Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas PA Lega OÜ (edaspidi perearstikeskus või meie) töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR), Eesti isikuandmete kaitse seaduse ning tervishoiuteenuse osutamist reguleerivate õigusaktidega.

1. Vastutav töötleja

Vastutav töötleja on: PA Lega OÜ
Registrikood: 10956679
Aadress: Vana-Asula 5, 79101 Järvakandi
E-post: perearst@perearstlega.ee
Telefon: +372 58 366 361

Isikuandmete töötlemisega seotud küsimustes palume võtta meiega ühendust ülaltoodud kontaktidel.

2. Töödeldavad isikuandmed

Perearstikeskus töötleb eelkõige järgmisi isikuandmeid:

• isikut tuvastavad andmed (nt nimi, isikukood, sünniaeg);
• kontaktandmed (aadress, telefoninumber, e-posti aadress);
• terviseandmed, sh andmed terviseseisundi, diagnooside, uuringute, ravi ja visiitide kohta;
• suhtlusega seotud andmed (nt pöördumised, e-kirjad, digiregistratuur);
• arveldamise ja hüvitistega seotud andmed (nt Tervisekassa andmed).

Terviseandmed on eriliiki isikuandmed, mille töötlemisel rakendame kõrgendatud kaitsemeetmeid vastavalt GDPR artiklile 9 ja Andmekaitse Inspektsiooni juhistele.

3. Isikuandmete töötlemise eesmärgid ja õiguslik alus

Isikuandmeid töödeldakse järgmistel eesmärkidel:

• tervishoiuteenuse osutamine ja patsiendi ravimine;
• patsiendi isiku tuvastamine ja suhtluse korraldamine;
• terviseandmete dokumenteerimine ja säilitamine;
• seadusest tulenevate kohustuste täitmine;
• arveldamine ja hüvitiste menetlemine.

Isikuandmete töötlemise õiguslik alus on:

• GDPR artikkel 6 lõige 1 punkt c ja e (seadusest tuleneva kohustuse täitmine ja avalikes huvides ülesanne);
• GDPR artikkel 9 lõige 2 punkt h (tervishoiuteenuse osutamine);
• vajadusel patsiendi nõusolek, kui andmete töötlemine ei tulene otseselt seadusest.

4. Isikuandmete edastamine ja tervise infosüsteem

Perearstikeskus edastab ja töötleb terviseandmeid vastavalt seadusele, sealhulgas:

• edastab terviseandmeid Tervise Infosüsteemi (TIS);
• edastab andmeid Tervisekassale;
• edastab andmeid teistele tervishoiuteenuse osutajatele ravi järjepidevuse tagamiseks;
• edastab andmeid riigiasutustele seadusest tuleneval alusel;
• kasutab IT- ja tugiteenuste pakkujaid volitatud töötlejatena.

Patsiendil on õigus piirata oma terviseandmete kättesaadavust Tervise Infosüsteemis Terviseportaali kaudu. Sellised piirangud võivad mõjutada tervishoiuteenuse osutamist.

5. Isikuandmete säilitamine

Isikuandmeid säilitatakse:

• nii kaua, kui see on vajalik tervishoiuteenuse osutamiseks;
• vastavalt tervishoiu- ja arhiveerimisnõuetele;
• seadusest tulenevatel tähtaegadel.

Säilitamistähtaja möödumisel andmed kustutatakse või anonümiseeritakse.

6. Andmesubjekti õigused

Patsiendil on õigus:

• saada teavet oma isikuandmete töötlemise kohta;
• tutvuda enda isikuandmetega;
• nõuda ebaõigete või puudulike andmete parandamist;
• saada teavet selle kohta, kes ja millal on tema terviseandmeid vaadanud;
• esitada vastuväiteid andmete töötlemisele, kui see on seadusega lubatud;
• esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

Teatud õigused võivad olla piiratud, kui see on vajalik tervishoiuteenuse osutamiseks või tuleneb seadusest.

7. Isikuandmete turvalisus

Perearstikeskus rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitseks, sealhulgas:

• ligipääsupiirangud ja autentimine;
• töötajate konfidentsiaalsuskohustus;
• turvalised infosüsteemid ja andmekandjad.

8. Privaatsuspoliitika muutmine

Perearstikeskus jätab endale õiguse privaatsuspoliitikat ajakohastada. Kehtiv versioon on alati kättesaadav meie kodulehel.