Δήλωση Προστασίας Προσωπικών Δεδομένων - Πολιτική απορρήτου
Για τον γιατρό Γεώργιο Ε. Κολούτσο, MD, DDS, MSc, PhD (με ΑΦΜ 036357846, ΔΟΥ Κιλκίς) ο οποίος λειτουργεί στην έδρα του (στην οδό Μ. Αλεξανδρου 114 στο Πολύκαστρο Κιλκίς) και στις κλινικές που αναφέρονται στην ιστοσελίδα www.gnatho.net ο σεβασμός και η προστασία των προσωπικών δεδομένων των ασθενών, των πελατών και των επισκεπτών του αλλά των εργαζομένων και των συνεργατών του αποτελεί δέσμευση. Κατανοούμε και λαμβάνουμε σοβαρά υπόψη το γεγονός ότι είστε ενήμεροι και ενδιαφέρεσθε για τα προσωπικά σας δεδομένα.
Ο γιατρός και η ομάδα του αγωνιζόμαστε να διεξάγουμε τις ιατρικές του δράσεις σε συμφωνία με τις αρχές της ιδιωτικότητας, καθώς πιστεύουμε ότι επιδεικνύουν την ακλόνητη δέσμευσή του σε δεοντολογικές και υπεύθυνες πρακτικές. Αναγνωρίζουμε τις συνεχείς αλλαγές όσον αφορά τους κινδύνους, τις προσδοκίες και τη νομοθεσία περί προστασίας των προσωπικών δεδομένων και γι’ αυτό ακολουθούμε τα πρότυπα ανάληψης ευθυνών για την ιδιωτικότητα και στοχεύουμε στην έγκαιρη προσαρμογή του πως τα εφαρμόζουμε ως απάντηση στις αλλαγές αυτές.
Για τους λόγους αυτούς ακολουθούμε την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων, η οποία τηρεί το ισχύον νομοθετικό πλαίσιο περί προστασίας των προσωπικών δεδομένων όπως θεσπίζεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, που τίθεται σε ισχύ από τις 25 Μαΐου 2018, όπως εκάστοτε ισχύει αλλά και από κάθε εθνικό νόμο που ισχύει και εφαρμόζεται (εφεξής «ισχύον νομοθετικό πλαίσιο»).
Με την παρούσα Πολιτική καθορίζονται οι όροι και οι προϋποθέσεις που τηρούνται από εμάς για την προστασία εν γένει της ιδιωτικότητας των ασθενών, συνοδών, οικείων και κάθε είδους συμπαραστατών αυτών, τα προσωπικά δεδομένα των οποίων τυγχάνουν επεξεργασίας με σκοπό την παροχή υπηρεσιών υγείας. Με την παρούσα Πολιτική σας ενημερώσουμε για το πώς συλλέγουμε, διατηρούμε και επεξεργαζόμαστε τις πληροφορίες που σας αφορούν, όπως τα προσωπικά σας στοιχεία που μας παρέχετε εσείς ή ο ασφαλιστικός σας φορέας, επιλέγοντας να λάβετε υπηρεσίες υγείας από εμάς, είτε δεδομένα υγείας που προκύπτουν από την παροχή των υπηρεσιών μας και από τον (ηλεκτρονικό) ιατρικό φάκελό σας.
Η παρούσα Πολιτική ισχύει επίσης και για όλα τα φυσικά πρόσωπα των οποίων τα δεδομένα επεξεργαζόμαστε, ήτοι ενδεικτικά ισχύει και σε υποψήφιους, τωρινούς και πρώην εργαζόμενους και τους εξαρτωμένους τους, συνεταίρους, επενδυτές και μετόχους, κρατικούς υπαλλήλους και άλλους ενδιαφερόμενους.
Όλοι εμείς, έχουμε σημαντικές ευθύνες σχετικά με την προστασία της ιδιωτικότητας τις οποίες οφείλουμε να τηρούμε.
Αναγνωρίζουμε ότι ακούσια σφάλματα και εσφαλμένη κρίση σχετικά με την προστασία των δεδομένων μπορούν να προκαλέσουν κινδύνους για την ιδιωτικότητα των ατόμων και κινδύνους όσον αφορά την υπόληψη, τις διεργασίες, τη συμμόρφωση και τα οικονομικά της εταιρείας μας. Κάθε συνεργάτης μας και άλλα άτομα τα οποία επεξεργάζονται δεδομένα για λογαριασμό μας, είναι υπεύθυνοι για την κατανόηση και τήρηση των υποχρεώσεων τους έναντι στην παρούσα Πολιτική και τους υφιστάμενους νόμους.
ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΣΑΣ ΠΟΥ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ – ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Σύμφωνα με το ισχύον νομοθετικό πλαίσιο, συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα ασθενών, συνοδών, οικείων και κάθε είδους συμπαραστατών αυτών ή χρηστών των ιστοσελίδων ή εργαζομένων και κάθε είδους συνεργατών για τους κατωτέρω σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των κατωτέρω σκοπών και είναι ακριβή.
Καταρχάς αναφέρουμε ότι στα προσωπικά δεδομένα σας που επεξεργαζόμαστε ανάλογα με τη σχέση μας, ενδεικτικά περιλαμβάνονται:
Απλά προσωπικά δεδομένα:
κάθε πληροφορία που αφορά συγκεκριμένο φυσικό πρόσωπο ή πρόσωπο η ταυτότητα του οποίου μπορεί να εξακριβωθεί (π.χ. όνομα, αριθμός ταυτότητας, διεύθυνση κλπ.).
Ειδικές κατηγορίες προσωπικών δεδομένων:
Επίσης συλλέγουμε από τους ασθενείς μας στοιχεία και πληροφορίες υγείας:
Συλλέγουμε τα προσωπικά σας δεδομένα και τα δεδομένα υγείας σχετικά με τις παρεχόμενες από εμάς ιατρικές ή νοσηλευτικές υπηρεσίες (όπως κλειστή νοσηλεία, διενέργεια ιατρικών ή διαγνωστικών πράξεων ή παρακλινικών εξετάσεων) ή δεδομένα υγείας για ιατρικές υπηρεσίες και πράξεις που δεν διενεργήθηκαν από εμάς αλλά αναφέρθηκαν σε εμάς είτε από εσάς είτε από τρίτους (ιατρικός φάκελος).
Αναλυτικότερα:
Όταν εισέρχεστε στο ιατρείο μας, πληροφορίες σχετικά με εσάς, τα στοιχεία επικοινωνίας και ταυτότητάς σας καθώς και τα δημογραφικά σας στοιχεία, τα κλινικά σας συμπτώματα, οι ιατρικές αγωγές που έχετε λάβει, το προσωπικό ιατρικό σας ιστορικό, η φαρμακευτική αγωγή που ακολουθείτε, το οικογενειακό – ιατρικό σας ιστορικό θα καταγραφούν, τόσο σε έντυπο όσο και σε ηλεκτρονικό μέσο, για να μας βοηθήσουν να σας παράσχουμε άρτια ιατρική φροντίδα και περίθαλψη και όλο το φάσμα των ιατρικών υπηρεσιών που θα κριθούν ενδεδειγμένες για την διάγνωση, θεραπεία και αντιμετώπισή σας εν γένει.
Οι πληροφορίες αυτές θα αποτελούν εφεξής μέρος του φακέλου υγείας σας και θα διατηρηθούν για είκοσι (20) έτη, καθώς τούτο επιβάλλεται από την ισχύουσα νομοθεσία (όπως αναλυτικά αναφέρουμε στη συνέχεια της παρούσας Πολιτικής) καθώς και για τη συνέχεια και ακολουθία της ιατρικής σας παρακολούθησης, στην περίπτωση που χρειαστεί να σας ξαναδούμε ή να λάβετε εκ νέου φροντίδα υγείας εντός του ιατρείου μας ή της κλινικής που συνεργαζόμαστε.
Ο φάκελος υγείας σας ή αλλιώς φάκελος ασθενούς αποτελεί το σημείο συλλογής όλων των πληροφοριών που καταγράφονται σε κάθε επαφή σας ως ασθενούς με οποιονδήποτε επαγγελματία υγείας μέσα στην κλινική μας. Φάκελος δημιουργείται για κάθε ασθενή μας, για να υποστηρίξει την εκτίμηση, τη διάγνωση και τη θεραπεία του, τη συνέχεια στην παρεχόμενη φροντίδα υγείας, την κλινική ανταλλαγή πληροφοριών, την ασφάλεια και την βελτίωση της παρεχόμενης φροντίδας υγείας και να ικανοποιήσει τις απαιτήσεις που τίθενται από την ισχύουσα νομοθεσία (ιδίως Ν. 3418/2005). Δικαίωμα πρόσβασης στον φάκελο του ασθενούς και χορήγησης αντιγράφου του κατά τη διάρκεια της νοσηλείας του ασθενή, έχουν, εκτός από τον ασθενή ο νόμιμος αντιπρόσωπός του (γονέας, ασκών τη γονική μέριμνα ή επιτροπεία του ασθενούς, ο δικαστικός συμπαραστάτης, ο προσωρινός δικαστικός συμπαραστάτης) καθώς και ειδικά εξουσιοδοτημένο από τον ασθενή πρόσωπο.
