Zaštita osobnih podataka

Ovim informacijama pobliže se objašnjava način obrade osobnih podataka ispitanika i ostalih sudionika (dalje: ispitanik) sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom  osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka-GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka („Narodne novine“ broj: 42/2018).

Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (Ispitanik).

Ispitanik je svaka pravna ili fizička osoba čiji se identitet može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoću jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. Ispitanici u KB Dubrava su pacijenti, djelatnici i poslovni partneri.

Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

Voditelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke ispitanika u ime voditelja obrade.

Dokumentacijom se smatraju svaki zapis ili skup zapisa koja sadrži osobne podatke Ispitanika.

Privola je svako dobrovoljno, posebno, informirano i nedvosmisleno pisano izražavanje želja ispitanika da on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.

Povreda osobnih podataka znači kršenje sigurnosti koje dovodi do slučajnog ili protuzakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.

Genetski podaci su osobni podaci koji se odnose na naslijeđena ili stečena genetska obilježja pojedinca koja daju jedinstvenu informaciju o fiziologiji ili zdravlju pojedinca, i koji su dobiveni osobito analizom biološkog uzorka dotičnog pojedinca.

Biometrijski podaci su osobni podaci dobiveni posebnom tehničkom obradom u vezi s fizičkim obilježjima, fiziološkim obilježjima ili obilježjima ponašanja pojedinca koja omogućuju ili potvrđuju jedinstvenu identifikaciju tog pojedinca kao što su fotografije lica ili daktiloskopski podaci.

Podaci koji se odnose na zdravlje su osobni podaci povezani s fizičkim ili mentalnim zdravljem pojedinca, uključujući pružanje zdravstvenih usluga, kojima se daju informacije o njegovu zdravstvenom statusu.

Službenik za zaštitu osobnih podataka informira i savjetuje voditelja obrade i radnike koji obavljaju obradu podataka sukladno obvezama o zaštiti podataka. Službenika za zaštitu osobnih podataka imenuje voditelj obrade sukladno Uredbi EU.

Klinička bolnica Dubrava

OIB: 32206148371

Avenija Gojka Šuška 6, Zagreb.

1. Strogo osobni podaci kao što su ime i prezime, adresa prebivališta ili uobičajenog boravišta, osobni identifikacijski broj (OIB), adresa elektroničke pošte, datum rođenja, spol, kontakt podatci, genetski podatci, biometrijski podatci, informacije o vrsti ugovornog odnosa i sadržaju, podaci o korištenju digitalnih usluga, intranet, aplikacije, i sl.
2. Ostali osobni podaci stavljeni na raspolaganje prilikom zasnivanja ugovornog odnosa ili tijekom trajanja istog, kao što su podaci iz osobne iskaznice, bankovni račun, ovlasti potpisivanja ili zastupanja, podaci iz akata javnopravnih tijela.
3. Osobni podaci prikupljeni iz javno dostupnih izvora (npr. sudski registar, obrtni registar, zemljišne knjige, katastar, tisak, mediji, internet) a koje nije zakonom zabranjeno obrađivati.
4. Podaci o korištenju usluga Kliničke bolnice Dubrava i njihovim sadržajima, sva medicinska dokumentacija.

Osobni podaci prikupljaju se neposredno od Ispitanika usmenim ili pisanim putem uz predočenje osobne identifikacijske isprave.

