SIA “Lāzerplastikas klīnika” personas datu apstrādes politika

  1. Pārzinis un tā kontaktpersona
    1. Pārzinis personas datu apstrādē ir SIA “Lāzerplastikas klīnika” (turpmāk – klīnika) vienotās reģistrācijas Nr. 40003665856, juridiskā adrese Baznīcas iela 31, Rīga, LV-1010, tālrunis 67295066, elektroniskā pasta adrese: info@lazerplastikasklinika.lv
    2. Kontaktpersona personas datu aizsardzības jautājumos: Inese Vīziņa.
  2. Vispārīgie jautājumi
    1. Personas datu apstrādes politikas (turpmāk –apstrādes politika) mērķis ir sniegt fiziskajai personai - Datu subjektam - informāciju par personas datu apstrādes nolūku, tiesisko pamatu, apstrādes apjomu, aizsardzību un apstrādes termiņu, kā to nosaka Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016.gada 27.aprīlis) par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46 EK (Vispārīgā datu aizsardzības regula).
    2. Apstrādes politiku piemēro personas datu aizsardzības nodrošināšanai attiecībā uz klīnikas pacientiem un apmeklētājiem.
    3. Apstrādes politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā vai vidē (klātienē, drukātā formātā vai telefoniski) Datu subjekts sniedz personas datus.
    4. Personas datu sniegšana ir priekšnosacījums ārstniecības pakalpojuma saņemšanai. Tās nesniegšanas gadījumā ārstniecības pakalpojums nevar tikt sniegts vai tā sniegšana ir iespējama ierobežotā apjomā.
  3. Personas datu apstrādes nolūki un juridiskais pamats
    1. Personas datu apstrādes nolūki ir ārstniecības pakalpojuma sniegšana, tai skaitā, iepriekšēja pieraksta organizēšana, medicīnisko ierakstu izdarīšana un glabāšana, ārstu konsultāciju, manipulāciju, izmeklējumu veikšana, tai skaitā nosūtīšana pie citiem speciālistiem un uz laboratoriskiem izmeklējumiem, recepšu izrakstīšana, darba nespējas lapu un citu dokumentu izdošana, norēķinu apstrāde un citas normatīvajos aktos noteiktajām ārstniecības pakalpojuma ietvaros veicamajām darbībām, pacientu iesniegumu izskatīšana un pakalpojuma kvalitātes kontrole, personas datu apstrādes incidentu novēršana un izmeklēšana.
    2. Apstrādes politikas 3.1.punktā minētais datu apstrādes nolūku uzskaitījums ir indikatīvs un Datu subjekta personas dati var tikt apstrādāti arī tādiem tieši neminētiem mērķiem, kuri ir cieši saistīti ar iepriekš norādītajiem un nepieciešami normatīvo aktu prasību izpildei.
    3. Personas datu apstrādes juridiskais pamats: Vispārīgā datu aizsardzības regulas 9.panta 2.punkta a) apakšpunktam: datu subjekts ir devis nepārprotamu piekrišanu šo personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem, b) apakšpunktam: apstrāde ir vajadzīga, lai realizētu pārziņa pienākumus un īstenotu pārziņa vai datu subjekta konkrētas tiesības nodarbinātības, sociālā nodrošinājuma un sociālās aizsardzības tiesību jomā, c) apakšpunktam: apstrāde ir vajadzīga, lai aizsargātu datu subjekta vai citas fiziskas personas vitālas intereses, ja datu subjekts ir fiziski vai tiesiski nespējīgs dot savu piekrišanu; f) apakšpunktam: apstrāde ir vajadzīga, lai celtu, īstenotu vai aizstāvētu likumīgas prasības; h) apakšpunktam: apstrāde ir vajadzīga profilaktiskās vai arodmedicīnas nolūkos, darbinieka darbspējas novērtēšanai, medicīniskas diagnozes, veselības vai sociālās aprūpes vai ārstēšanas vai veselības vai sociālās aprūpes sistēmu un pakalpojumu pārvaldības nodrošināšanas nolūkos, i) apakšpunktam: apstrāde ir vajadzīga sabiedrības interešu dēļ sabiedrības veselības jomā, j) apakšpunktam: apstrāde ir vajadzīga arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos, Ārstniecības likums, Pacientu tiesību likums un uz šo likumu pamata izdotie Ministru kabineta noteikumi, kā arī citi klīnikas darbību reglamentējoši normatīvie akti.
