Privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas Valgamaa Arstikeskus OÜ (edaspidi "Perearstikeskus") kogub, kasutab, säilitab ja kaitseb isikuandmeid.
1.2. Perearstikeskus järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR), Eesti Vabariigi Isikuandmete Kaitse Seadust (IKS) ning E-ITS ettenähtud meetmeid.
2. Isikuandmete kogumine
2.1. Perearstikeskus kogub isikuandmeid järgmistel juhtudel:
Tervishoiuteenuste osutamisel.
Patsientide registreerimisel ja arveldamisel.
Meditsiiniliste dokumentide pidamisel ja säilitamisel.
2.2. Kogutavad isikuandmed võivad hõlmata, kuid ei ole piiratud järgmistega:
Nimi, sünniaeg, isikukood.
Kontaktandmed (telefoninumber, e-posti aadress, aadress).
Terviseandmed, sealhulgas haiguslugu ja raviandmed.
Maksja andmed (nt tervisekindlustus).
2.3. Isikuandmete kogumise eesmärgid on järgmised:
Tervishoiuteenuste kvaliteetse ja ohutu osutamise tagamine.
Patsiendi terviseseisundi jälgimine ja ravi planeerimine.
Terviseandmete ja meditsiiniliste dokumentide seaduslik säilitamine.
Õigusaktidest tulenevate aruandluskohustuste täitmine.
Vältimatu esmaabi osutamine.
Saatekirjade koostamine.
Analüüside ja uuringute teostamine.
Nimistute koostamine.
Arvete esitamine.
3. Isikuandmete kasutamine
3.1. Perearstikeskus kasutab isikuandmeid:
Tervishoiuteenuste osutamiseks ja ravi planeerimiseks.
Patsiendi identiteedi kontrollimiseks ja kontaktide pidamiseks.
Meditsiiniliste dokumentide pidamiseks ja seadusandluses nõutud aruannete koostamiseks.
3.2. Isikuandmeid ei kasutata eesmärkidel, mis ei ole kooskõlas nende kogumise eesmärgiga.
4. Isikuandmete säilitamine
4.1. Perearstikeskus säilitab isikuandmeid ainult nii kaua, kui see on vajalik andmete kogumise eesmärkide täitmiseks või seadusandlusest tulenevate kohustuste täitmiseks.
4.2. Tervisekaarti ja sellele kogutud isikuandmeid säilitatakse vähemalt 110 aastat patsiendi sünnist.
4.3. Kolmanda isiku andmed kustutatakse, kui õigustatud isik võtab oma nõusoleku tagasi, patsient võtab volituse tagasi või patsient sureb.
4.4. Pärast säilitustähtaja lõppu isikuandmed kustutatakse või anonümiseeritakse.
5. Isikuandmete kaitse
5.1. Perearstikeskus rakendab vajalikke tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, muutmise, avaldamise või hävitamise eest, järgides E-ITS ettenähtud meetmeid.
5.2. Ligipääs isikuandmetele on piiratud ainult töötajatele, kellel on selleks tööülesannete täitmiseks vajalik vajadus.
5.3. Regulaarsed riskianalüüsid ja auditid tagamaks isikuandmete turvalisuse.
5.4. Isikuandmete edastamine e-kirja teel toimub krüpteeritud kujul.
6. Isikuandmete jagamine
6.1. Perearstikeskus võib jagada isikuandmeid kolmandate osapooltega ainult seadusest tulenevate kohustuste täitmiseks või patsiendi nõusolekul.
6.2. Kolmandateks osapoolteks võivad olla:
Tervishoiuteenuse osutajad.
Tervisekindlustusandjad.
Järelevalve- ja õiguskaitseorganid.
Terviseinfosüsteem.
6.3. Patsient võib keelduda oma eriliigiliste isikuandmete edastamisest eriarstile, teadvustades, et see võib piirata meditsiiniteenuse täisväärtuslikust.
7. Patsientide õigused
7.1. Patsiendil on õigus:
Pääseda oma isikuandmetele ja saada nende kohta teavet.
Nõuda ebatäpsete isikuandmete parandamist.
Nõuda isikuandmete kustutamist seaduses sätestatud tingimustel.
Esitada vastuväiteid isikuandmete töötlemise kohta.
Nõuda isikuandmete töötlemise piiramist.
Nõuda isikuandmete ülekandmist uue vastutava töötleja valdusesse.
7.2. Kõik päringud ja taotlused isikuandmete kohta tuleb esitada kirjalikult Perearstikeskusele. Pöördumistele vastatakse hiljemalt 1 kuu jooksul peale päringu kättesaamist.
7.3. Patsientidel on õigus pöörduda Andmekaitse Inspektsiooni poole kaebuste korral isikuandmete töötlemise kohta.
8. Andmekaitsespetsialist
8.1. Perearstikeskus on määranud andmekaitsespetsialisti, kes vastutab isikuandmete kaitse nõuete täitmise eest ning on kontaktisikuks isikuandmete kaitse küsimustes.
8.2. Andmekaitsespetsialistiks on Sergei Kuštšenko, kes on kättesaadav e-posti aadressil andmekaitse@valgamaaarstikeskus.ee.
9. Privaatsuspoliitika muutmine
9.1. Perearstikeskus jätab endale õiguse muuta käesolevat privaatsuspoliitikat vastavalt vajadusele.
9.2. Muudatustest teavitatakse patsiente Perearstikeskuse veebilehe kaudu või muul sobival viisil.
10. Tehnilised ja organisatsioonilisedd andmekaitsemeetmed
10.1. Isikuandmete kõrge kaitstuse tagamiseks rakendab Perearstikeskus kõiki vajalikke tehnilisi ja organisatsioonilisi meetmeid, et kindlustada andmete turvalisus.
10.2. Kasutatavad infosüsteemid, tehnoloogiad ja töösüsteemid on loodud vastavalt asjakohastele turvastandarditele.