SIA “Kardioloģijas Privātprakse” privātuma politika
I. Vispārīgie jautājumi
- SIA “Kardioloģijas Privātprakse” (turpmāk – Privātprakse) savas darbības nodrošināšanai
apstrādā fizisko personu datus (turpmāk – personas dati). Lai sniegtu informāciju par
personas datu apstrādi, Privātprakse ir izstrādājusi šo privātuma politiku (turpmāk –
Privātuma politika). Privātuma politikas mērķis ir sniegt informāciju par to, kādam
nolūkam Privātprakse apstrādā personas datus, par personas datu apjomu, apstrādes
termiņu, personas datu aizsardzību, kā arī informēt Jūs par Jūsu tiesībām un pienākumiem. - Apstrādājot personas datus, Privātprakse ievēro Latvijas Republikas spēkā esošos
normatīvos aktus, Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku
personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko
atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula), kā arī
citus normatīvos aktus privātuma un personas datu apstrādes jomā. - Privātprakses Privātuma politika attiecas uz ikvienu fizisko personu, kuras personas datus
Privātprakse apstrādā un tā ir attiecināma uz personas datu apstrādi neatkarīgi no tā, kādā
formā Jūs vai jebkura cita fiziskā persona ir sniegusi personas datus: Privātprakse tīmekļa
vietnē, papīra formātā, elektroniski, telefoniski vai mutiski.
II. Pārziņa identitāte un kontaktinformācija - Pārziņa identitāte un kontaktinformācija: Privātprakse, reģistrācijas Nr. 40203215002,
juridiskā adrese Ozolu iela 8a, LV-2008, e-pasts: info@feders.lv, tīmekļa vietne:
www.feders.lv. - Saziņai ar Privātprakses personas datu aizsardzības speciālistu lūgums rakstīt uz:
personasdati@feders.lv.
III. Personas datu apstrādes nolūki - Privātprakse apstrādā personas datus šādiem nolūkiem:
6.1. medicīnisko pakalpojuma administrēšanai (pacienta pieraksts, pacienta identifikācija,
medicīniskās dokumentācijas noformēšana, atgādinājums par vizīti, norēķinu
administrēšana, pacientu iebildumu izskatīšana u.c.);
6.2. medicīnisko pakalpojumu sniegšanai (slimību profilakse, diagnostika, ārstēšana,
medicīniskā rehabilitācija, pacientu aprūpe);
6.3. ziņojumu apstrādei, kas iesniegti Privātprakses tīmekļa vietnē;
6.4. personu iesniegumu un informācijas pieprasījumu apstrādes nodrošināšanai;
6.5. sadarbības ar sadarbības partneriem, valsts un pašvaldību iestādēm, sabiedriskām
organizācijām nodrošināšanai, tai skaitā, sadarbības nodrošināšanai nepieciešamās
informācijas nodošanai/saņemšanai;
6.6. studentu prakses nodrošināšanai;
6.7. līgumu sagatavošanai, noslēgšanai, izpildei;
6.8. ienākošās un izejošās korespondences apstrādei;
6.9. pacientu un citu ieinteresēto pušu aptauju veikšanai;
6.10. Privātprakses dokumentu un arhīva pārvaldībai;
6.11. personāla vadības un sociālo garantiju nodrošināšanai;
6.12. personāla apmācības un pieredzes apmaiņas organizēšanai;
6.13. grāmatvedības, finanšu un statistikas uzskaitei;
6.14. dalībai konkursos un iepirkumos; - Dažkārt personas datus Privātpraksei ir nepieciešams apstrādāt, lai aizsargātu personas
intereses, nodrošinātu atbilstību normatīvajiem aktiem un sniegtu informāciju saskaņā ar
personas tiesībām.
2 - Ja Privātprakse apstrādās personas datus citiem nolūkiem, kas nav norādīti Privātuma
politikā, Privātprakse par to informēs personu atsevišķi.
