Privatumo politika

1.1. Šios Privatumo politikos tikslas – informuoti fizinius asmenis apie UAB „Saulės šeimos medicinos centro“ (toliau – Bendrovė) vykdomą asmens duomenų tvarkymą. Politikoje paaiškinama, kokiais tikslais ir kokiu teisiniu pagrindu Bendrovė renka, naudoja, saugo, perduoda ir kitais būdais tvarko asmens duomenis, taip pat kokias teises turi duomenų subjektai ir kaip jos gali būti įgyvendinamos.

1.2. Ši politika parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos pacientų teisių ir žalos sveikatai atlyginimo įstatymu, Lietuvos Respublikos sveikatos sistemos įstatymu bei kitais asmens duomenų tvarkymą reglamentuojančiais teisės aktais.

1.3. Privatumo politika taikoma visiems fiziniams asmenims, kurių asmens duomenis Bendrovė tvarko vykdydama savo veiklą. Ji taikoma pacientams, jų teisėtiems atstovams, asmenims, besikreipiantiems dėl Bendrovės teikiamų paslaugų, kandidatams į darbo vietas, paslaugų teikėjų bei tiekėjų atstovams ir kitiems fiziniams asmenims, kurių duomenys tvarkomi teisės aktų nustatytais pagrindais.

1.4. UAB „Saulės šeimos medicinos centras“ yra asmens duomenų valdytoja. Bendrovė nustato asmens duomenų tvarkymo tikslus ir priemones, organizuoja jų apsaugą bei užtikrina, kad visi asmens duomenys būtų tvarkomi teisėtai, sąžiningai ir skaidriai.

1.5. Tvarkydama asmens duomenis Bendrovė siekia užtikrinti, kad būtų renkami tik tie duomenys, kurie yra būtini konkrečiam tikslui pasiekti, o jų tvarkymo apimtis neviršytų teisės aktų nustatytų reikalavimų.

1.6. Privatumo politika yra informacinio pobūdžio dokumentas. Ji nėra laikoma sutartimi tarp Bendrovės ir duomenų subjekto bei nesukuria papildomų sutartinių teisių ar pareigų.

1.7. Bendrovė užtikrina, kad aktuali šios politikos redakcija būtų viešai prieinama jos interneto svetainėje, o prireikus pateikiama duomenų subjektams kitais įprastais informavimo būdais.

1.8. Jeigu atskirų asmens duomenų tvarkymo procesų atžvilgiu taikomos specialios informavimo nuostatos arba atskiri privatumo pranešimai, jie taikomi kartu su šia Privatumo politika tiek, kiek neprieštarauja galiojantiems teisės aktams.

1.9. Bendrovė periodiškai peržiūri šią Privatumo politiką ir, pasikeitus teisės aktams, veiklos pobūdžiui arba asmens duomenų tvarkymo procesams, ją atnaujina. Naujausia politikos redakcija įsigalioja nuo jos patvirtinimo dienos, jeigu pačioje politikoje nenustatyta kitaip.

2.1. Šioje Privatumo politikoje vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Bendrajame duomenų apsaugos reglamente (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose asmens duomenų tvarkymą reglamentuojančiuose teisės aktuose. Jeigu šioje politikoje tam tikra sąvoka nėra apibrėžta, ji aiškinama vadovaujantis minėtų teisės aktų nuostatomis.

2.2. Duomenų valdytojas – UAB „Saulės šeimos medicinos centras“, kuri savarankiškai nustato asmens duomenų tvarkymo tikslus ir priemones bei atsako už tai, kad asmens duomenys būtų tvarkomi teisėtai, sąžiningai ir skaidriai.

2.3. Asmens duomenys – bet kokia informacija, tiesiogiai arba netiesiogiai susijusi su fiziniu asmeniu, kurio tapatybė yra nustatyta arba gali būti nustatyta. Tokia informacija gali apimti vardą, pavardę, gimimo datą, kontaktinius duomenis, asmens kodą, duomenis apie sveikatos būklę, medicininius įrašus, atsiskaitymų informaciją bei kitus duomenis, leidžiančius identifikuoti konkretų asmenį.

