Tájékoztassa a betegeket a személyes adatok kezeléséről
A kompetenciáknak megfelelően gyűjtött személyes adatok feldolgozásának szabályai
SC Polimed Medical Center S.R.L
1) A megszerzett információk célja SC Polimed Medical Center S.R.L.
A megszerzett információk felhasználásának fő célja: a biológiai minták feldolgozásának eredményeként az orvosi elemző közlemény kiadása az orvos által kiadott beutaló jegyzet alapján.
2) Azok a személyek jogai, akiknek az adatait feldolgozzák, és azok védelme
Ami az olyan személyes adatokat illeti, amelyekkel az S. C. Polimed Medical Center S.R.L rendelkezik, jogi kompetenciájának megfelelően az egyének jogait egyértelműen a törvény határozza meg, nevezetesen:
a) tájékoztatás az adatkezelés céljáról;
b) tudni, hogy milyen személyes adatokat tárolnak róluk;
c) téves személyes adatok helyesbítésének kérése;
d) kérheti olyan személyes adatok törlését, amelyek nem tárolhatók;
e) megtérítendő olyan kár esetén, amelyet a személyes adatok kezelésére vonatkozó jogszabályi rendelkezések be nem tartása okozott.
3) Az adatvédelem elvei
Törvény. A személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló 677/2001. Cikk előírja, hogy az ilyen információkat gyűjtő és használó intézményeknek/vállalatoknak átláthatónak kell lenniük felhasználásuk módjában, és tiszteletben kell tartaniuk a meghatározott elveket. törvény szerint.
Az S.C Polimed Medical Center S.R.L által gyűjtött személyes adatok védelmének alapelvei a következők:
a) az adatkezelés jóhiszeműen és a jogszabályi előírásoknak megfelelően
Az adatfeldolgozás magában foglalja azok gyűjtését, rögzítését, rendszerezését, tárolását, tanácsadását, felhasználását, továbbítását, kombinálását, blokkolását, törlését vagy megsemmisítését.
Személyes adatok gyűjtésekor az S.C Polimed Medical Center vállalja, hogy tájékoztatja az alanyot arról, hogy milyen információkra és milyen módon van szükség.
A kapott adatokat csak a törvény által megengedett célokból kezeljük.
b) az adatfeldolgozás csak arra a célra szolgál, amelyre megszerezték őket, és semmilyen más, a kijelölt céllal összeegyeztethetetlen célra
Az S.C Polimed Medical Center S.R.L vállalja, hogy a birtokában lévő információkat csak arra a célra használja fel, amelyre megszerezték - a gyűjtéskor feltüntetett célra.
c) a megfelelőnek, relevánsnak és a deklarált célhoz képest nem túlzottnak tartott adatok feldolgozása
Csak azokat az információkat dolgozzák fel, amelyek feltétlenül szükségesek az S.C Polimed Medical Center S.R.L. jogi kompetenciáinak teljesítéséhez
d) a tárolt adatok helyességének és frissítésének biztosítása
Az S.C Polimed Medical Center S.R.L mindent megtesz annak érdekében, hogy a birtokában lévő információk helytállóak legyenek. Ezeket rendszeresen felülvizsgáljuk, és frissítjük vagy töröljük, ha már nincs rájuk szükség.
e) az információk megőrzése csak addig, amíg szükséges
A birtokában lévő információkat időről időre felül kell vizsgálni, hogy vajon szükség van-e még a megfelelő üzleti tevékenységhez. Amikor már nincs szükség rájuk, törlődnek, már nem tartják őket csak abban a gondolatban, hogy "talán szükség lesz rájuk".
f) a tárolt személyes adatok biztonságának biztosítása
Az S.C Polimed S.R.L Orvosi Központ minden szükséges intézkedést megtett a birtokában lévő személyes adatok biztonságának biztosítása érdekében.
Jogi kötelezettségei részeként biztosítja az 1. sz. HATÁROZAT betartását. A 2011. december 20-i 132. sz. A személyi számkód és az általános alkalmazhatóság azonosítására szolgáló egyéb személyes adatok kezelésének feltételeiről.
Ezek az intézkedések a következők:
Az S.C Polimed Medical Center S.R.L tiszteletben tartja a megfelelőség, a relevancia és a túlzott mértékűség elvét, valamint a titoktartás és a feldolgozás biztonságának elveit. Ebben a tekintetben elsősorban a következő megfelelő garanciák megállapítását veszi fontolóra:
a) az adatkezelés meghatározandó, egyértelmű és jogos célja;
b) intézkedések kidolgozása és alkalmazása az érintett személyek jogainak gyakorlása érdekében;
c) az adattárolás időtartama a cél teljesítéséhez feltétlenül szükséges ideig, amely után az adatokat adott esetben törlik vagy megsemmisítik;
d) a bizonyítékrendszerekhez való hozzáférés módjának meghatározása az adatok összegyűjtése érdekében, amely szerint meg fogja állapítani és tiszteletben fogja tartani az adatvédelem megfelelő technikai és szervezési intézkedéseit;
e) az adatok felhasználása csak a megállapított célon belül;
f) tilos a többi címzettnek nyilvánosságra hozni, kivéve, ha az érintett hozzájárulása vagy kifejezett jogi rendelkezés szükséges;
g) annak a személynek/személyeknek a kijelölése írásban, akik/akik feldolgozzák/feldolgozzák az adatokat, és akiknek felelősséget kell vállalniuk titoktartásuk megőrzéséért; az e személyek nyilvántartását tartalmazó listát szükség esetén frissítik;
h) írásban kinevezik az információbiztonságra szakosodott személyt az adatok feldolgozásának biztosítására, ideértve az e tevékenység során használt számítógépes rendszerek megfelelő működését is;
i) információbiztonsági terv létrehozása, amelynek tartalmaznia kell elsősorban a számítógépes terv műszaki biztonságát és az adatok feldolgozásának tereinek biztonságát, figyelembe véve a biztonsági minimumkövetelményeket;
j) írásban megállapítja az adatokat továbbító adatkezelő és az azokat átvevő adatkezelő jogait és kötelezettségeit.
Az Art. Törvény 33. sz. 677/2001, a biztonsági intézkedések alkalmazásával és az adatkezelés titkosságának megőrzésével kapcsolatos kötelezettségek elmulasztása szabálysértést jelent, ha azt nem olyan körülmények között követik el, amely bűncselekménynek minősülne.