ЗАЯВЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Заявление об обработке персональных данных в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц в связи с обработкой персональных данных и об информировании субъектов данных (далее — «GDPR»)

1) Контролер персональных данных

Компания Leonis Clinic s.r.o., ИНН: 22235183, с юридическим адресом: Senovážné náměstí 980/22, Nové Město, 110 00 Praha 1, зарегистрированная в Торговом реестре, который ведет Городской суд в Праге, под регистрационным номером C 413010, gdpr@leonis.clinic, +420 224 142 412 (далее — «контролер»), настоящим в соответствии со ст. 12 GDPR информирует Вас об обработке Ваших персональных данных и о Ваших правах.

2) Объем обработки персональных данных

Персональными данными являются любые сведения об идентифицированном или идентифицируемом физическом лице; идентифицируемым физическим лицом является физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности посредством ссылки на определенный идентификатор, например имя, идентификационный номер, данные о местоположении, сетевой идентификатор или на один либо несколько специальных признаков физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

Персональные данные обрабатываются в объеме, в котором соответствующий субъект данных предоставил их контролеру, а именно в связи с заключением договорных или иных правовых отношений с контролером, либо которые контролер собрал иным образом и обрабатывает в соответствии с действующими правовыми нормами или для выполнения законных обязанностей контролера.

Персональные данные обрабатываются в медицинской документации в соответствии с действующими правовыми нормами, в частности с Законом № 372/2011 Сб., о медицинских услугах и условиях их предоставления, Постановлением № 444/2024 Сб., о медицинской документации, и другими связанными правовыми нормами. Их безопасность и защита обеспечиваются в соответствии с этими нормами, а также в соответствии с GDPR. На основании данного закона лица, обрабатывающие ваши персональные данные, обязаны соблюдать конфиденциальность.

Персональные данные могут быть в необходимом объеме предоставлены, в частности, медицинским работникам и другим уполномоченным лицам контролера, медицинским страховым компаниям, органам публичной власти, поставщикам последующих медицинских услуг, бухгалтерам и обработчикам зарплатной документации, ИТ-администраторам, поставщикам медицинского программного обеспечения, поставщикам веб-хостинга, электронных и заказных сервисов, администраторам веб-сайтов, юридическим и налоговым консультантам, а также другим лицам, если этого требует правовая норма или если это необходимо для защиты прав и законных интересов контролера.

3) Записи о деятельности по обработке

a) Обработка персональных данных в связи с предоставлением медицинских услуг — медицинская документация

Категории субъектов данных: пациент, законный представитель, родственник, уполномоченные субъекты в соответствии с действующим законодательством, медицинские работники

Контролер обрабатывает персональные данные при предоставлении медицинских услуг в соответствии с Законом № 372/2011 Сб., Постановлением № 444/2024 Сб. и другими правовыми нормами, регулирующими сферу здравоохранения, с целью предоставления медицинской помощи. Постановление о медицинской документации устанавливает объем минимальных требований к отдельным частям медицинской документации, при этом актуальная редакция действующего законодательства всегда публично доступна в интернете, как минимум в Сборнике законов, где каждый субъект персональных данных (пациент) может ознакомиться с объемом данных, обрабатываемых в связи с предоставлением медицинских услуг. Объем уполномоченных лиц, которые могут знакомиться с медицинской документацией, установлен Законом № 372/2011 Сб.

Контролер фиксирует в медицинской документации пациента следующие персональные данные субъекта персональных данных: имя, фамилия, дата рождения, пол, родной номер, адрес проживания, адрес для доставки корреспонденции, контактные данные (телефон, e-mail), профессия (должность), работодатель и специальные категории персональных данных в объеме информации о состоянии здоровья пациента, о ходе и результате предоставленных медицинских услуг, о других значимых обстоятельствах, связанных с состоянием здоровья пациента и с порядком предоставления медицинских услуг, включая анамнестические данные, необходимые для предоставления медицинских услуг, при необходимости также информацию о дееспособности пациента, запись о признании или прекращении временной нетрудоспособности пациента, оценку состояния здоровья в период ее продолжительности, данные об установленном режиме временно нетрудоспособного застрахованного лица и его изменениях, запись о начале необходимости ухода и его продолжительности, и все это с целью предоставления медицинских услуг, отчетности по возмещаемым медицинским услугам, сообщения данных о состоянии здоровья.

Контролер (поставщик медицинских услуг) обрабатывает персональные данные пациента в рамках выполнения законной обязанности — правовой обязанности в соответствии с Законом № 372/2011 Сб. Согласие субъекта персональных данных на обработку персональных данных в связи с предоставлением медицинских услуг не требуется, поскольку контролер выполняет правовые обязанности, вытекающие из действующего законодательства.