1. Sklapanje i izvršavanje  ugovora, provođenje javnih i internih natječaja, provođenje postupaka iz područja javne nabave, izvršavanje zakonskih obveza (pružanja zdravstvene skrbi). Osobni podaci obrađuju se u svrhu liječenja pacijenata i reguliranja prava i obveza radnika iz radnog odnosa te odnosa sa dobavljačima i partnerima sukladno važećim pozitivnim pravnim propisima Republike Hrvatske (npr. Zakon o zdravstvenoj zaštiti, Zakon o obveznom zdravstvenom osiguranju, Zakon o dobrovoljnom zdravstvenom osiguranju,  Zakon o zaštiti prava pacijenata, Zakon o zaštiti osoba s duševnim smetnjama, Zakon o radu, Zakon o mirovinskom osiguranju, Zakonu o zaštiti na radu,  Zakonu o obveznim odnosima, Zakonu o računovodstvu, Opći porezni zakon, Ovršni zakon,  Zakonu o zakupu i kupoprodaji poslovnog prostora, Zakon o javnoj nabavi,  i sl.) važećim aktima jedinice lokalne samouprave, te važećim pravilnicima i internim aktima Kliničke bolnice Dubrava (npr. Statut, Pravilnik o radu, Pravilnik o zaštiti na radu, Pravilnik o kućnom redu, Pravilnik o popisu imovine i obveza KB Dubrava, Pravilnik o unutarnjoj reviziji u KB Dubrava, Etički kodeks KB Dubrava,  i sl.), u svrhu sklapanja i izvršenja ugovora u kojem je Ispitanik stranka, te radi ispunjenja legitimnih interesa  i zadataka koji se izvršavaju u javnom interesu.
2. Naplata potraživanja, sudski sporovi, drugi legitimni interesi voditelja obrade. Ako Ispitanik ne ispuni ugovornu obvezu ili na drugi način krši pozitivne propise, KB Dubrava može proslijediti odgovarajuće osobne podatke i koristiti se uslugama pravnih osoba za naplatu potraživanja (npr. odvjetnici i sl.).
3. Tehnička i druga zaštita KB Dubrava. Temeljem legitimnih interesa osobni podaci obraduju se u svrhu osiguravanja IT sigurnosti u kojem slučaju se podaci mogu proslijediti vanjskim informatičkim kućama, video nadzora radi zaštite Ispitanika, provođenja mjera za zaštitu poslovnih prostora KB Dubrava (npr. provjera prava pristupa), provođenja mjere za unaprjeđenje i razvoj usluga.
4. Ostvarivanja kontakta i komunikacije s Podnositeljem za vrijeme poslovnog/ugovornog odnosa, kao i po prestanku poslovnog/ugovornog odnosa Ispitanik može kontaktirati na sljedeći način: osobno, pisano (poštom ili telefaxom), elektronički (e-mail), usmeno (telefonom).

Pristup osobnim podacima unutar KB Dubrava imaju one organizacijske jedinice koje podatke obrađuju radi ispunjenja ugovornih, zakonskih obveza, naplate potraživanja te ostvarivanja legitimnih interesa KB Dubrava i trećih osoba.

Izvan KB Dubrava osobni podaci korisnika se dostavljaju sljedećim subjektima: Ministarstvu zdravstva, Ministarstvu financija, Hrvatskom zavodu za mirovinsko osiguranje, Hrvatskom zavodu za zdravstveno osiguranje, Poreznoj upravi, Državnom odvjetništvu Republike Hrvatske, sudovima te drugim javnim tijelima, institucijama i pravnim osobama (npr. Financijska agencija, banke, osiguravajuće kuće i dr.) u slučajevima u kojima je to zakonom propisano, radi izvršavanja druge obveze i sl., te drugim pružateljima usluga u svrhu obavljanja ugovorenih usluga. Pružatelji usluga su prije svega upoznati s činjenicom da osobni podaci predstavljaju poslovnu tajnu te se pristup podacima Ispitanika KB Dubrava omogućuje samo izvršiteljima tj. pružateljima usluga, koji su preuzeli obvezu zaštitu osobnih podataka. Pružatelji usluga su primjerice društva koja za KB Dubrava obavljaju IT usluge, usluge logistike, telekomunikacijske usluge, odvjetnički uredi i dr.

KB Dubrava provodi odgovarajuće tehničke i organizacijske mjere (poput korisničkih imena i lozinki za ulaz u programe, fizičko arhiviranja podataka), za omogućavanje učinkovite primjene načela zaštite podataka, kao što je smanjenje količine podataka te uključenje zaštitnih mjera u obradu kako bi se ispunili zahtjevi iz Uredbe o zaštiti osobnih podataka i zaštita prava Ispitanika. Stručno i administrativno osoblje KB Dubrava koje obrađuje osobne podataka dužno je poduzeti tehničke, kadrovske i organizacijske mjere zaštite osobnih podataka koje su potrebne da bi se osobni podaci zaštitili od slučajnog gubitka ili uništenja, od nedopuštenog pristupa ili nedopuštene promjene, nedopuštenog objavljivanja i svake druge zlouporabe te utvrditi obvezu zaštite osoba koje su zaposlene u obradi podataka. Ovlaštene osobe koje postupaju s osobnim podacima ispitanika potpisuju izjavu o čuvanju povjerljivosti osobnih podataka. Osobni podaci koji se odnose na maloljetne osobe mlađe od 16 godina smiju se prikupljati i dalje obrađivati u skladu s Općom uredbom o zaštiti osobnih podataka i uz posebne mjere zaštite propisane posebnim zakonom.

Osobni podaci se brišu po prestanku ugovornog odnosa, a najkasnije po isteku svih zakonskih, podzakonskih i internih akata KB Dubrava povezanih s obvezom čuvanjem osobnih podataka, osim u slučaju opravdanog legitimnog interesa (npr. pokrenuti sudski postupak ili postupak prisilne naplate neplaćenih potraživanja i sl., sve do konačnog dovršetka postupaka u skladu sa pozitivnim zakonskim propisima).