IV. Personas datu apstrādes tiesiskais pamats: - Privātprakse pirms personas datu apstrādes veikšanas izvērtē datu apstrādes darbības
tiesiskumu. Tiesiskais pamats var būt:
9.1. līguma noslēgšanai un izpildei – lai noslēgtu līgumu pēc datu subjekta pieteikuma un
nodrošinātu tā izpildi;
9.2. normatīvo aktu izpildei – lai izpildītu Privātpraksei saistošos normatīvajos aktos
noteiktu pienākumu;
9.3. saskaņā ar datu subjekta piekrišanu;
9.4. leģitīmo interešu realizēšanai – lai realizētu no Privātprakses un datu subjekta starpā
pastāvošajām saistībām vai noslēgtā līguma, vai normatīvo aktu izrietošas Privātprakses
leģitīmās intereses;
9.5. vitālu interešu aizsardzība – lai aizsargātu kādas fiziskās personas īpaši svarīgas
intereses, piemēram, dzīvību vai veselību.
V. Privātprakses leģitīmās intereses - Privātprakses leģitīmās intereses ir šādas:
10.1. sabiedrības informēšana par savu darbību;
10.2. īpašuma aizsardzība;
10.3. pacientu un citu ieinteresēto pušu aptauju veikšana;
10.4. pakalpojumu nodrošināšana, to kvalitātes uzlabošana;
10.5. pacienta, darbinieka, sadarbības partnera identitātes pārbaude;
10.6. līguma saistību izpildes nodrošināšana;
10.7. strīdu risināšana;
10.8. savu interešu aizsardzība kompetentajās institūcijās, pierādījumu nodrošināšana,
iespējamo pieprasījumu gadījumā.
VI. Personas datu kategorijas - Personas datu kategorijas, kuras Privātprakse lielākoties, bet ne tikai, apstrādā, ir:
11.1. identifikācijas dati – vārds, uzvārds, personas kods, dzimšanas datums, dzimums;
11.2. kontaktinformācija – saziņas adrese, tālruņa numurs, e-pasta adrese;
11.3. fotogrāfija, vidoieraksts;
11.4. finanšu dati – bankas konta numurs;
11.5. veselības dati – informācija par veselības stāvokli, diagnoze, informācija par
saņemtajiem un saņemamajiem veselības aprūpes pakalpojumiem, kā arī cita
informācija, ko Privātprakses darbinieks vai speciālists konkrētajā situācijā izvēlēsies
noskaidrot un fiksēt medicīniskajā dokumentācijā, stingri ievērojot informācijas
vākšanas apjoma un satura atbilstību nolūkam;
11.6. veselības apdrošināšanas polises dati;
11.7. dati, kurus persona vai viņa likumiskais pārstāvis pats ir iesniedzis Privātpraksē;
11.8. citi personas dati atkarībā no personas saistībām ar Privātpraksi.
VII. Personas datu apstrāde, aizsardzība un glabāšana - Privātprakse apstrādā personas datus un nodrošina to aizsardzību, izmantojot mūsdienu
tehnoloģiju iespējas, ņemot vērā izvērtēšanas rezultātā apzinātos riskus un Privātprakses
saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus.
3
VIII. Personas datu saņēmēju kategorijas - Privātprakse var nodot personas datus šādiem personas datu saņēmējiem:
13.1. Privātprakses darbiniekiem un speciālistiem, kuriem tas ir nepieciešams darba
pienākumu izpildei;
13.2. citām ārstniecības iestādēm;
13.3. veselības apdrošināšanas pakalpojumu sniedzējiem;
13.4. Jums pašam/pašai;
13.5. tiesībaizsardzības iestādēm, valsts un pašvaldību iestādēm normatīvajos aktos
noteiktajos gadījumos, kārtībā un apjomā;
13.6. ārpakalpojuma sniedzējiem (apstrādātājiem), slēdzot attiecīgu līgumu un nosakot
ārpakalpojuma sniedzējiem (apstrādātājiem) saistošas prasības personas datu
aizsardzības nodrošināšanai, saskaņā ar piemērojamiem normatīviem aktiem personas
datu aizsardzības jomā;
13.7. trešajām personām, rūpīgi izvērtējot, vai šādai personas datu nodošanai ir tiesiskais
pamats.