Обрабатываемые персональные данные в связи с предоставлением медицинских услуг, которые фиксируются в медицинской документации, не передаются за границу.

С персональными данными, содержащимися в медицинской документации, связаны следующие виды обработки: сбор, запись, хранение, поиск, ознакомление, использование, предоставление доступа, ограничение, удаление, уничтожение.

В связи с предоставлением медицинских услуг персональные данные пациентов снова в объеме действующего законодательства предоставляются медицинским страховым компаниям, а именно с целью отчетности и оплаты предоставленных возмещаемых медицинских услуг медицинской страховой компанией, в частности в соответствии с Законом № 48/1997 Сб., договорами с медицинскими страховыми компаниями, соответствующими методиками, интерфейсом передачи данных и связанными правовыми нормами. Персональные данные пациента предоставляются только той медицинской страховой компании, в которой субъект персональных данных застрахован. Медицинская документация ведется в электронной форме.

Медицинская документация хранится в течение срока, установленного Постановлением № 444/2024 Сб.

Список исключенной медицинской документации (журнал уничтожения) ведется в соответствии с Постановлением № 444/2024 Сб. и содержит основные персональные данные пациентов (имя, фамилия, дата рождения или родной номер), медицинская документация которых была уничтожена. Целью является защита персональных данных. В связи с данным списком применяются следующие виды обработки: сбор, запись, хранение, поиск, использование, удаление, уничтожение. Список ведется в электронной форме. Список доступен контролеру, его сотрудникам и органам публичной власти. Персональные данные не передаются за границу. Список исключенной медицинской документации хранится до прекращения права контролера на предоставление медицинских услуг.

b) Обработка персональных данных в связи с предоставлением медицинских услуг — приходные документы, счета, расчеты за невозмещаемые медицинские услуги

Категории субъектов данных: пациент, законный представитель, работодатели пациентов

Контролер в рамках бухгалтерских документов о предоставленных невозмещаемых услугах фиксирует персональные данные субъекта персональных данных в объеме имя, фамилия, дата рождения, адрес проживания и специальные категории персональных данных в объеме предоставленной возмещаемой медицинской услуги, с целью расчета стоимости медицинских услуг и ведения налогового и бухгалтерского учета.

Персональные данные субъекта персональных данных контролер фиксирует в объеме установленной законом обязанности, то есть исполнения правовой обязанности, вытекающей из Закона № 372/2011 Сб. и Закона № 634/1992 Сб. С персональными данными, ведущимися в связи с повесткой выданных приходных и налоговых документов за невозмещаемые медицинские услуги, связаны следующие виды обработки: запись, хранение, поиск, ознакомление, использование, предоставление доступа, удаление, уничтожение.

Обрабатываемые персональные данные в связи с повесткой выданных приходных и налоговых документов за невозмещаемые медицинские услуги не передаются за границу.

Доступ к информации имеет только пациент, законный представитель, сотрудники контролера.

Персональные данные ведутся в электронной форме. Персональные данные архивируются в соответствии с правовыми нормами, регулирующими ведение налогового и бухгалтерского учета.

c) Обработка персональных данных в связи с предоставлением медицинских услуг — система записи Medistar

Категории субъектов данных: пациент, медицинские работники

В рамках системы записи и учета пациентов контролер фиксирует, в частности, имя, фамилию, номер телефона, адрес электронной почты, дату и время назначенного обследования, при необходимости краткое примечание, необходимое для организации предоставления медицинских услуг. Эти данные обрабатываются с целью организации предоставления медицинских услуг, коммуникации с пациентом и учета назначенных приемов. Правовым основанием обработки является, в частности, выполнение мер, принятых до предоставления медицинской услуги по запросу пациента, выполнение правовых обязанностей контролера в сфере предоставления медицинских услуг и законный интерес контролера в надлежащей организации работы амбулатории.

Система записи и каталоги пациентов ведутся с целью организации предоставления медицинских услуг.

С персональными данными, ведущимися в системе записи и каталоге пациентов, связаны следующие виды обработки: сбор, запись, хранение, поиск, использование, предоставление доступа, ограничение, удаление, уничтожение.

Обрабатываемые персональные данные в связи с системой записи и каталогом пациентов не передаются за границу.

Доступ к информации имеет только контролер и при необходимости уполномоченный сотрудник контролера.