Μετά τη χορήγηση εξιτηρίου στον ασθενή, χορηγούμε αντίγραφο του φακέλου του ασθενούς, μετά από σχετική αίτηση και υποβολή τυχόν απαιτούμενων δικαιολογητικών, εκτός από τον Ασθενή, σε όποιον αποδεδειγμένα ασκεί τη γονική μέριμνα ή επιτροπεία του, στον δικαστικό του συμπαραστάτη, σε ειδικά εξουσιοδοτημένο από τον Ασθενή πρόσωπο και τους κληρονόμους αυτού.
Στοιχεία Επικοινωνίας:
Συλλέγουμε τα απλά προσωπικά σας δεδομένα, όπως το όνομα, τη διεύθυνση και γενικότερα τα στοιχεία επικοινωνίας (συμπεριλαμβανομένης της διεύθυνσης ηλεκτρονικού ταχυδρομείου και του αριθμού τηλεφώνου), δικά σας ή οικείων ή συνοδών σας.
Στοιχεία τιμολόγησης:
Συλλέγουμε τα στοιχεία σας που είναι απαραίτητα για την πληρωμή, όπως για παράδειγμα ΑΦΜ, πληροφορίες τραπεζικών καρτών, κ.λ.π.
Κρατικοί και άλλοι επίσημοι αριθμοί ταυτοποίησης:
Συλλέγουμε το ΑΜΚΑ, αριθμό ασφαλιστικού φορέα, αριθμό ταυτότητας ή διαβατηρίου, αριθμό φορολογικού μητρώου, αριθμό άδειας οδήγησης ή άλλο αριθμό ταυτοποίησης που έχει εκδοθεί από δημόσιες υπηρεσίες.
Άλλες ευαίσθητες πληροφορίες:
Πληροφορίες σχετικά με τις θρησκευτικές πεποιθήσεις, την εθνότητα, την σεξουαλική ζωή και προσανατολισμό και γενετικές ή βιομετρικές πληροφορίες. Πληροφορίες που παρέχονται οικειοθελώς σε μας (για παράδειγμα, προτιμήσεις που εκφράζονται σχετικά με ιατρική περίθαλψη βασισμένη σε θρησκευτικές πεποιθήσεις) και οι οποίες συλλέγονται σύμφωνα με όσα ορίζονται από το ισχύον νομοθετικό πλαίσιο.
Διεύθυνση ηλεκτρονικού ταχυδρομείου (email):
Πιθανόν να συλλέξουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου των πελατών μας και των προσώπων επικοινωνίας των πελατών μας όταν εκφράζουν το ενδιαφέρον τους για τις υπηρεσίες μας ή όταν κάνουν εγγραφή σε ενημερωτικά μας δελτία ή φόρμα επικοινωνίας ή συμμετέχουν στους διαγωνισμούς και στις προωθητικές μας ενέργειες.
Στοιχεία online δραστηριότητας:
Πιθανόν να συλλέξουμε προσωπικά δεδομένα όταν χρησιμοποιείτε τις ψηφιακές υπηρεσίες της εταιρείας. Αυτές μπορεί να περιλαμβάνουν το αναγνωριστικό λογαριασμού σας σε μέσα κοινωνικής δικτύωσης και την εικόνα του προφίλ σας, τη διεύθυνση IP και άλλα αναγνωριστικά στοιχεία στο διαδίκτυο καθώς και άλλα προσωπικά δεδομένα και πληροφορίες που μας παρέχετε online.