IX. Glabāšanas periods - Privātprakse personas datu glabāšanas termiņa noteikšanai izmanto šādus kritērijus:
14.1. kamēr tiek sniegts pakalpojums;
14.2. kamēr ārējos normatīvajos aktos noteiktajā kārtībā Privātprakse vai persona var realizēt
savas likumīgās intereses;
14.3. kamēr Privātpraksei pastāv juridisks pienākums glabāt personas datus;
14.4. kamēr ir spēkā personas piekrišana attiecīgai personu datu apstrādei, ja nepastāv cits
likumīgs personas datu apstrādes pamats. - Pēc tam, kad minētie kritēriji nav piemērojami, personas dati tiek dzēsti vai iznīcināti, vai
nodoti glabāšanā valsts arhīvam saskaņā ar normatīvo aktu prasībām.
X. Personas tiesības - Jums ir šādas tiesības:
16.1. piekļūt saviem personas datiem – saņemt informāciju par savu personas datu apstrādi
Privātpraksē, kā arī saņemt apstrādē esošo personas datu kopiju;
16.2. pieprasīt savu personas datu labošanu (tostarp, papildināšanu), ja tie ir neprecīzi vai
nepilnīgi;
16.3. pieprasīt savu personas datu dzēšanu, piemēram, ja personas dati vairs nav nepieciešami
nolūkiem, kādiem tie tika vākti vai citādi apstrādāti, vai personas dati tiek apstrādāti,
pamatojoties uz piekrišanu, kas tiek atsaukta;
16.4. saņemt vai nosūtīt savus personas datus citai personai (personas datu pārzinim) – šīs
tiesības var izmantot gadījumā, kad personas dati apstrādāti pamatojoties uz piekrišanu
vai līgumu, un apstrāde notiek automatizēti;
16.5. ierobežot savu personas datu apstrādi, piemēram, gadījumā, ja Jūs apstrīdat savu
personas datu precizitāti līdz brīdim, kamēr Privātprakse nav pabeigusi personas datu
precizitātes pārbaudi;
16.6. iebilst pret personas datu apstrādi – ja apstrāde pamatota uz Privātprakses vai citu
personu leģitīmajām interesēm. Šādā gadījumā Privātprakse veiks pieprasītāja interešu,
tiesību un brīvību aizsardzības nozīmīguma salīdzinājumu ar Privātprakses vai trešo
personu leģitīmo interešu svarīgumu;
16.7. atsaukt piekrišanu, ja personas datu apstrāde notiek uz piekrišanas pamata. Atsaukt
piekrišanu Jūs varat, rakstot uz e-pasta adresi: info@feders.lv.
4 - Ir iespējami gadījumi, kad Jūsu kā datu subjekta pieprasījumi var arī netikt apmierināti, jo
datu subjektu tiesību īstenošanai var būt noteikti izņēmumi, piemēram, konkrēto personas
datu apstrāde var būt nepieciešama citu svarīgu interešu aizsardzībai, normatīvo aktu
prasību izpildei u. tml. Tādēļ Privātprakse rūpīgi un katrā konkrētajā gadījumā atsevišķi
izskatīs katra pieprasījuma pamatotību, izvērtēs konkurējošas intereses, visus citus
apstākļus un sniegs Jums atbildi. - Privātprakse nosūtīs Jums atbildi atkarībā no Jūsu pieteikuma pa pastu uz Jūsu deklarēto
dzīvesvietas adresi, uz Jūsu norādīto e-pasta adresi, parakstītu ar drošu elektronisko
parakstu, ja atbildi Jūs vēlaties saņemt elektroniski, vai izmantojot oficiālo elektronisko
adresi. - Privātprakse nodrošina personas datu apstrādes un aizsardzības prasību izpildi saskaņā ar
spēkā esošajiem normatīvajiem aktiem. Ja gadījumā Jums ir pamatotas bažas par to, ka
Privātprakse veic Jūsu personas datu apstrādi neatbilstoši spēkā esošo normatīvo aktu
prasībām, Jums ir tiesības iesniegt par to pieteikumu Datu valsts inspekcijā.
XI. Noslēguma jautājums - Privātprakse ir tiesīga veikt izmaiņas un papildinājumus šajā Privātuma politikā, publicējot
Privātuma politikas aktuālo versiju Privātprakses tīmekļa vietnē.