APSTIPRINĀTS

2019.gada 18.janvāra valdes sēdē,

protokola Nr. 1.

 

Datu apstrādes privātuma politika

 

1. Pārzinis un kontaktinformācija

• Pārzinis personas datu apstrādei ir VSIA „Piejūras slimnīca” reģistrācijas Nr. 40003343729, adrese: Jūrmalas iela 2, Liepāja, tālrunis: 63425311, elektroniskā pasta adrese: slimnica@ps.gov.lv
• Pārziņa personas datu aizsardzības speciālista kontaktinformācija: tālrunis 28664223, e-pasts info@fpdd.lv.

 

2. Vispārīgie noteikumi

• Šīs personas datu apstrādes privātuma politikas (turpmāk – Privātuma politika) mērķis ir sniegt fiziskajai personai (turpmāk - Datu subjekts) informāciju par VSIA “Piejūras slimnīca” veikto personu datu apstrādi, apstrādes nolūku, apjomu un aizsardzību, kā arī informēt Datu subjektu par tā tiesībām un pienākumiem.
• Apstrādājot personas datus Pārzinis ievēro Latvijas Republikas spēkā esošos normatīvos aktus, kā arī Eiropas Parlamenta un Padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
• Visi termini, kas tiek lietoti Privātuma politikā tiek tulkoti Vispārīgās datu aizsardzības regulas izpratnē.
• Pārzinim, lai izpildītu tās funkcijas un sniegtu pakalpojumus visefektīvākajā veidā, ir nepieciešams vākt, apstrādāt un izmantot noteikta veida informāciju par Datu subjektiem un organizācijām.

 

3. Personas datu iegūšana un apstrāde

• Pārzinis apstrādā personas datus saskaņā ar šo privātuma politiku. Galvenokārt Pārzinis personas datu apstrādi veic veselības aprūpes pakalpojumu sniegšanas un administrēšanas nolūkā un ar savu saimniecisko darbību saistītiem nolūkiem.
• Pārzinis galvenokārt personas datus iegūst no paša datu subjekta, citos gadījumos arī no veselības aprūpes iestādēm ārstniecības nolūkiem.

 

4. Datu aizsardzības principi

• Pārzinis veicot datu apstrādi ievēro šādus principus:
  • apstrādā personas datus tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus. Pārzinis veic atbilstošus pasākumus, lai personas datu apstrāde notiktu atbilstoši normatīvo aktu prasībām;
  • apstrādā personas datu likumīgi, godprātīgi un Datu subjektam pārredzamā veidā;
  • vāc personas datus tikai konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi neveiks ar minētajiem nolūkiem nesavietojamā veidā. Izņemot, ja tas būs nepieciešams, lai izpildītu tiesību aktos noteiktās funkcijas un pienākumus.
  • apstrādā personas datus adekvāti, atbilstīgi un tikai tos, kas nepieciešami apstrādes nolūku sasniegšanai;
  • apstrādā tikai precīzus personas datus, un ja tas būs nepieciešams, tos atjauninās;
  • personas datus glabā ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā vai arī normatīvajos aktos noteikto termiņu;
• Datu subjekta sniegtie Personas dati netiek nodoti vai apstrādāti ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas valstīm.

 

5. Personas datu apstrādes mērķi un tiesiskie pamati

• Pārzinis apstrādā Datu subjekta personas datus tikai, tad kad ir tiesiskais pamats to darīt.
• Tiesību aktos noteikto juridisko pienākumu izpildei, lai Pārzinis varētu izpildīt savas funkcijas un uzdevumus, lai apstrādātu saņemtos iesniegumus un sniegtu atbildes, sniegtu veselības aprūpes pakalpojumus un izpildītu ar normatīvajiem aktiem uzliktus pienākumus u.c gadījumos.
• Līgumsaistību nodibināšanai, uzturēšanai un izpildei ar Datu subjektu, lai noslēgtu vienošanos par veselības aprūpes pakalpojumu sniegšanu, u.c. gadījumos.
• Pārziņa vai trešo personu leģitīmo interešu īstenošanai, realizējot savas likumiskās intereses vai trešo personu leģitīmās intereses.
• Gadījumos, kad Pārzinis piedāvā kādus pakalpojums, Datu subjekta datu apstrāde var notikt pamatojoties uz Datu subjekta piekrišanu, piemēram, lai sniegtu informāciju par datu subjektu citām personām, kuras nav noteiktas Pacientu tiesību likumā.

