Уведомление за поверителност за медицински специалисти

УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ ЗА МЕДИЦИНСКИ СПЕЦИАЛИСТИ

Информация по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 за медицинските специалисти и служителите на лечебните заведения, които ползват платформата MeonaMed. Администратор: „Меона Инвест“ ЕООД.

Администратор: „Меона Инвест“ ЕООД

Настоящото уведомление обяснява как „Меона Инвест“ ЕООД обработва личните данни на медицинските специалисти и на служителите на лечебните заведения, които ползват платформата MeonaMed, на какво основание, за колко време и какви права имате. То се предоставя на основание чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 („Регламентът“) и Закона за защита на личните данни („ЗЗЛД“).

1. Кой отговаря за Вашите данни

1.1. Администратор на личните данни, обработвани чрез платформата MeonaMed (уебсайтът www.meonamed.bg, уеб приложението и, след пускането му, мобилното приложение, наричани заедно „Платформата“), е „Меона Инвест“ ЕООД, ЕИК 208342755, със седалище и адрес на управление гр. София, ул. „Владайска река“ № 8 („Меона Инвест“, „ние“). Длъжностното лице по защита на данните е достъпно на privacy@meonamed.bg или с писмо на този адрес.

1.2. Уведомлението се отнася до медицинските специалисти с профил в Платформата (лекари, лекари по дентална медицина и други специалисти, които провеждат консултации или прегледи чрез нея), до служителите на лечебните заведения с профил в Платформата (регистратори, медицински сестри и други лица с роля, определена от лечебното заведение) и до лицата за контакт на лечебните заведения по договорите с нас.

2. Кой е администратор за какво

2.1. Меона Инвест е самостоятелен администратор за Вашия профил, за проверката на правоспособността Ви, за публичния Ви профил, за оценките и отзивите на пациентите за Вас, за записите за действията Ви в Платформата, за известията, за плащанията по договора с Вас или с лечебното заведение и за отговорите на Вашите запитвания.

2.2. Лечебното заведение, към което работите, е администратор за трудовото или договорното Ви правоотношение с него, за възлагането на ролята Ви в Платформата и за данните от медицинската услуга, която предоставяте чрез Платформата (консултации, медицинска документация, подаване на данни към държавни органи). За тези дейности Меона Инвест действа като обработващ от името на лечебното заведение въз основа на договор по чл. 28 от Регламента. Ако Вие сте регистрирали индивидуална практика и сте сключили договора с нас лично, Вие сте администраторът за медицинската услуга.

2.3. Профилът на служител на лечебно заведение се създава от лечебното заведение, а не чрез самостоятелна регистрация. Лечебното заведение определя ролята и обхвата на достъпа му и е длъжно да ни уведоми при прекратяване на отношенията си с Вас, за да бъде профилът деактивиран.

3. Какви данни обработваме, за какви цели и на какво основание

3.1. Регистрация и профил на медицински специалист. Събираме Вашите имена, уникален идентификационен номер (УИН), специалност, сертификати, специализации и други професионални квалификации, лечебно заведение, служебна електронна поща и телефон, както и данните, съдържащи се в квалифицирания електронен подпис, с който влизате в Платформата (имена, издател и срок на валидност на удостоверението). Снимката и краткото представяне за публичния профил са по Ваш избор. Обработването е необходимо за сключването и изпълнението на договора за ползване на Платформата (чл. 6, пар. 1, б. „б“ от Регламента).

3.2. Регистрация и профил на служител на лечебно заведение. Събираме имена, служебна електронна поща и роля, определена от лечебното заведение. Входът се извършва с еднократен код, изпратен на служебната електронна поща, или с друга форма на автентикация, която Платформата поддържа. Обработването е необходимо за изпълнението на договора с лечебното заведение и е в неговия и нашия легитимен интерес да осигурим индивидуален и проследим достъп (чл. 6, пар. 1, б. „б“ и б. „е“ от Регламента).

3.3. Проверка на правоспособността. Профилът на медицински специалист се активира едва след проверка от наш администратор, който съпоставя заявените данни с публично достъпните регистри на съсловните организации и с данните от квалифицирания електронен подпис, и записва датата и резултата от проверката. Проверката се извършва въз основа на нашия легитимен интерес и на интереса на пациентите достъп до медицинските функционалности да имат само правоспособни специалисти (чл. 6, пар. 1, б. „е“ от Регламента). Без успешна проверка профилът не може да бъде активиран.

3.4. Публичен профил. Имената, специалността, сертификати, специализации и други професионални квалификации, опит и лечебното заведение са публично видими в Платформата, за да могат пациентите да изберат специалист; това е условие за ползването на Платформата съгласно Общите условия. Снимката и представянето се публикуват само ако сте ги предоставили, и могат да бъдат променени или премахнати от Вас по всяко време.

3.5. Оценки и отзиви от пациенти. Пациент, който е ползвал услугата Ви чрез Платформата, може да остави оценка и отзив, които се показват в публичния Ви профил. Обработваме ги въз основа на легитимния интерес на пациентите да получат информация при избора на специалист и на нашия интерес да поддържаме доверието в Платформата. Отзивите преминават проверка и не се публикуват или се премахват, когато съдържат обиди, здравна информация, данни за трети лица или нарушават правилата на Платформата. Имате право да възразите срещу конкретен отзив по т. 8 и да поискате проверката му, както и да публикувате кратък отговор.

3.6. Участие в консултации и достъп до данни на пациенти. Когато провеждате консултация или преглеждате споделени с Вас документи, Платформата записва участието Ви, съдържанието на писмената комуникация и времето на достъпа. Тези данни са част от медицинската услуга, за която администратор е лечебното заведение, а ние ги обработваме от негово име. Достъпът Ви е ограничен до собствените Ви пациенти и до документите, които те са споделили с Вас.

