίσεις εξετάσεων, πρακτικά χειρουργικών επεμβάσεων καθώς και κάθε άλλο χρήσιμο στοιχείο για την περίθαλψη και τη θεραπεία των ασθενών του).
• Στοιχεία κοινωνικής ασφάλισης ή/και ιδιωτικής ασφάλισης υγείας των ασθενών.
• Ονοματεπώνυμο και στοιχεία επικοινωνίας των συνοδών ή/και νόμιμων κηδεμόνων των ασθενών κατά περίπτωση.

Νόμιμες βάσεις επεξεργασίας

Nόμιμες βάσεις για την επεξεργασία των δεδομένων σας για τους ανωτέρω σκοπούς, είναι οι εξής:

• Η παροχή υγειονομικής περίθαλψης (α. 9 παρ. 2η ΓΚΠΔ).
• Η συμμόρφωση με έννομες υποχρεώσεις ή/και η εκπλήρωση υποχρεώσεων και δικαιωμάτων που απορρέουν από το δίκαιο κοινωνικής ασφάλισης και κοινωνικής προστασίας (α. 6 παρ.1 γ, α. 9 παρ.2 βΓΚΠΔ).
• Το δημόσιο συμφέρον στον τομέα της υγείας, όπως η προστασία έναντι σοβαρών διασυνοριακών απειλών κατά της υγείας ή η διασφάλιση υψηλών προτύπων ποιότητας και ασφάλειας της υγειονομικής περίθαλψης κ (α. 9 παρ.2θ ΓΚΠΔ).
• Η εξυπηρέτηση των σκοπών και των αναγκών της επιστημονικής ή ιστορικής έρευνας ή στατιστικοί σκοποί (.α9 παρ. 2 ι ΓΚΠΔ)

Χρόνος τήρησης προσωπικών δεδομένων

Τα προσωπικά δεδομένα που περιέχονται στον ιατρικό σας φάκελο τηρούνται για το χρονικό διάστημα 20 ετών από την τελευταία επίσκεψη του ασθενούς σύμφωνα με τη νομοθεσία (α. 14 Ν. 3418/2005 «Κώδικας Ιατρικής Δεοντολογίας»).

Ασφάλεια των δεδομένων-Αποδέκτες- Διαβίβαση των δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Το «ΠαΓΝΗ» λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα ασφαλείας των δεδομένων σας, τα οποία και επιθεωρεί/ αναθεωρεί ανά τακτά χρονικά διαστήματα. Τα δεδομένα σας δεν κοινοποιούνται σε τρίτους αποδέκτες, παρά μόνον εφόσον αυτό καθίσταται απαραίτητο:

• Για την εκπλήρωση των ανωτέρω σκοπών επεξεργασίας (π.χ. δεδομένα ασθενών δύναται να διαβιβάζονται σε συμβεβλημένα διαγνωστικά εργαστήρια, τα οποία και έχουν δεσμευθεί συμβατικώς για την τήρηση της ασφάλειας, της ακεραιότητας και της εμπιστευτικότητας των δεδομένων αυτών, καθώς και προς τον ΕΟΠΠΥ στα πλαίσια της ηλεκτρονικής συνταγογράφησης).
• Για τη συμμόρφωσή του ΠαΓΝΗ με τις απαιτήσεις της νομοθεσίας, όπως για παράδειγμα η διαβίβαση στοιχείων προς την ΥΠΠΑ και την ΗΔΙΚΑ για σκοπούς διαχείρισης της πανδημίας του Covid-19.
• Για τη συμμόρφωση του ΠαΓΝΗ προς εντολές δικαστικών ή Κανονιστικών Αρχών.
• Για τη χορήγηση ασφαλιστικής αποζημίωσης και την εν γένει ασφαλιστική κάλυψη της νοσηλευτικής δαπάνης των ασθενών από ιδιωτικούς ή δημόσιους ασφαλιστικούς φορείς.
• Για τη διακομιδή ασθενών σε άλλα νοσηλευτικά ιδρύματα της Ελλάδας ή του εξωτερικού, ενδέχεται να διαβιβάζονται τα απολύτως απαραίτητα δεδομένα του ιατρικού φακέλου. Τυχόν διασυνοριακή διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (“ΕΟΧ”) σύμφωνα με τα παραπάνω γίνεται με τις απαραίτητες εγγυήσεις και εργαλεία διαβίβασης σύμφωνα με τα α. 44- 49 ΓΚΠΔ.

Ποια είναι τα δικαιώματά σας ως προς τα προσωπικά σας δεδομένα;

Σύμφωνα με τις διατάξεις των άρθρων 15 επ. του ΓΚΠΔ, έχετε τα παρακάτω δικαιώματα ως προς τα προσωπικά σας δεδομένα (στο βαθμό που οι ανωτέρω διατάξεις του ΓΚΠΔ τυγχάνουν κατά περίπτωση εφαρμοστέες):

• το δικαίωμα πρόσβασης, για να μάθετε εάν και ποια δεδομένα σας επεξεργαζόμαστε, για ποιο σκοπό και τους αποδέκτες αυτών,
• το δικαίωμα διόρθωσης, για να διορθωθούν τυχόν ελλείψεις ή ανακρίβειες των δεδομένων σας,
• το δικαίωμα διαγραφής (δικαίωμα στη λήθη), για να διαγραφούν τα προσωπικά σας δεδομένα από τα αρχεία μας, εφόσον όμως η επεξεργασία τους δεν είναι πλέον απαραίτητη ή η διατήρηση των δεδομένων σας δεν απαιτείται για τη με τις έννομες υποχρεώσεις μας ή για την προάσπιση των έννομων συμφερόντων μας ενώπιον των Δικαστηρίων,
• το δικαίωμα περιορισμού της επεξεργασίας, σε περίπτωση αμφισβήτησης της ακρίβειας των δεδομένων σας και μέχρι την επαλήθευσή της

Η εφαρμογή κινητού του ΠαΓΝΗ (Pagni mobile app) δεν χρησιμοποιεί ή συλλέγει προσωπικά δεδομένα και χρησιμοποιείται μόνο ως πηγή πληροφόρησης και ανακατεύθυνσης του χρήστη.

Για την άσκηση των δικαιωμάτων σας, παρακαλείσθε όπως αποστείλετε αντίστοιχο αίτημα μέσω του ηλεκτρονικού πρωτοκόλλου στην Υπεύθυνο Προστασίας Δεδομένων του ΠαΓΝΗ στη διεύθυνση: dpo@pagni.gr

Σε κάθε περίπτωση, σας ενημερώνουμε ότι έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).