Персональные данные ведутся в электронной форме. Персональные данные, содержащиеся в системе записи, хранятся в течение срока, необходимого для организации предоставления медицинских услуг, а затем в течение срока, необходимого для защиты прав и законных интересов контролера. Если данные становятся частью медицинской документации, они хранятся в течение срока, установленного правовыми нормами, регулирующими ведение и хранение медицинской документации.

d) Обработка персональных данных в связи с предоставлением медицинских услуг — учет жалоб

Категории субъектов данных: пациент, законные представители, заявители жалоб, медицинские работники

Помимо основных идентификационных данных субъекта персональных данных (имя, фамилия, дата рождения, место постоянного проживания), фиксируются также персональные данные специальной категории: информация о состоянии здоровья пациента, о ходе и результате предоставленных медицинских услуг и о других значимых обстоятельствах, связанных с состоянием здоровья пациента и с порядком предоставления медицинских услуг, включая анамнестические данные, необходимые для предоставления медицинских услуг, с целью рассмотрения жалоб в соответствии с Законом № 372/2011 Сб.

С персональными данными, содержащимися в учете жалоб, связаны следующие виды обработки: запись, хранение, поиск, ознакомление, использование, предоставление доступа, ограничение, удаление, уничтожение.

Обрабатываемые персональные данные в связи с учетом жалоб не передаются за границу. Доступ к информации имеет только контролер и при необходимости уполномоченный сотрудник контролера. В соответствии с законом о медицинских услугах также соответствующий орган публичной власти.

Персональные данные ведутся в электронной форме. Персональные данные хранятся в течение срока, установленного Постановлением № 444/2024 Сб.

e) Обработка персональных данных в связи с предоставлением медицинских услуг — учет и сообщение о нежелательных событиях и нежелательных эффектах

Категории субъектов данных: пациент, медицинские работники

В рамках данного учета контролер собирает следующие персональные данные: имя, фамилия, дата рождения, одновременно указывает описание нежелательного события и возможного последствия для здоровья или жизни затронутого лица, с целью охраны здоровья при использовании медицинских изделий и лекарственных препаратов.

С персональными данными, содержащимися в учете нежелательных событий и эффектов, связаны следующие виды обработки: сбор, запись, хранение, поиск, ознакомление, использование, предоставление доступа, ограничение, удаление, уничтожение.

Обрабатываемые персональные данные в связи с учетом и сообщением о нежелательных событиях и нежелательных эффектах не передаются за границу.

Доступ к информации имеет только контролер и при необходимости уполномоченный сотрудник контролера. В соответствии с законом о лекарственных препаратах и законом о медицинских изделиях также соответствующий орган публичной власти.

f) Обработка персональных данных в связи с предоставлением медицинских услуг — личное дело сотрудника

Категории субъектов данных: сотрудники контролера

Контролер в личном деле сотрудника фиксирует персональные данные субъекта персональных данных (сотрудника) в объеме имя, фамилия, дата рождения, родной номер, адрес проживания, контактные данные, членство в профессиональной организации, членство в профессиональных обществах, профессиональная и специализированная квалификация, непрерывное образование, и специальные категории персональных данных в объеме медицинская пригодность, безупречность, нетрудоспособность, с целью исполнения правовой обязанности контролера в соответствии с Законом № 262/2006 Сб., Трудовой кодекс, то есть реализации прав и обязанностей, связанных с трудовыми отношениями.

С персональными данными, содержащимися в личном деле сотрудника, связаны следующие виды обработки: сбор, запись, хранение, поиск, ознакомление, использование, предоставление доступа, удаление, уничтожение.

Обрабатываемые персональные данные в связи с личным делом сотрудника не передаются за границу.

Доступ к информации имеет только контролер и обработчик заработной платы.

Персональные данные ведутся в электронной форме. Персональные данные архивируются в соответствии с правовыми нормами, регулирующими социальное обеспечение и ведение налогового и бухгалтерского учета.

g) Обработка персональных данных в связи с предоставлением медицинских услуг — зарплатная повестка

Категории субъектов данных: сотрудники контролера, члены семьи

Контролер в рамках зарплатной повестки фиксирует персональные данные сотрудника, в частности, в объеме имя, фамилия, дата рождения, родной номер, адрес проживания, контактные данные, номер банковского счета, данные о медицинской страховой компании, данные о заработной плате, отчислениях, налогах, налоговых скидках, рабочей нагрузке, рабочем времени, отпуске, препятствиях к работе, нетрудоспособности в необходимом объеме и другие данные, необходимые для расчета заработной платы, уплаты подоходного налога, отчислений на медицинское страхование и социальное обеспечение, а также выполнения других трудово-правовых обязанностей.

