AG Prakis OÜ privaatsuspoliitika

AG Prakis OÜ privaatsuspoliitika

Privaatsuspoliitika eesmärk on anda patsiendile teavet, milliseid patsiendi isikuandmeid ja mis eesmärkidel AG Praksis OÜ töötleb, kuidas isikuandmete töötlemine toimub ning millised on patsiendi õigused seoses isikuandmete töötlemisega.

Isikuandmete töötlemise põhimõtted

Seaduslikkus, ausus ja läbipaistvus: Isikuandmeid töödeldakse seaduslikult ja ausalt, andmesubjekti teavitamise kohustust järgides.
Eesmärgipärasus: Andmeid kogutakse ainult kindlaksmääratud ja õiguspäraste eesmärkide saavutamiseks.
Andmete minimeerimine: Töödeldakse vaid minimaalselt vajalikku andmehulka.
Õigsus ja ajakohasus: Andmed peavad olema õiged ja vajadusel uuendatud.
Säilitamise piirang: Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärkide saavutamiseks või seadusega ettenähtud kohustuste täitmiseks.
Turvalisus: Isikuandmete kaitseks rakendatakse asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid.

Milliseid andmeid me töötleme ja kust me neid saame?

Meie poolt töödeldavad andmed hõlmavad eelkõige patsiendi ja tema lähedase kontaktandmeid, isikukoodi, sünniaega, teavet töökoha ja ameti kohta ning patisendi terviseandmeid. Meie poolt töödeldavad isikuandmed pärinevad patsiendilt endalt, alaealise või piiratud teovõimega patsiendi vanemalt või eestkostjalt, patsiendi lähedastelt, meie andmebaasist, teistelt tervishoiuteenuse pakkujatelt, laboritelt ja riiklikest andmesüsteemidest. Töödeldavad andmed hõlmavad eelkõige anamnestiliselt kogutavaid andmeid, tervishoiuteenuse osutamise käigus tekkivaid või kogutavaid andmeid ning erinevatest andmebaasidest päringutega saadavaid andmed (nt tervise infosüsteemi, retseptikeskuse, ravikindlustuse ja töövõimega päringud).

Millistel eesmärkidel ja kuidas me töötleme?

Töötleme patsientide andmeid, sh isikuandmeid, eelkõige tervishoiuteenuste osutamise eesmärgil, näiteks patsiendi vastuvõtule registreerimise, tervishoiuteenuse osutamisega seotud informatsiooni edastamise, patisendi pöördumistele vastamise, haiguste diagnoosimise, ravimise ja ennetamise, terviseseisundi kontrollimise/hindamise, tervise edendamise või muude tervishoiuteenuste osutamise eesmärgil. Patsiendi lähedase kontaktandmeid kasutame patsiendiga ühenduse võtmiseks juhul, kui see on vajalik seoses tervishoiuteenuse osutamisega ning patsiendiga otse ühendust saada ei õnnestu, kui patsient on alaealine või tema teovõime on piiratud, või kui patsient on avaldanud, et soovib suhelda kontaktisiku vahendusel.

Lisaks töötleme andmeid tervishoiuteenuste osutamisega seotud eesmärkidel, õigusaktidest ning Eesti Tervisekssaga sõlmitud ravi rahastamise lepingust tulenevate kohustuste täitmise eesmärkidel või rahvatervise valdkonna avalikes huvides, eelkõige järgmistel juhtudel:

— Andmete edastamine laboritele ja teistele tervishoiuteenuse osutajatele. Seoses patsiendi suunamisega uuringutele või teise tervishoituteenuse osutaja juurde ning analüüside või konsultatsioonide tellimisega võime edastada selleks vajalikke patsiendi andmeid teistele tervishoiuteenuste osutajatele ja laboritele.
— Tervishoiuteenuse osutamise dokumenteerimine ja andmete säilitamise kohustuse täitmine. Meil kui tervishoiuteenuse osutajal on kohustus tervishoiuteenuse osutamine nõuetekohaselt dokumenteerida ja andmeid säilitada vastavalt õigusaktides sätestatud tähtaegadele (vt allpool teave säilitamise tähtaegade kohta). Nimetatud kohustuste täitmiseks me dokumenteerime tervishoiuteenuste osutamisega seotud teavet ning salvestame, säilitame, varundame, digitaliseerime ja arhiveerime andmeid ja edastame need krüpteeritud ühenduse kaudu teenusepakkujale, kes on kohustatud tagama andmete säilimise ja turvalisuse.
— Andmete edastamine Eesti Tervisekassale ja riiklikesse andmesüsteemidesse; riiklik statistika. Edastame andmeid Eesti Haigekassale ja riiklikesse andmesüsteemidesse juhtudel ja ulatuses, milles oleme selleks kohustatud vastavalt õigusaktidele või Eesti Haigekassaga sõlmitud ravi rahastamise lepingule, või juhtudel, kui see on tervishoiuteenuse osutamise eesmärgil vajalik. Näiteks edastame retseptide andmed Retseptikeskusesse, ravilood, tõendid, saatekirjad ja muu tervishoiuteenuste osutamist puudutada teabe tervise infosüsteemi (Digilugu), nakkushaiguste teatised Terviseametile, nimistuga liitumise avaldused, hooldus- ja töövõimutuslehed ning ennetustegevusega seotud andmed Eesti Tervisekassale jne. Patsiendil on tervise infosüsteemis võimalik piirata ligipääsu oma andmetele, täpsem teave: http://www.e-tervis.ee. Lisaks töötleme patsientide andmeid tervishoiustatistika koostamise kohustuse täitmise eesmärgil.
— Arveldus ja raamatupidamine. Kui patsiendile osutatud tervishoiuteenuse osutamise eest tasumise kohustuse võtab üle Eesti Haigekassa või muu asutus (nt Kaitseressursside Amet), edastame raviteenuste arved ja muud arvestuse pidamiseks või raviraha ja muude ressursside kasutamise kontrollimiseks (nt töövõimetushüvitiste ja soodusravimite väljastamise õiguspärasuse kontroll) vajalikud andmed Eesti Tervisekassale või vastavale asutusele. Kui tervishoiuteenuse või muu teenuse osutamise eest tasub patsient ise, siis töötleme arveinfot arvete esitamise ja tasumise kontrollimise eesmärgil. Kui tellime patsiendile analüüse, uuringuid või konsultatsioone, siis töötleme arveinfot arvete kontrollimise, tasumise ja omapoolsete arvete esitamise eesmärgil. Arvetega seotud infot töötleme ka arvete tasumise kontrollimise, tähtaegselt tasumata arvete tasumise nõudmise ning raamatupidamiskohustuse täitmise eesmärgil.