1. Pravo na pristup informacijama. Ispitanik ima pravo tražiti potvrdu obrađujemo li njegove osobne podatke, kao i pristup svojim osobnim podacima i slijedećim informacijama: svrsi obrade; kategorijama osobnih podataka o kojima je riječ; primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama; ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni, ili ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja; postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu. Ista prava može ostvariti na način da ispuni Zahtjev za pristup osobnim podacima.
2. Pravo na ispravak. Za osobne podatke koji su nepotpuni ili netočni, u bilo kojem trenutku se može zatražiti njihov ispravak ili dopuna. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave. Zahtjev za ispravak ili dopunu osobnih podataka
3. Pravo na brisanje (,,pravo na zaborav"). Ispitanik može zatražiti brisanje osobnih podataka ako su osobni podaci nezakonito obrađeni, ako osobni podaci više nisu nužni za svrhu za koju su prikupljeni, ako se povuče privola, ako ne postoje legitimni razlozi za obradu, ako ne postoji javni interes za obradu osobnih podataka i sl. Zahtjev za brisanje osobnih podataka
4. Pravo na ograničenje obrade. Ispitanik može zatražiti ograničenje obrade osobnih podataka (Zahtjev za ograničenje obrade osobnih podataka): ako ospori točnost osobnih podataka tijekom razdoblja koje KB Dubrava omogućuju provjeru točnosti tih podataka, ako je obrada podataka bila nezakonita, ali Ispitanik odbija brisanje i umjesto toga traži ograničenje korištenja podataka, ako podaci više nisu potrebni za predviđene svrhe, ali ih Ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ako je Ispitanik podnio prigovor o legitimnim razlozima obrade podataka.
5. Pravo na prenosivost. Ispitanik može zatražiti od KB Dubrava prijenos podataka drugom Voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu (Zahtjev za prenosivost osobnih podatka) ako KB Dubrava te podatke obrađuje na temelju dane privole koja se može opozvati, radi ispunjenja ugovornih odnosa, ako se obrada provodi automatiziranim putem.
6. Pravo na prigovor (Prigovor na obradu osobnih podataka). Ako se osobni podaci ne obraduju u legitimne svrhe ili obrane pravnih zahtjeva, ako se obrađuju za potrebe izravnog marketinga, ako se Ispitanik protivi obradi i povuče privolu, ako obrada nije nužna radi provođenja zadaća javnih tijela ili za potrebe javnog interesa.
7. Pravo na Zahtjev za utvrđivanje povrede prava. Ako je Ispitanik mišljenja da je KB Dubrava prilikom obrade njegovih osobnih podataka prekršio hrvatske ili europske propise o zaštiti podataka, može se obratiti službeniku za zaštitu osobnih podataka kako bismo razjasnili eventualna sporna pitanja. Podnositelj ima pravo uložiti Zahtjev za utvrđivanje povrede prava Agenciji za zaštitu osobnih podataka, odnosno u slučaju promjene važećih propisa drugom tijelu koje će preuzeti njenu nadležnost, i nadzornom tijelu unutar EU-a.
8. Opoziv privole. Dane privole za kontaktiranje i u svrhu za koju ih je Ispitanik dao a izvan okvira drugih osnova za prikupljanje osobnih podataka vrijede do opoziva, a Ispitanik ih može opozvati u bilo kojem trenutku.

Ružica Baković, dipl. iur.

tel:01/290 2371

e-mal: sluzbenik.zop@kbd.hr

Ispunjeni Zahtjev podnosi se putem ovlaštenih pružatelja poštanskih usluga, putem elektroničke pošte ili osobno u poslovnim prostorima KB Dubrava. Na podneseni zahtjev odgovorit će se u najkraćem roku, a najkasnije u roku od mjesec dana od dana zaprimanja urednog Zahtjeva. U slučaju velikog broja Zahtjeva, kao i složenosti Ispitanikovog upita, moguće je da će nam biti potrebno dodatno vrijeme za odgovor. U tom slučaju ćemo Ispitanika pravovremeno obavijestiti te će naš odgovor dobiti najkasnije za tri mjeseca od dana zaprimanja urednog Zahtjeva.

• Zahtjev za pristup osobnim podacima
• Zahtjev za ispravak ili dopunu osobnih podataka
• Zahtjev za brisanje osobnih podataka
• Zahtjev za ograničenje obrade osobnih podataka
• Zahtjev za prenosivost osobnih podatka
• Prigovor na obradu osobnih podataka