Персональные данные субъекта персональных данных контролер фиксирует в объеме установленных законом обязанностей, то есть исполнения правовой обязанности, вытекающей из Закона № 586/1992 Сб., Закона № 48/1997 Сб., Закона № 187/2006 Сб. и Закона № 589/1992 Сб.

С персональными данными, содержащимися в зарплатной повестке, связаны следующие виды обработки: сбор, запись, хранение, поиск, использование, удаление, уничтожение.

Обрабатываемые персональные данные в связи с зарплатной повесткой не передаются за границу.

Доступ к информации имеет только контролер и обработчик зарплатной повестки.

h) Обработка персональных данных в связи с предоставлением медицинских услуг — налоговые документы поставщиков

Категории субъектов данных: поставщики контролера

Контролер в рамках бухгалтерской повестки фиксирует персональные данные субъекта персональных данных (поставщиков) в объеме имя, фамилия, ИНН/идентификационный номер, адрес юридического адреса, контактные данные (телефон, e-mail), предоставленные услуги, с целью налогового учета и ведения бухгалтерии.

С персональными данными, содержащимися в рамках бухгалтерских документов и налогового учета, связаны следующие виды обработки: сбор, запись, хранение, поиск, использование, удаление, уничтожение.

Обрабатываемые персональные данные в связи с бухгалтерской и налоговой повесткой не передаются за границу.

Доступ к информации имеет только контролер и обработчики налоговой и бухгалтерской повестки.

i) Обработка персональных данных в связи с предоставлением медицинских услуг — учет и сообщение о случаях нарушения безопасности персональных данных

Категории субъектов данных: пациенты, сотрудники, сотрудничающие лица, поставщики, посетители веб-сайта и другие лица, чьи персональные данные могут быть затронуты инцидентом безопасности.

Контролер в рамках обязанности сообщать об инцидентах безопасности фиксирует персональные данные субъекта этих данных в объеме имя, фамилия, дата рождения, адрес проживания, с целью защиты персональных данных. Персональные данные субъекта персональных данных контролер фиксирует в объеме исполнения правовой обязанности, установленной Регламентом Европейского парламента и Совета (ЕС) № 2016/679.

С персональными данными, содержащимися в рамках сообщений об инцидентах безопасности, связаны следующие виды обработки: сбор, запись, хранение, поиск, использование, удаление, уничтожение.

Обрабатываемые персональные данные в связи с сообщением об инцидентах безопасности не передаются за границу.

Доступ к информации имеет только контролер, орган публичной власти (ÚOOÚ) и затронутые субъекты данных.

Персональные данные ведутся в электронной форме. Учет инцидентов безопасности хранится в течение срока, необходимого для подтверждения выполнения обязанностей контролера по GDPR и для защиты прав и законных интересов контролера, как правило, в течение 5 лет с момента урегулирования инцидента, если в конкретном случае не требуется более длительный срок.

j) Обработка персональных данных в связи с предоставлением медицинских услуг — записи о проведенных обучениях, инструктажах

Категории субъектов данных: сотрудники контролера, инструкторы

Контролер в рамках обучения сотрудников фиксирует персональные данные субъекта персональных данных в объеме имя, фамилия, дата рождения, адрес проживания, контактные данные, с целью ведения предписанного учета проведенных обучений и инструктажей.

С персональными данными, ведущимися для целей обучения сотрудников, связаны следующие виды обработки: сбор, запись, хранение, поиск, использование, удаление, уничтожение.

Обрабатываемые персональные данные в связи с обучением сотрудников не передаются за границу.

Доступ к информации имеет только контролер, орган публичной власти, при необходимости правопреемник.

Персональные данные ведутся в электронной форме. Персональные данные архивируются в соответствии с правовыми нормами, которые устанавливают обязанность ведения записей.

k) Обработка персональных данных в связи с работой веб-сайта, контактной формой, cookies, аналитикой и онлайн-рекламой

Категории субъектов данных: посетители веб-сайта, лица, связывающиеся с контролером через контактную форму, пациенты, лица, заинтересованные в предоставлении медицинских услуг, законные представители пациентов, а также другие лица, общающиеся с контролером через веб-сайт.

Контролер управляет веб-сайтом с целью презентации предоставляемых медицинских услуг, предоставления основной информации пациентам и общественности, обеспечения возможности связаться с контролером, записаться или запросить медицинские услуги, обеспечения безопасной работы веб-сайта, измерения посещаемости и при необходимости также с целью онлайн-рекламы и оценки ее эффективности.