— Ravikvaliteedi- jm järelevalve, auditid. Vastavalt õigusaktides ning Eesti Haigekassaga sõlmitud ravi rahastamise lepingus sätestatule töötleme ja edastame andmeid Eesti Tervisekassa vm järelevalveasutuste päringutele ning juhuvaliku- jm auditite päringutele vastamiseks.
— Taotluste lahendamine ja pöördumistele vastamine. Kui patsient või tema lähedane esitab kaebuse tervishoiuteenuse osutamise kvaliteedi või teeninduskogemuse kvaliteedi kohta, töötleme kaebuse lahendamisel vastava patsiendi andmeid. Samuti kasutame patsiendi andmeid patsiendi või tema lähedase taotluste lahendamisel.
Kui soovime töödelda patsiendi andmeid eesmärgil, milleks ei ole õigusaktidest või lepingust tulenevat alust, küsime patsiendilt selleks alati nõusolekut.
Kellel veel võib olla patsiendi andmetele ligipääs?
Lisaks eelnevalt mainitule puutuvad teatud ulatuses patsientide andmetega kokku meie raamatupidamise-, kommunikatsiooni- ja IT-teenuste pakkujad ning patsiendiportaali haldaja. Vastavad teenusepakkujad on kohustatud tagama andmete konfidentsiaalsuse.
Teatud isikutele ja asutustele võime andmeid edastada ka juhul, kui oleme selleks kohustatud vastavalt õigusaktidele (nt andmete edastamine kohtule või politseile) või kui meil on vastav õigus tulenevalt õigusaktidest (nt õigusnõuete koostamine, esitamine või kaitsmine). Me ei edasta isikuandmeid kolmandatesse riikidesse ega rahvusvahelistele organisatsioonidele.
Oleme õppe- ja praktikabaasiks õenduse ja arstiteaduse üliõpilastele, kes võivad saada ligipääsu patsientide isikuandmetele. Küsime patsiendilt alati, kas ta on nõus üliõpilase vastuvõtul viibimisega. Üliõpilased on kohustatud tagama andmete konfidentsiaalsuse.
Kui kaua me andmeid säilitame?
Säilitame tervishoiuteenuse osutamisega seotud andmeid nii kaua kui see on nõutav kehtivate õigusaktide või Eesti Haigekassaga sõlmitud ravi rahastamise lepingu kohaselt. Tervishoiuteenuse osutamise dokumentatsiooni säilitamise tähtaegade kohta saab täpsemalt lugeda sotsiaalministri määrusest „Tervishoiuteenuse osutamise dokumenteerimise ning nende dokumentide säilitamise tingimused ja kord“. Andmete säilitamise kohta täpsema teabe saamiseks palume pöörduda meie andmekaitsespetsialisti poole alltoodud kontaktidel.
Millised on patsiendi õigused seoses andmete töötlemisega?
Isikul on alati õigus pöörduda meie poole, et saada juurdepääs ennast puudutavatele isikuandmetele ning tutvuda, milliseid tema andmeid, millistel eesmärkidel ja kuidas me töötleme, taotleda ebaõigete andmete parandamist, ebavajalike andmete kustutamist ning põhjendatud juhtudel piirata, milliseid toiminguid me tema andmetega teeme, või esitada muid vastuväiteid. Samuti on isikul soovi korral õigus saada enda isikuandmetest koopia ning õigus nõuda enda isikuandmete ülekandmist teisele vastutavale töötlejale. Vastavad taotlused palume edastada kirja või e-posti teel meile või meie andmekaitsespetsialistile alltoodud kontaktidel.
Kui isik on andnud meile nõusoleku oma isikuandmete töötlemiseks mõnel eesmärgil, on tal igal ajal õigus nõusolek tagasi võtta ning me lõpetame koheselt vastavad toimingud, kui meil pole andmete töötlemiseks muud õiguslikku alust.
Kui isikul on pretensioone, kuidas me tema andmeid kasutame, on tal õigus esitada kaebus Andmekaitse Inspektsioonile.
Privaatsuspoliitika muutmine
Võime privaatsuspoliitikat muuta, avaldades vastava info oma veebilehel. Kehtiv privaatsuspoliitika on alati kättesaadav meie keskuses ja veebilehel agpraksis.ee.
Küsimuste või kaebuste korral võtke meiega ühendust:
AG Praksis OÜ
Sõle 16, 10611 Tallinn
Registrikood 16361266
info@agpraksis.ee
Andmekaitsespetsialist: Anna Gretšenko, arved@agpraksis.ee