 

6. Personas datu kategorijas, kas tiek apstrādātas

• Pārzinim nodrošinot veselības aprūpes pakalpojumus ir nepieciešams apstrādāt šādus Datu subjekta personas datus, bet ne tikai:

1. Vārds, Uzvārds;
2. Personas kods;
3. Kontaktinformācija;
4. Adrese;
5. Veselības informācija;
6. Cita informācija, kas tiek iegūta sniedzot veselības aprūpes pakalpojumus;

• Pakalpojumu sniegšanas ietvaros Pārzinis no Datu subjekta un no citām trešajām pusēm var iegūt papildus informāciju, kas primāri aptver, bet neaprobežojas ar nosūtījumu informāciju, informāciju par iepriekšējiem ārstniecības gadījumiem, informāciju, kas tiek iegūta konkrētās ārstniecības epizodes ietvaros.
• Konkrēts informācijas apjoms ir atkarīgs no attiecīgā sniedzamā pakalpojuma specifikas un spēkā esošajiem normatīvajiem aktiem, kuri reglamentē pakalpojuma sniegšanas nosacījumus.

7. Personas datu glabāšana

• Personas datus Pārzinis glabā normatīvajos aktos noteikto laika periodu vai līdz brīdim, kad sasniegts mērķis, kam dati ievākti.

• Personas datus, ko Datu subjekts sniedzis, pamatojoties uz savu piekrišanu, Pārzinis glabā līdz brīdim, kad ir īstenots datu ievākšanas mērķis vai kad Datu subjekts atsauc savu piekrišanu.

 

8. Datu subjekta tiesības

• Pirms personas datu iegūšanas vai brīdī, kad personas dati tik iegūti Pārzinis Datu subjektam sniegs informāciju par to, kāpēc Pārzinim Datu subjekta dati ir nepieciešami. Datu subjekts var tikt informēts ar atsevišķām informēšanas lapām, informāciju uz iesniegumu veidlapām, līgumos ietverto informāciju, informatīvām zīmēm vai mutiski, kāpēc Pārzinim ir nepieciešami Datu subjekta personas dati, un ko Pārzinis darīs ar Datu subjekta personas datiem atbilstoši Vispārīgās datu aizsardzības regulas 13.pantam.
• Datu subjektam ir tiesības, iesniedzot Pārzinim iesniegumu klātienē un uzrādot personu apliecinošu dokumentu vai iesūtot elektroniski parakstītu dokumentu:
  1. vērsties pie Pārziņa un lūgt informāciju par savu personas datu apstrādi, ko veic Pārzinis;
  2. pieprasīt veikt savu personas datu papildināšanu vai labošanu, dzēšanu vai apstrādes ierobežošanu vai iebilst pret Datu subjekta personas datu apstrādi, kā arī tiesības uz datu pārnesamību. Pārzinis izvērtēs Datu subjekta pieprasījumu un īstenos Datu subjekta tiesības atbilstoši normatīvo aktu prasībām;
  3. atsaukt piekrišanu savu personas datu apstrādei, ja Datu subjekta personas datu apstrādes pamats ir Datu subjekta piekrišana, taču tas neietekmē to apstrādes darbību likumību, kas veiktas tad, kad piekrišana bija spēkā.
  4. iesniegt sūdzību par nelikumīgu personas datu apstrādi Datu valsts inspekcijā, ja Datu subjektam par to rodas šaubas;
  5. jebkurā gadījumā realizēt visas savas kā Datu subjekta tiesības, kas noteiktas Vispārīgās datu aizsardzības regulas III nodaļā.
• Pārzinis izvērtēs Datu subjekta pieprasījumu un īstenos Datu subjekta tiesības atbilstoši normatīvo aktu prasībām. Atbildi uz Datu subjekta iesniegumu Pārzinis sniegs ne vēlāk kā viena mēneša laikā, atsevišķos gadījumos, Pārzinis var pagarināt atbildes sniegšanu vēl par diviem mēnešiem, par ko Pārzinis informēs Datu subjektu;

 

9. Saziņa ar Pārzini

• Jebkādu jautājumu vai neskaidrību gadījumā saistībā ar Pārziņa veikto personas datu apstrādi, Datu subjektiem jāsazinās ar Pārzini izmantojot 1.punktā noradīto kontaktinformāciju.