В связи с работой веб-сайта контролер может обрабатывать, в частности, следующие персональные данные: идентификационные данные, особенно имя и фамилия, контактные данные, особенно адрес электронной почты и номер телефона, содержание сообщения, отправленного через контактную или заказную форму, дата и время отправки сообщения, IP-адрес, технические данные об устройстве и браузере, данные об использовании веб-сайта, идентификаторы cookies и аналогичные онлайн-идентификаторы. Если лицо через форму указывает также данные о своем состоянии здоровья, контролер может обрабатывать и эти специальные категории персональных данных, и только в объеме, необходимом для рассмотрения запроса, записи на обследование или предоставления медицинских услуг.

Персональные данные из контактной или заказной формы обрабатываются с целью рассмотрения вопроса, запроса, заявки или записи на медицинскую услугу. Правовым основанием обработки является, в частности, выполнение мер, принятых до заключения договорных или аналогичных отношений по запросу субъекта данных, выполнение правовых обязанностей контролера в сфере предоставления медицинских услуг, либо законный интерес контролера в обеспечении коммуникации с пациентами и заинтересованными лицами.

Контролер может использовать на веб-сайте технические cookies, которые необходимы для надлежащей работы веб-сайта и его безопасности. Эти cookies обрабатываются на основании законного интереса контролера в обеспечении функциональности и безопасности веб-сайта и не требуют согласия посетителя.

Контролер может также использовать аналитические, маркетинговые или рекламные cookies и аналогичные технологии, в частности с целью измерения посещаемости веб-сайта, оценки эффективности рекламных кампаний, улучшения содержания сайта и показа релевантной рекламы. Эти cookies и аналогичные технологии используются только на основании согласия посетителя веб-сайта, предоставленного через cookie-баннер или другой аналогичный инструмент. Посетитель может в любое время отозвать или изменить свое согласие через настройки cookies на веб-сайте, а также через настройки своего интернет-браузера.

В рамках аналитики и онлайн-рекламы персональные данные могут быть предоставлены поставщикам аналитических и рекламных услуг, в частности компаниям, предоставляющим инструменты типа Google Analytics, Google Ads, Google Tag Manager, Meta Pixel или аналогичные услуги, если контролер их использует. Конкретный перечень используемых инструментов и cookies указан в cookie-баннере или в настройках cookies на веб-сайте контролера.

В связи с работой веб-сайта персональные данные могут быть также предоставлены поставщику веб-хостинга, администратору веб-сайтов, поставщику e-mail услуг, поставщику контактной или заказной формы, ИТ-администратору, а также другим техническим поставщикам, которые участвуют в работе, безопасности и администрировании веб-сайта.

Некоторые поставщики аналитических или рекламных услуг могут обрабатывать персональные данные также за пределами Европейского союза или Европейской экономической зоны. Если такая передача происходит, контролер следит за тем, чтобы она осуществлялась только при соблюдении условий, установленных GDPR, в частности на основании решения о надлежащем уровне защиты, стандартных договорных положений или иного подходящего механизма в соответствии с GDPR.

С персональными данными, обрабатываемыми в связи с работой веб-сайта, связаны, в частности, следующие виды обработки: сбор, запись, хранение, поиск, использование, предоставление доступа, ограничение, удаление и уничтожение.

Персональные данные, полученные через контактную или заказную форму, хранятся в течение срока, необходимого для рассмотрения запроса, а затем в течение срока, необходимого для защиты прав и законных интересов контролера, либо в течение срока, установленного правовыми нормами, если впоследствии они становятся частью медицинской документации или бухгалтерского учета. Технические данные о работе веб-сайта хранятся в течение срока, необходимого для обеспечения безопасности и функциональности сайта. Срок хранения отдельных cookies указан в cookie-баннере или в настройках cookies на веб-сайте контролера.

Если контролер осуществляет фотофиксацию для целей медицинской документации, он делает это только в объеме, необходимом для предоставления медицинских услуг и ведения медицинской документации. Использование фотографий, видео, отзывов или других данных пациента для маркетинговых целей возможно только на основании отдельного согласия пациента.

4) Права субъектов данных

В связи с обработкой персональных данных субъекты этих данных имеют нижеуказанные права.

Для реализации этих прав может потребоваться установление личности, чтобы была уверенность, что право реализует именно то лицо, которое является субъектом данных. Установление личности мы как контролер проводим соразмерно реализуемому праву, в некоторых случаях можем использовать проверку именно с помощью этих данных (данные для входа).