3.7. Записи за действията и сигурност. За да защитим данните на пациентите, водим технически записи за достъпа и действията Ви в Платформата: време, вид на действието, техническа информация за устройството и IP адрес, както и журнал кой пациент сте преглеждали и кога. Записите се използват за откриване и разследване на злоупотреби и инциденти, за отговор на искания на пациенти и на надзорни органи и могат да бъдат предоставени на лечебното заведение като администратор на медицинската услуга. Обработването е необходимо за изпълнение на задължението ни за сигурност по чл. 32 от Регламента и е в наш легитимен интерес и в интерес на пациентите.

3.8. Известия и комуникация. Изпращаме Ви известия в Платформата за нови консултации, запитвания и записани часове, а по електронна поща само технически съобщения за профила и промени в условията. Обработваме и кореспонденцията с Вас, включително запитвания и искания за упражняване на права.

3.9. Плащания и счетоводство. Когато договорът предвижда възнаграждение или такса, обработваме данните за фактуриране и за плащанията в изпълнение на договора и на счетоводното и данъчното законодателство.

3.10. Декларации. При регистрацията декларирате верността на данните и правоспособността си и поемате задължение за професионална тайна и за използване на данните на пациентите само за целите на медицинската услуга. Декларациите се съхраняват като доказателство за изпълнението на нашите и на лечебното заведение задължения по чл. 28 и чл. 32 от Регламента.

3.11. Правни претенции. При спорове, сигнали и проверки от надзорни органи обработваме съответните данни на основание легитимния ни интерес да установим, упражним и защитим правни претенции.

3.12. Не обработваме за Вас специални категории данни по чл. 9 от Регламента и не използваме данните Ви за профилиране и автоматизирани решения.

4. Задължително ли е предоставянето на данните

4.1. Данните по т. 3.1 и т. 3.2 и успешната проверка по т. 3.3 са условие за създаването и активирането на профил; без тях Платформата не може да бъде ползвана. Снимката и представянето са по Ваш избор.

5. Кой има достъп до данните

5.1. Публичният Ви профил, оценките и отзивите са видими за всички посетители на Платформата. Лечебното заведение, към което работите, има достъп до данните за профила и ролята Ви, до записаните часове и до записите за действията Ви, доколкото е необходимо за медицинската услуга и за изпълнението на задълженията му като администратор. Пациентите виждат имената и специалността Ви, както и посочените опционално допълнителни професионални квалификации и опит, в записаните часове и в консултациите.

5.2. Разработването и техническата поддръжка на Платформата са възложени на софтуерна компания, като достъп до данните могат да имат и дружества, които предоставят хостингът, файловото хранилище, системата за идентификация и услугата за електронна поща и др.

5.3. На съсловните организации, Комисията за защита на личните данни, съд, прокуратура и други компетентни органи предоставяме данни само при законово задължение и след проверка на основанието на искането. Счетоводната кантора, която ни обслужва, получава само данните от издадените фактури.

6. Предаване на данни извън Европейския съюз

6.1. Данните се съхраняват и обработват на територията на Европейския съюз и не се предават към трети държави.

7. Колко време съхраняваме данните

7.1. Данните от профила се съхраняват, докато профилът е активен. След деактивирането му запазваме имената, УИН, лечебното заведение, датите на активиране и деактивиране, записа от проверката и декларациите до 5 години за установяване и защита на правни претенции в рамките на общата погасителна давност, а останалите данни изтриваме в срок до 30 дни.

7.2. Публичният профил се сваля от Платформата с деактивирането. Оценките и отзивите остават видими, докато профилът е публичен, и се съхраняват анонимизирани за статистика на Платформата след това.

8. Вашите права

8.1. Имате право на достъп до данните си и копие от тях, на коригиране, на изтриване, на ограничаване на обработването, на преносимост на данните, които сте ни предоставили, и на възражение срещу обработване, основано на легитимен интерес, включително срещу конкретен отзив, който смятате за неверен или обиден. Възражението срещу отзив се разглежда от нас в срок до 10 работни дни, като отзивът може да бъде премахнат, коригиран в частта, която не отговаря на правилата, или запазен с мотиви, а Вие можете да публикувате кратък отговор.

8.2. Правата, свързани с трудовото или договорното Ви правоотношение с лечебното заведение и с данните от медицинската услуга, се упражняват пред лечебното заведение. Ако получим такова искане, ще го препратим и ще Ви уведомим.

8.3. Исканията се отправят на privacy@meonamed.bg или на адреса по т. 1.1. Отговаряме без ненужно забавяне и не по-късно от един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата е безплатно. За проверка на самоличността приемаме искания от регистрираната служебна електронна поща или през профила Ви.

8.4. Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща kzld@cpdp.bg, интернет страница www.cpdp.bg, или да потърсите защита по съдебен ред.

9. Как защитаваме данните

9.1. Платформата се хоства в Европейския съюз, данните се криптират при пренос и при съхранение, достъпът е индивидуален с роли, проверявани на сървъра, входът на медицинските специалисти е чрез квалифициран електронен подпис. Профилът Ви е личен: не го предоставяйте на други лица, не споделяйте средството за електронен подпис и ни уведомете незабавно при съмнение за неоторизиран достъп.

10. Промени в уведомлението

10.1. Можем да актуализираме уведомлението при промени в законодателството или във функционалностите на Платформата. За съществени промени ще Ви уведомим чрез Платформата или по електронна поща преди влизането им в сила.

10.2. Настоящото уведомление е прието и е в сила от датата на публикуването му в Платформата.