2.4. Specialių kategorijų asmens duomenys – tai duomenys, kuriems pagal BDAR taikoma sustiprinta apsauga. Bendrovės veikloje tai pirmiausia yra duomenys apie paciento sveikatos būklę, diagnozę, atliktus tyrimus, gydymą, slaugą, profilaktines priemones bei kita medicininė informacija, tvarkoma sveikatos priežiūros paslaugų teikimo tikslu.

2.5. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko Bendrovė. Atsižvelgiant į Bendrovės vykdomą veiklą, duomenų subjektu gali būti pacientas, jo teisėtas atstovas, kandidatas į darbo vietą, paslaugų teikėjo ar tiekėjo atstovas, taip pat kitas fizinis asmuo, kurio duomenys tvarkomi teisės aktų nustatytais pagrindais.

2.6. Asmens duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas arba veiksmų visuma, nepriklausomai nuo to, ar jie atliekami automatizuotomis priemonėmis. Tai apima asmens duomenų rinkimą, registravimą, sisteminimą, saugojimą, keitimą, naudojimą, peržiūrą, perdavimą, atskleidimą, apribojimą, ištrynimą ar sunaikinimą.

2.7. Duomenų tvarkytojas – fizinis arba juridinis asmuo, kuris Bendrovės vardu ir pagal jos nurodymus tvarko asmens duomenis. Tokie asmenys ar organizacijos asmens duomenis tvarko tik tiek, kiek tai būtina sutartiniams įsipareigojimams vykdyti, ir tik vadovaudamiesi Bendrovės nurodymais bei galiojančiais teisės aktais.

2.8. Duomenų gavėjas – fizinis arba juridinis asmuo, valstybės institucija ar kita organizacija, kuriai teisės aktų nustatytais atvejais arba teisėtu pagrindu atskleidžiami asmens duomenys. Asmens duomenys perduodami tik tiek, kiek tai būtina konkrečiam duomenų tvarkymo tikslui pasiekti arba teisės aktuose nustatytai pareigai įvykdyti.

2.9. Interneto svetainė – Bendrovės administruojama interneto svetainė, kurioje pateikiama informacija apie teikiamas sveikatos priežiūros paslaugas, kontaktai, pacientams aktuali informacija bei kita su Bendrovės veikla susijusi informacija. Jeigu per interneto svetainę pateikiami asmens duomenys, jie tvarkomi laikantis šios Privatumo politikos ir galiojančių teisės aktų reikalavimų.

2.10. Kitos sąvokos – kitos šioje Privatumo politikoje vartojamos sąvokos aiškinamos vadovaujantis BDAR, Lietuvos Respublikos teisės aktais ir oficialiais jų išaiškinimais.

3.1. Tvarkydama asmens duomenis UAB „Saulės šeimos medicinos centras“ vadovaujasi Bendrojo duomenų apsaugos reglamento, Lietuvos Respublikos teisės aktų ir šios Privatumo politikos nuostatomis. Bendrovė siekia užtikrinti, kad kiekvienas asmens duomenų tvarkymo procesas būtų pagrįstas teisėtu tikslu, vykdomas skaidriai ir atitiktų duomenų subjektų teisėtų lūkesčių principą.

3.2. Asmens duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais. Kiekvienu atveju Bendrovė tvarko tik tokius duomenis, kurie yra būtini konkrečiai paslaugai suteikti, teisės aktuose nustatytai pareigai įvykdyti arba kitam teisėtam tikslui pasiekti. Surinkti duomenys nėra naudojami kitais tikslais, kurie būtų nesuderinami su pirminiu jų rinkimo tikslu, išskyrus atvejus, kai tokį tvarkymą leidžia arba įpareigoja teisės aktai.