Запрос можно направить по электронной почте на адрес компании gdpr@leonis.clinic

a) Право на доступ к персональным данным

i) Право на подтверждение

Субъект данных имеет право получить подтверждение, обрабатываются ли касающиеся его персональные данные, и если это так, имеет право получить доступ к этим персональным данным и к следующей информации:

цели обработки
категории соответствующих персональных данных
получатели или категории получателей, которым персональные данные были или будут предоставлены, в частности получатели в третьих странах или международных организациях
планируемый срок, в течение которого персональные данные будут храниться, или, если его невозможно определить, критерии, использованные для определения этого срока
существование права требовать от контролера исправления или удаления персональных данных, касающихся субъекта данных, либо ограничения их обработки, либо возразить против такой обработки
право подать жалобу в надзорный орган;
вся доступная информация об источнике персональных данных, если они получены не от субъекта данных
факт осуществления автоматизированного принятия решений, включая профилирование, и как минимум в этих случаях значимая информация о используемой процедуре, а также о значении и предполагаемых последствиях такой обработки для субъекта данных
если персональные данные передаются в третью страну или международную организацию, субъект данных имеет право быть информированным о соответствующих гарантиях, относящихся к передаче

ii) Право на копию

Субъект данных имеет право на копию обрабатываемых персональных данных. Контролер способен передать копию лично или отправить почтовым отправлением с вручением лично адресату, в таком случае он потребует возмещения почтовых расходов. Если это будет возможно, копия будет доступна для передачи в электронной форме. В случае повторного запроса на копию контролер передаст только данные, которые еще не передавал и которые обрабатывает вновь, либо информацию о том, что никаких новых данных не обрабатывает. Это не ограничивает возможность выдать полную копию данных повторно за плату.

iii) Право на исправление неточных данных

Если субъект данных обнаружит, что данные, которые контролер о нем обрабатывает, являются неточными, ошибочными, неверными или неполными, он имеет право на их исправление. В интересах контролера поддерживать информацию как можно более точной! С другой стороны, в некоторых архивных учетах данные намеренно сохраняются такими, какими они были действительны на момент их возникновения. Если запрос на исправление удовлетворен, контролер сообщит эту информацию возможным первоначальным получателям, если это не окажется невозможным или не потребует несоразмерных усилий, и если субъект данных потребует, сообщит, кто были эти получатели.

iv) Право на удаление

Субъект данных имеет право на то, чтобы контролер без неоправданной задержки удалил персональные данные, которые его касаются, а контролер обязан без неоправданной задержки удалить персональные данные, если существует одно из следующих оснований:
персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны
субъект данных отзывает согласие, на основании которого данные обрабатывались, и отсутствует иное правовое основание для обработки
субъект данных возражает против обработки на основании законных интересов, и отсутствуют какие-либо преобладающие законные основания для обработки, либо субъект данных возражает против обработки в целях прямого маркетинга
персональные данные были обработаны незаконно
персональные данные должны быть удалены для выполнения правовой обязанности, установленной правом Европейского союза или правом Чешской Республики.

Право на удаление не применяется в том объеме, в котором обработка персональных данных необходима для выполнения правовой обязанности контролера, для предоставления медицинских услуг, ведения и хранения медицинской документации, защиты общественного здоровья или для установления, осуществления либо защиты правовых требований.

Контролер хранит персональные данные только в течение срока, необходимого для соответствующих целей обработки, и после истечения этого срока обеспечивает их удаление, анонимизацию или уничтожение в соответствии с правовыми нормами и внутренними правилами контролера.

v) Право на ограничение обработки

Субъект данных имеет право попросить нас об ограничении обработки одновременно
с реализацией права на исправление, до рассмотрения запроса субъекта данных
в случае незаконной обработки вместо их удаления
в случае, если ему нужны данные для установления, осуществления или защиты правовых требований
если он возразил против их обработки по причине законного интереса, до проверки того, преобладают ли законные основания контролера над законными основаниями субъекта данных

Ограничение обработки означает, что эти персональные данные, за исключением их хранения, могут обрабатываться только с согласия субъекта данных или по причине установления, осуществления или защиты правовых требований, по причине защиты прав другого физического или юридического лица либо по причинам важного общественного интереса.

vi) Право на переносимость персональных данных

Если субъект данных в отношении определенных данных предоставил контролеру согласие или данные обрабатываются на основании заключенного договора, и данные обрабатываются автоматизированно, субъект данных может попросить контролера о передаче их в структурированном формате.

vii) Право возразить против законного интереса

Субъект данных имеет право возразить против обработки персональных данных, которые его касаются, если они обрабатываются на основании заявленного законного интереса контролера. Контролер прекратит обработку данных, если не докажет серьезные законные основания для обработки, которые преобладают над интересами или правами и свободами субъекта данных, или если не обрабатывает их для установления, осуществления или защиты правовых требований.