Εάν επιλέξετε να συνδέσετε τον λογαριασμό σας στα μέσα κοινωνικής δικτύωσης που παρέχεται από έναν άλλο πάροχο υπηρεσιών κοινωνικών μέσων στο λογαριασμό σας με οποιαδήποτε από τις Ψηφιακές Υπηρεσίες της Εταιρείας, ενδέχεται να κοινοποιηθούν τα προσωπικά δεδομένα σας από τον άλλο λογαριασμό μέσων κοινωνικής δικτύωσης, οι οποίες ενδέχεται να περιλαμβάνουν Προσωπικές Πληροφορίες που αποτελούν μέρος του προφίλ του λογαριασμού σας σε μέσα κοινωνικής δικτύωσης ή των προφίλ των φίλων σας και άλλων συνδεδεμένων ατόμων.
Επίσης δύναται να επεξεργαστούμε τα δεδομένα προσωπικού χαρακτήρα (απλά ή/και αυτά που εμπίπτουν στις ειδικές κατηγορίες σύμφωνα με το ισχύον νομοθετικό πλαίσιο), εφόσον η επεξεργασία είναι απαραίτητη για μία τουλάχιστον από τις ακόλουθες νομικές βάσεις, ήτοι:
Ειδικότερα, ενδεικτικά αναφέρουμε τα εξής:
1. Ο γιατρός διατηρεί και επεξεργάζεται τα απλά προσωπικά δεδομένα ή τα ειδικής κατηγορίας δεδομένα υγείας που του παρέχετε εσείς ή έτερο πρόσωπο για λογαριασμό σας, με σκοπό την εκτέλεση της σύμβασης παροχής υπηρεσιών υγείας την οποία έχετε υπογράψει ή έχει υπογράψει έτερο φυσικό ή νομικό πρόσωπο για λογαριασμό σας, καθώς και τα ιατρικά δεδομένα που προκύπτουν.
Τα ανωτέρω δεδομένα δύνανται να διαβιβάζονται σε ιδιωτικούς ή δημόσιους ασφαλιστικούς φορείς (π.χ. ΕΟΠΥΥ) εντός και εκτός Ευρωπαϊκής Ένωσης σύμφωνα με τη δική σας έννομη σχέση με αυτούς, σε ιατρούς που παρέχουν ανεξάρτητες υπηρεσίες στην εταιρείας, σε συνεργάτες που ενεργούν για λογαριασμό της εταιρείας, σύμφωνα με τις μεταξύ ημών συμβάσεις, για το σκοπό της παροχής των υπηρεσιών υγείας. Οι ανωτέρω επεξεργασίες δύναται να προκύψουν και για τη διαφύλαξη ζωτικού συμφέροντος, όπως η προστασία της ζωής και της ακεραιότητάς σας, που καλούμαστε ως εταιρεία να διαφυλάξουμε.
2. Ο γιατρός σύμφωνα με όσα προβλέπονται στο ισχύον νομοθετικό πλαίσιο, έχει έννομη υποχρέωση, καθώς και κατά περίπτωση καθήκον προς το δημόσιο συμφέρον να διαβιβάζει κάθε είδους δεδομένο προσωπικού χαρακτήρα που σας αφορούν στις αρμόδιες αστυνομικές, δικαστικές, διοικητικές, φορολογικές Αρχές εντός και εκτός Ευρωπαϊκής Ένωσης, κατόπιν έγκυρου αιτήματος αυτών, χωρίς πρότερη ενημέρωσή σας. Επίσης, έχει έννομη υποχρέωση να πραγματοποιεί κάθε απαραίτητο εσωτερικό έλεγχο σε δεδομένα προσωπικού χαρακτήρα που σας αφορούν όταν κατά νόμο προβλέπεται ή ορίζεται.
3. Ο γιατρός σύμφωνα με όσα προβλέπονται στο ισχύον νομοθετικό πλαίσιο, δύναται να διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα για την εκτέλεση των μεταξύ μας συμβάσεων και για τη διαφύλαξη των εννόμων συμφερόντων της ως προς την είσπραξη και εξόφληση των οφειλών που έχουν προκύψει και κάθε άλλου εννόμου δικαιώματός της, σε χρηματοπιστωτικά ιδρύματα, εταιρείες ενημέρωσης οφειλετών, δικηγορικά γραφεία.
4. Ο γιατρός κατόπιν σχετικής ρητής συγκατάθεσή σας, σύμφωνα με το ισχύον νομοθετικό πλαίσιο, δύναται να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και για άλλους σκοπούς, όπως επί παραδείγματι για την ανάπτυξη, βελτίωση και προώθηση των υπηρεσιών της, καθώς και την παροχή προνομίων.