3.3. Bendrovė laikosi duomenų kiekio mažinimo principo. Tvarkomi tik tie asmens duomenys, kurie yra adekvatūs, tinkami ir būtini konkrečiam duomenų tvarkymo tikslui įgyvendinti. Darbuotojai, vykdydami savo funkcijas, negali rinkti ar naudoti perteklinių asmens duomenų, kurie nėra reikalingi jų tiesioginėms pareigoms atlikti.

3.4. Bendrovė deda visas pagrįstas pastangas užtikrinti, kad tvarkomi asmens duomenys būtų tikslūs, išsamūs ir, prireikus, nuolat atnaujinami. Pastebėjus, kad duomenys yra netikslūs arba pasikeitę, jie nedelsiant ištaisomi, papildomi arba atnaujinami, vadovaujantis teisės aktų reikalavimais ir turima informacija.

3.5. Asmens duomenys saugomi ne ilgiau, negu tai būtina tikslams, dėl kurių jie buvo surinkti. Pasibaigus teisės aktuose nustatytiems saugojimo terminams arba išnykus duomenų tvarkymo tikslui, duomenys sunaikinami, nuasmeninami arba perduodami archyviniam saugojimui, jeigu tokią pareigą nustato teisės aktai.

3.6. Bendrovė taiko organizacines ir technines asmens duomenų apsaugos priemones, atitinkančias tvarkomų duomenų pobūdį, apimtį ir galimą riziką duomenų subjektų teisėms bei laisvėms. Šios priemonės skirtos apsaugoti asmens duomenis nuo neteisėto atskleidimo, praradimo, sunaikinimo, pakeitimo ar kitokio neteisėto tvarkymo.

3.7. Asmens duomenys prieinami tik tiems Bendrovės darbuotojams, kuriems tokia prieiga yra būtina jų tiesioginėms darbo funkcijoms vykdyti. Darbuotojai įsipareigoja laikytis konfidencialumo reikalavimų ir užtikrinti, kad asmens duomenys nebūtų naudojami asmeniniais ar kitais su darbo funkcijomis nesusijusiais tikslais.

3.8. Siekdama užtikrinti tinkamą asmens duomenų apsaugą, Bendrovė reguliariai peržiūri taikomas organizacines ir technines saugumo priemones, vertina galimas rizikas bei, esant poreikiui, jas atnaujina. Taip pat periodiškai organizuojami darbuotojų mokymai asmens duomenų apsaugos klausimais ir primenamos pagrindinės konfidencialumo pareigos.

3.9. Bendrovė vadovaujasi atskaitomybės principu, todėl gali pagrįsti, kad asmens duomenys tvarkomi laikantis BDAR reikalavimų. Prireikus dokumentuojami duomenų tvarkymo procesai, atliekami vidaus vertinimai ir imamasi priemonių galimiems pažeidimams išvengti arba jų pasekmėms sumažinti.

4.1. Bendrovė asmens duomenis tvarko tik tais atvejais, kai toks tvarkymas yra būtinas vykdant jos veiklą, teikiant asmens sveikatos priežiūros paslaugas, vykdant teisės aktuose nustatytas pareigas arba siekiant kitų teisėtų tikslų. Kiekvienu atveju duomenys tvarkomi tik tiek, kiek tai būtina konkrečiam tikslui pasiekti, laikantis BDAR ir kitų teisės aktų reikalavimų.

4.2. Asmens duomenų tvarkymo teisinis pagrindas nustatomas atsižvelgiant į duomenų tvarkymo tikslą, tvarkomų duomenų pobūdį ir taikomus teisės aktus.