viii) Право возразить против прямого маркетинга

Если субъект данных возражает против обработки персональных данных с целью прямого маркетинга, контролер прекратит обработку данных для этой цели и исключит их из всего последующего прямого маркетинга.

ix) Право не быть объектом решения, основанного на автоматизированном решении, включая профилирование

Учитывая, что как контролер данных контролер не принимает решения, которые имели бы правовые последствия для субъекта данных исключительно на основании автоматизированной обработки или профилирования, реализация этого права является лишь гипотетической.

x) Право отозвать согласие

Если субъект данных предоставит контролеру согласие на какую-либо обработку, он может это согласие отозвать, лучше всего аналогичным способом, которым согласие было предоставлено: если на веб-сайте — то на веб-сайте, если по e-mail — то по e-mail с того же адреса, если по телефону — то по телефону с того же номера телефона. Всегда можно отозвать согласие письменно или попросить контролера предоставить перечень предоставленных согласий на обработку. Согласие на использование аналитических, маркетинговых или аналогичных cookies субъект данных может в любое время отозвать или изменить через настройки cookies на веб-сайте контролера, если такая возможность доступна на сайте, а также через настройки своего интернет-браузера.

xi) Право обратиться в надзорный орган

Если субъект данных не удовлетворен тем, как контролер действует при обработке персональных данных или как реализует права в этой связи, он может обращаться с жалобами в Управление по защите персональных данных.

Надзорный орган:
Úřad pro ochranu osobních údajů
https://www.uoou.cz
Pplk. Sochora 27
170 00 Praha 7

5) Права в отношении медицинской документации

Предоставление персональных данных субъекта для целей медицинской документации является законным требованием, и субъект как пациент обязан их предоставить, так же как медицинский работник имеет право их требовать. Непредоставление персональных данных будет означать, что контролер не сможет предоставить субъекту медицинские услуги, что может привести к ущербу здоровью или прямой угрозе жизни субъекта.

При обычном посещении веб-сайта контролера субъект данных не обязан предоставлять идентификационные или контактные данные. Однако если субъект данных связывается с контролером через контактную или заказную форму, предоставление некоторых данных, в частности контактных данных и содержания запроса, необходимо для рассмотрения вопроса, записи или предоставления запрошенной услуги. Без этих данных контролер может быть не в состоянии ответить на запрос или предоставить услугу.

6) Риски для прав и законных интересов физических лиц в связи с защитой персональных данных

Контролер персональных данных при обращении с персональными данными обязан учитывать возможные риски, которые могут повлиять на права и законные интересы субъекта персональных данных, персональные данные которого он фиксирует в связи с предоставлением медицинских услуг в объеме вышеуказанной записи о деятельности по обработке.

Контролер заявляет, что в рамках обращения с персональными данными, источники которых указаны выше, он обозначил как потенциальные риски

нарушение конфиденциальности персональных данных,
нарушение целостности персональных данных,
нарушение доступности персональных данных,
утрата персональных данных.

7) Минимальные стандарты безопасности персональных данных в объеме действующих норм (общий регламент GDPR, закон об обработке персональных данных и положения § 55d закона о медицинских услугах)

Контролер принял соответствующие технические и организационные меры для минимизации рисков, связанных с обработкой персональных данных, в частности меры по защите конфиденциальности, целостности и доступности персональных данных. Внутренней оценкой контролер пришел к выводу, что его ИТ-инфраструктура надлежащим образом защищена, включая пароли доступа к ПК или медицинскому программному обеспечению, электронной коммуникации и другим программным ресурсам, используемым в рамках его деятельности. Также осуществляется регулярное резервное копирование, а архивы надежно хранятся от несанкционированного использования.

К этим мерам относятся, в частности, использование индивидуальных пользовательских учетных записей, защита доступа паролем, ограничение прав доступа в соответствии с должностью, регулярное резервное копирование данных, физическая безопасность помещений ординации, запирание бумажной документации, инструктаж сотрудников о конфиденциальности и защите персональных данных, ограничение доступа к медицинской документации только для уполномоченных лиц и правила прекращения доступов при завершении трудовых или договорных отношений.

Контролер также надлежащим образом обеспечивает картотеку, где хранится медицинская документация пациентов, и также надлежащим образом архивируются вышеуказанные источники, содержащие персональные данные отдельных субъектов. В частности, с точки зрения физической безопасности используются доступные запираемые системы, оснащенные ключевым или иным механизмом, препятствующим несанкционированному доступу.