5. Ο γιατρός δεσμεύεται ότι δεν θα επεξεργάζεται προσωπικά δεδομένα από φυσικά πρόσωπα ηλικίας κάτω των δεκαοκτώ (18) ετών, χωρίς να έχει εξασφαλίσει προηγουμένως την συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα του τέκνου (γονέα ή κηδεμόνα του).
ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ
Όταν σας παρέχουμε υπηρεσίες υγείας διατηρούμε τα προσωπικά σας δεδομένα (απλά και ειδικών κατηγοριών – ευαίσθητα) για όσο χρονικό διάστημα ορίζει η σχετική νομοθεσία. Συγκεκριμένα, όπως ορίζει ο Κώδικας Ιατρικής Δεοντολογίας (Ν.3418/2005, ΦΕΚ Α 287/28.11.2005) «Άρθρο 14 ΠΑΡ. 4: Η υποχρέωση διατήρησης των ιατρικών αρχείων ισχύει:
Όταν θα πρέπει να συμμορφωθούμε με μια νομική ή κανονιστική υποχρέωση (π.χ. εκ της φορολογικής ή/και εργατικής, κοινωνικοασφαλιστικής νομοθεσίας), διατηρούμε τα προσωπικά σας δεδομένα (απλά και ειδικών κατηγοριών – ευαίσθητα) τουλάχιστον για όσο διάστημα απαιτείται για να συμμορφωθούμε με την εν λόγω υποχρέωση.
Διατηρούμε τα προσωπικά δεδομένα (απλά και ευαίσθητα) των προσώπων που έκαναν εγγραφή σε φόρμες επικοινωνίας, ενημερωτικά δελτία, ή/και στις προωθητικές μας ενέργειες μέχρι πέντε (5) έτη εκτός εάν μας δηλώσετε ότι δεν επιθυμείτε πλέον να λαμβάνετε από εμάς ενημερωτικά δελτία ή/και προωθητικό ενημερωτικό και διαφημιστικό υλικό.
ΕΓΓΥΗΣΕΙΣ-ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ
Λαμβάνουμε όλα τα κατάλληλα φυσικά, τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων σύμφωνα με το ισχύον νομοθετικό πλαίσιο. Περιορίζουμε την πρόσβαση στα προσωπικά σας δεδομένα σε εκείνους μόνο τους εργαζόμενους που χρειάζεται να γνωρίζουν τα δεδομένα αυτά, προκειμένου να παρέχουν οφέλη ή υπηρεσίες σε εσάς. Επιπλέον, εκπαιδεύουμε τους εργαζόμενους ως προς τη σημασία της εμπιστευτικότητας και διατήρησης του απορρήτου και της ασφάλειας των προσωπικών σας δεδομένων.
ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ
Έχετε το δικαίωμα να ζητήσετε πρόσβαση στα προσωπικά δεδομένα σας, τα οποία επεξεργαζόμαστε. Επιπλέον, έχετε τα εξής δικαιώματα:
Τα εν λόγω δικαιώματα μπορεί να περιοριστούν λόγω υποχρέωσης εφαρμογής άλλου νόμου, όπως για παράδειγμα στην περίπτωση που αιτηθείτε τη διαγραφή δεδομένων, ενώ υποχρεούμαστε να τα διατηρήσουμε βάσει νόμου.
Επίσης έχετε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, http://www.dpa.gr/) αλλά και δικαίωμα προσφυγής στις αρμόδιες δικαστικές αρχές για την προστασία των προσωπικών δεδομένων σας.
Για οποιαδήποτε ερώτηση σχετικά με τα ανωτέρω ή για να ασκήσετε τα δικαιώματά σας μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων της εταιρείας μας ως εξής:
Ο γιατρός θα απαντήσει δωρεάν στο αίτημά σας σύμφωνα με όσα ορίζονται από την ισχύουσα νομοθεσία, εκτός αν αυτό είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγου του επαναλαμβανόμενου χαρακτήρα του, οπότε δύναται να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την ικανοποίηση του ή να αρνηθεί να δώσει συνέχεια στο αίτημά σας.
ΙΣΧΥΣ-ΑΝΑΘΕΩΡΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η παρούσα Πολιτική ισχύει από 25-05-2018.
Ο γιατρός διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Πολιτική, όποτε κρίνει αυτό αναγκαίο, ενώ οι εκάστοτε αλλαγές τίθενται σε ισχύ από την ανάρτηση αυτών στον ιστότοπο www.gnatho.net.