4.3. Asmens sveikatos priežiūros paslaugų teikimas:

1. a) Pagrindinis Bendrovės vykdomo asmens duomenų tvarkymo tikslas – kokybiškas ir teisės aktų reikalavimus atitinkantis asmens sveikatos priežiūros paslaugų teikimas. Šiuo tikslu tvarkomi paciento identifikaciniai duomenys, kontaktiniai duomenys, duomenys apie sveikatos būklę, diagnozes, atliktus tyrimus, paskirtą gydymą, slaugą, profilaktines priemones, išduotus medicininius dokumentus bei kita informacija, kuri būtina sveikatos priežiūros paslaugoms suteikti.
2. b) Sveikatos duomenys priskiriami specialių kategorijų asmens duomenims, todėl jie tvarkomi tik tais atvejais, kai tai leidžia BDAR 9 straipsnio nuostatos bei Lietuvos Respublikos teisės aktai, reglamentuojantys sveikatos priežiūros paslaugų teikimą.
3. c) Duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies c ir e punktai bei BDAR 9 straipsnio 2 dalies h punktas.

4.4. Pacientų registravimas ir vizitų administravimas:

1. a) Siekdama užtikrinti sklandų sveikatos priežiūros paslaugų organizavimą, Bendrovė tvarko pacientų registracijai reikalingus duomenis. Tvarkomi paciento vardas, pavardė, gimimo data, kontaktiniai duomenys, informacija apie registraciją, numatytą vizitą, gydantį specialistą bei kita administravimo procesui reikalinga informacija.
2. b) Šie duomenys naudojami pacientų registravimui, vizitų planavimui, priminimų siuntimui, registracijos pakeitimams administruoti ir kitoms su paslaugų organizavimu susijusioms funkcijoms vykdyti.

4.5. Prašymų, paklausimų ir skundų nagrinėjimas:

1. a) Kai fizinis asmuo kreipiasi į Bendrovę telefonu, elektroniniu paštu, raštu ar kitomis ryšio priemonėmis, tvarkomi tik tie asmens duomenys, kurie būtini pateiktam prašymui, paklausimui ar skundui išnagrinėti.
2. b) Priklausomai nuo kreipimosi pobūdžio gali būti tvarkomi vardas, pavardė, kontaktiniai duomenys, kreipimosi turinys bei kita paties asmens pateikta informacija. Šie duomenys nėra naudojami kitais tikslais, išskyrus atvejus, kai tai numato teisės aktai.

4.6. Darbuotojų atranka:

1. a) Vykdydama darbuotojų atranką Bendrovė tvarko tik tuos kandidatų pateiktus asmens duomenis, kurie yra būtini jų kvalifikacijai, profesinei patirčiai ir tinkamumui vertinti.
2. b) Paprastai tvarkomi gyvenimo aprašyme ir kituose kandidato pateiktuose dokumentuose nurodyti duomenys: vardas, pavardė, kontaktinė informacija, išsilavinimas, profesinė kvalifikacija, darbo patirtis, turimos kompetencijos bei kita kandidato savanoriškai pateikta informacija.
3. c) Bendrovė nerenka perteklinių kandidatų asmens duomenų ir neprašo pateikti informacijos apie šeiminę padėtį, finansinius įsipareigojimus ar kitų duomenų, kurie nėra būtini atrankos procesui, išskyrus atvejus, kai tokią pareigą nustato teisės aktai.

4.7. Sutarčių vykdymas ir teisinių prievolių įgyvendinimas:

1. a) Bendrovė tvarko asmens duomenis, kai tai būtina sudarant ir vykdant sutartis su paslaugų teikėjais, tiekėjais ar kitais verslo partneriais. Tokiais atvejais paprastai tvarkomi fizinių asmenų – sutarties šalių arba jų atstovų – identifikaciniai bei kontaktiniai duomenys, pareigos, atsiskaitymų informacija ir kiti duomenys, reikalingi sutartiniams santykiams administruoti.
2. b) Be to, Bendrovė tvarko asmens duomenis vykdydama teisės aktuose nustatytas pareigas, susijusias su apskaita, mokesčių administravimu, sveikatos priežiūros dokumentų tvarkymu, atsiskaitymu su Privalomojo sveikatos draudimo fondo biudžetu, bendradarbiavimu su valstybės institucijomis ir kitomis teisės aktuose nustatytomis funkcijomis.