Ординация, а также прилегающие помещения (зал ожидания, вход, сестринская и т. п.) надлежащим образом защищены от проникновения.

Контролер руководствуется действующим законодательством при обращении с персональными данными как в части обеспечения электронной формы хранимой информации, содержащей персональные данные, так и в рамках приемлемых возможностей и потребностей принял все доступные меры по хранению персональных данных в бумажной форме.

Принятыми техническими и организационными мерами контролер соразмерно минимизирует риски, которые могли бы привести к нарушению прав или законных интересов субъектов данных.

Частью этих мер также было надлежащее инструктирование всех сотрудников, а также деловых партнеров, поставщиков и других субъектов, если их деятельность связана с предоставлением медицинских услуг.

8) Оценка обязанности провести оценку воздействия на защиту персональных данных

Контролер после оценки характера, объема, контекста и целей обработки пришел к выводу, что в текущем объеме деятельности он не обязан проводить оценку воздействия на защиту персональных данных в соответствии со ст. 35 GDPR по нижеуказанным причинам:

Контролер оценил, обязан ли он провести оценку воздействия на защиту персональных данных в соответствии со ст. 35 GDPR. Согласно ст. 35 п. 1 GDPR оценка воздействия проводится тогда, когда вероятно, что определенный вид обработки, особенно при использовании новых технологий и с учетом характера, объема, контекста и целей обработки, приведет к высокому риску для прав и свобод физических лиц. Согласно ст. 35 п. 3 GDPR оценка воздействия необходима, в частности, в случаях систематической и масштабной оценки личных аспектов физических лиц на основе автоматизированной обработки, масштабной обработки специальных категорий персональных данных или масштабного систематического мониторинга публично доступных помещений.

Контролер является поставщиком амбулаторных медицинских услуг в области ЛОР. Оценка воздействия на защиту персональных данных не должна быть обязательной согласно последнему предложению пункта 91 преамбулы общего регламента о защите персональных данных, учитывая тот факт, что контролер с учетом объема своей деятельности, то есть законной обязанности обработки персональных данных в рамках ведения медицинской документации, не обрабатывает персональные данные в таком объеме, который обосновывал бы наличие высокого риска для прав и свобод физических лиц в смысле ст. 35 п. 1 GDPR.

Контролер не осуществляет никаких операций по оценке личных аспектов, касающихся физических лиц. Контролер является поставщиком медицинских услуг, который в рамках своей основной деятельности обязан обрабатывать персональные данные. Эти данные никаким образом не оцениваются, профилирование или другие аналогичные операции не проводятся, в том числе потому, что такое обращение с персональными данными, которые контролер обязан обрабатывать, запрещает закон.

К основной деятельности контролера относятся операции обработки в рамках ведения медицинской документации, то есть также обработка специальных категорий персональных данных, а именно информации о состоянии здоровья (ст. 9 п. 1 общего регламента о защите персональных данных). Эта обработка соответствует ст. 9 п. 2 буква h) общего регламента о защите персональных данных. Однако речь не идет о масштабной обработке со ссылкой на вышеуказанный анализ масштабной обработки.

Контролер не осуществляет масштабный систематический мониторинг публично доступных помещений. Если контролер в будущем введет систему видеонаблюдения или иной аналогичный мониторинг, он оценит его последствия для защиты персональных данных отдельно до начала такой обработки.

Контролер также не осуществляет автоматизированное принятие решений или профилирование, которое вызывало бы в отношении субъектов данных правовые последствия или аналогичные существенные последствия. Возможные аналитические или рекламные инструменты, используемые на веб-сайте, служат только для измерения посещаемости, оценки эффективности маркетинга и показа рекламы, а не для принятия решений о предоставлении медицинских услуг или о правах пациентов.

9) Заключительные положения

Контролер не назначил уполномоченного по защите персональных данных. По вопросам защиты персональных данных с контролером можно связаться по адресу электронной почты gdpr@leonis.clinic.

Контролер вправе изменить настоящие условия. Контролер обязан без неоправданной задержки опубликовать новую версию условий на своих интернет-страницах, либо отправить новую версию субъекту на его адрес электронной почты.

Контактные данные контролера по вопросам, касающимся настоящих условий: +420 224 142 412, gdpr@leonis.clinic

Отношения, прямо не урегулированные настоящими условиями, регулируются GDPR и правовым порядком Чешской Республики, в частности Законом № 89/2012 Сб., Гражданский кодекс, в действующей редакции.

Настоящие условия вступают в силу 3 августа 2026 года.