  4. Personas datu saņēmēji
    1. Personas datu saņēmēji var būt Pacientu tiesību likuma 10.pantā noteiktās personas un klīnikas struktūrvienības.
    2. Klīnika nenodod personas datus, ja tā nevar pārliecināties par saņēmēja identitāti un tā tiesībām saņemt datus, kā arī ja pastāv aizdomas, ka datu subjekta uzrādītā identitāte nesakrīt ar tā patieso identitāti.
    3. Klīnika personas datu apstrādē var iesaistīt citas personas, slēdzot par to rakstveida līgumu un nodrošinot pietiekamas garantijas, ka tiks īstenoti atbilstoši tehniskie un organizatoriskie pasākumi tādā veidā, ka apstrādē tiks ievērotas normatīvo aktu prasības datu aizsardzībā.
    4. Personas dati netiks nodoti uz trešajām valstīm (valstīm, kas atrodas ārpus Eiropas Savienības un Eiropas Ekonomikas zonas) vai starptautiskām organizācijām.
  5. Personas datu glabāšana un iznīcināšana
    1. Personas datu glabāšanas ilgums tiek noteikts pēc šādiem kritērijiem:
      1. glabājot personas datus tiek ievēroti termiņi, kas noteikti normatīvajos aktos;
      2. ja personas datu glabāšanas termiņi nav noteikti normatīvajos aktos, tad glabāšanas termiņu nosaka klīnika.
    2. Medicīnas ieraksti un dokumenti tiks glabāti Ministru kabineta 2006.gada 4.aprīļa noteikumu Nr. 265 “Medicīnisko dokumentu lietvedības kārtība” noteiktajos termiņos”.
    3. Personas dati, kas ietverti saimnieciska rakstura dokumentos, rēķinos u.c. tiek glabāti ievērojot likuma “Par grāmatvedību” noteikumus, kas paredz glabāšanas termiņu ne mazāku par 5 gadiem, ar mērķi, lai būtu iespējams konstatēt katra saimnieciskā darījuma sākumu un izsekot tā norisei.
    4. Jebkurā gadījumā personas dati tiek glabāti tikai tik ilgi, cik nepieciešams nolūkiem, kādos tie tiek apstrādāti, paredzot saprātīgu laika periodu datu iznīcināšanai. Dati tiek iznīcināti drošā veidā. Drukātie personas datus saturošie materiāli tiek iznīcināti tos sasmalcinot vai citā drošā veidā. Elektroniskie dati tiek iznīcināti tos neatgriezeniski dzēšot.
  6. Datu subjekta tiesības
    1. Datu subjektam saskaņā ar normatīvajiem aktiem ir tiesības pieprasīt klīnikai piekļuvi saviem personas datiem, pieprasīt veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz sevi, tiesības iebilst pret apstrādi, kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no klīnikas pienākumiem, kas tai uzlikti ar spēkā esošajiem normatīvajiem aktiem.
    2. Saņemot datu subjekta pieprasījumu par savu tiesību īstenošanu, klīnika izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem, izņemot gadījumus, kad klīnika nespēj identificēt datu subjektu.
    3. Pacientam ir tiesības saņemt bez maksas vienu kopiju gadā ar saviem klīnikas apstrādē esošiem personas datiem.
    4. Šā dokumenta 6.3. punktā minētās informācijas saņemšana un/vai izmantošana var tikt ierobežota ar mērķi novērst nelabvēlīgu ietekmi uz citu personu (tostarp klīnikas darbinieku ) tiesībām un brīvībām.
    5. Datu subjektam ir tiesības iesniegt sūdzību par nelikumīgu personas datu apstrādi uzraudzības iestādē - Datu valsts inspekcijā.
  7. Izmaiņas apstrādes politikā
    1. Klīnika patur tiesības veikt izmaiņas savā Apstrādes politikā, ja mainās noteikti apstākļi, kuri iespaido personas datu apstrādes regulējumu. Klīnika iesaka apmeklēt šo sadaļu regulāri, lai uzzinātu aktuālo informāciju.
    2. Klīnika saglabā Apstrādes politikas iepriekšējās redakcijas un tās ir pieejamas klīnikas mājaslapā.