4.8. Jeigu asmens duomenys tvarkomi remiantis duomenų subjekto sutikimu, toks sutikimas turi būti duotas laisva valia, konkrečiai, informuotai ir nedviprasmiškai. Duomenų subjektas turi teisę bet kuriuo metu atšaukti savo duotą sutikimą, tačiau sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

4.9. Bendrovė užtikrina, kad kiekvienam asmens duomenų tvarkymo tikslui būtų taikomas tinkamas teisinis pagrindas, o tvarkomų duomenų apimtis visais atvejais būtų proporcinga siekiamam tikslui. Pasikeitus teisės aktams arba Bendrovės veiklos pobūdžiui, asmens duomenų tvarkymo tikslai ir jų teisiniai pagrindai peržiūrimi bei prireikus atnaujinami.

5.1. Bendrovė tvarko tik tuos asmens duomenis, kurie yra būtini jos vykdomai veiklai, sveikatos priežiūros paslaugų teikimui, teisės aktuose nustatytų pareigų vykdymui arba kitiems šioje Privatumo politikoje nurodytiems tikslams pasiekti.

5.2. Tvarkomų asmens duomenų apimtis priklauso nuo asmens santykio su Bendrove, teikiamos paslaugos pobūdžio bei konkretaus duomenų tvarkymo tikslo.

5.3. Pacientų asmens duomenys. Teikiant asmens sveikatos priežiūros paslaugas gali būti tvarkomi šie pacientų duomenys:

1. a) vardas ir pavardė; 
2. b) asmens kodas arba gimimo data; 
3. c) deklaruotos arba faktinės gyvenamosios vietos adresas; 
4. d) telefono ryšio numeris; 
5. e) elektroninio pašto adresas; 
6. f) sveikatos draudimo duomenys; 
7. g) informacija apie registraciją vizitui; 
8. h) duomenys apie sveikatos būklę, diagnozes, atliktus tyrimus, gydymą, paskirtus vaistus, procedūras, slaugą, profilaktiką ir kitą medicininę informaciją; 
9. i) atsiskaitymų už paslaugas informacija; 
10. j) kiti teisės aktuose numatyti duomenys. 

5.4. Specialių kategorijų asmens duomenys tvarkomi tik tiek, kiek tai būtina asmens sveikatos priežiūros paslaugoms teikti, pacientų saugumui užtikrinti ir teisės aktuose nustatytoms pareigoms vykdyti.

5.5. Pacientų atstovų duomenys. Jeigu paciento vardu veikia jo teisėtas atstovas, Bendrovė gali tvarkyti šio asmens vardą, pavardę, kontaktinius duomenis, atstovavimo pagrindą patvirtinančių dokumentų informaciją ir kitus duomenis, kurie būtini paciento interesams tinkamai atstovauti. Tvarkomi tik tie duomenys, kurie reikalingi konkrečiam atstovavimo tikslui įgyvendinti.

5.6. Asmenų, pateikusių užklausas ar prašymus, duomenys. Asmeniui kreipiantis į Bendrovę elektroniniu paštu, telefonu, interneto svetainėje ar kitomis ryšio priemonėmis, gali būti tvarkomi:

1. a) vardas ir pavardė; 
2. b) telefono numeris; 
3. c) elektroninio pašto adresas; 
4. d) kreipimosi turinys; 
5. e) kita paties asmens savanoriškai pateikta informacija. 

5.7. Šie duomenys naudojami tik siekiant atsakyti į pateiktą užklausą, išnagrinėti prašymą arba pateikti reikalingą informaciją.

5.8. Kandidatų į darbo vietas duomenys. Darbuotojų atrankos metu Bendrovė tvarko tik tuos kandidato pateiktus duomenis, kurie yra būtini jo kompetencijai ir tinkamumui vertinti. Paprastai tvarkomi:

1. a) vardas ir pavardė; 
2. b) kontaktiniai duomenys; 
3. c) gyvenimo aprašyme pateikta informacija; 
4. d) išsilavinimas; 
5. e) profesinė kvalifikacija; 
6. f) darbo patirtis; 
7. g) kita kandidato pateikta informacija. 

5.9. Jeigu atrankos metu prireikia papildomų duomenų, jie renkami tik teisės aktų nustatytais pagrindais arba gavus kandidato sutikimą.

5.10. Tiekėjų ir partnerių atstovų duomenys. Sutarčių sudarymo ir vykdymo tikslais Bendrovė gali tvarkyti tiekėjų, rangovų, paslaugų teikėjų ar kitų partnerių atstovų:

1. a) vardą ir pavardę; 
2. b) pareigas; 
3. c) darbovietę; 
4. d) kontaktinius duomenis; 
5. e) kitą informaciją, reikalingą sutartiniams santykiams administruoti.

6.1. Bendrovė asmens duomenų tretiesiems asmenims neatskleidžia, išskyrus atvejus, kai toks duomenų perdavimas yra būtinas teisės aktuose nustatytoms pareigoms vykdyti, sveikatos priežiūros paslaugoms teikti arba kai duomenų perdavimui yra kitas teisėtas pagrindas.

6.2. Priklausomai nuo konkretaus duomenų tvarkymo tikslo, asmens duomenys gali būti perduodami:

1. a) Valstybinei ligonių kasai ir teritorinėms ligonių kasoms; 
2. b) Elektroninės sveikatos informacinės sistemos valdytojams; 
3. c) kitoms sveikatos priežiūros įstaigoms, kai tai būtina paciento gydymo tęstinumui užtikrinti; 
4. d) medicinos laboratorijoms ir diagnostikos paslaugų teikėjams; 
5. e) valstybės ir savivaldybių institucijoms; 
6. f) teisėsaugos institucijoms, kai to reikalauja teisės aktai; 
7. g) informacinių technologijų paslaugų teikėjams; 
8. h) buhalterinės apskaitos, audito, archyvavimo ar kitų paslaugų teikėjams, kurie veikia kaip duomenų tvarkytojai. 

6.3. Visais atvejais perduodama tik tiek asmens duomenų, kiek būtina konkrečiam tikslui pasiekti.

6.4. Jeigu Bendrovė naudojasi duomenų tvarkytojų paslaugomis, su jais sudaromos sutartys, užtikrinančios, kad asmens duomenys būtų tvarkomi laikantis BDAR reikalavimų, o duomenų tvarkytojai taikytų tinkamas organizacines ir technines saugumo priemones.

7.1. Bendrovė saugo asmens duomenis ne ilgiau, negu tai būtina tikslams, dėl kurių jie buvo surinkti, arba tiek laiko, kiek nustato Europos Sąjungos ir Lietuvos Respublikos teisės aktai.

7.2. Sveikatos priežiūros dokumentai saugomi vadovaujantis Lietuvos Respublikos sveikatos apsaugos ministro patvirtintais medicininių dokumentų saugojimo reikalavimais, Bendrųjų dokumentų saugojimo terminų rodykle ir kitais teisės aktais.

7.3. Kiti asmens duomenys saugomi atsižvelgiant į jų tvarkymo tikslą ir taikomus teisės aktus.

7.4. Pasibaigus nustatytam saugojimo terminui, asmens duomenys sunaikinami arba nuasmeninami, jeigu teisės aktai nenustato pareigos juos saugoti ilgesnį laiką.

7.5. Bendrovė periodiškai peržiūri tvarkomų asmens duomenų apimtį ir saugojimo terminus, siekdama užtikrinti, kad nebūtų saugomi pertekliniai ar nebereikalingi asmens duomenys.