2.1. Az Érintettek köre

Az Adatkezelő egészségügyi szolgáltatói tevékenységével összefüggésben az alábbi természetes személyek (a továbbiakban: „Érintettek”) személyes adatait kezeli: az Adatkezelő páciensei, valamint szükség esetén a páciensek törvényes képviselői.

2.2 Az adatkezelés célja, a kezelt adatok köre, jogalapja

Az Adatkezelő az Érintettek személyes adatait az alábbi célokból kezeli:

a) Egészségügyi szolgáltatás nyújtásával kapcsolatos adatkezelés

i. Betegelőjegyzés, időpontfoglalás

A betegelőjegyzés, időpontfoglalás és az ezzel kapcsolatos kommunikáció történhet telefonon vagy online, a Medio időpontfoglaló rendszeren keresztül. 

A telefonos kapcsolatfelvétel esetén az Érintettek ezzel kapcsolatosan részünkre megadott személyes adatait (név, telefonszám, email cím) kizárólag az időpontfoglalás és az ezzel kapcsolatos kommunikáció céljából kezeljük. Az adatkezelés jogalapja ebben az esetben az Adatkezelő jogos érdeke, amely az Érintettek előjegyzéséhez és a velük folytatott kommunikációhoz fűződik (GDPR 6. cikk (1) bek. f) pont). Az előjegyzés/időpontfoglalás során megadott egészségügyi adat (vizsgálat típusa) kezelésének jogalapja a GDPR 9. cikk (2) bek. a) pontja; ilyen esetben – az Eüak. 12. § (2) bek. értelmében – az Ön hozzájárulását az adatkezeléshez megadottnak tekintjük. 

Amennyiben az Érintett a Medio időpontfoglaló rendszert használja, az alábbi személyes adatokat rögzítjük: név, születés hely és idő, anyja neve, nem, lakcím, számlázási cím (amennyiben ez eltérő), e-mail cím, telefonszám, TAJ szám, felhasználó hozzátartozójának adatai (ha nem magának foglal), a felhasználó által foglalt vizsgálat típusa, az érintett által adott esetben megadott bármely egyéb információk (megjegyzések). Az adatkezelés jogalapja ebben az esetben az Érintett hozzájárulása, amelyet a Medio rendszerbe történő regisztrációkor ad meg (GDPR 6. cikk (1) bek. a) pont és – egészségügyi adatok tekintetében – 9. cikk (2) bek. a) pont).

A Medio időpontfoglaló rendszert a Medio MedTech Zrt. üzemelteti, amely adatfeldolgozónak minősül és az Adatkezelővel a GDPR 28. cikk szerint adatfeldolgozói szerződést kötött.

ii. Betegfelvétel

A betegfelvétel célja – a páciens személyes megjelenésekor a rendelőben – a páciens általános állapotának meghatározása, amely minden vizsgálathoz szükséges; az egyes vizsgálatokhoz szükséges adatok felvétele (kórelőzmény, kórtörténet); valamint a beteg beleegyező nyilatkozatának beszerzése az egészségügyi szolgáltatás igénybevételéhez.

Kezelt adatok köre: Érintett személyazonosító adatai (név, TAJ-szám, születési hely és idő) és a fenti célokhoz szükséges egészségügyi adatok.

Az adatkezelés jogalapja a személyazonosító adatok esetében a GDPR 6. cikk (1) b) pont (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges) és c) pont (az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges), az egészségügyi adatok esetében a GDPR 9. cikk (2) h) pont (az adatkezelés orvosi diagnózis felállítása, egészségügyi ellátás vagy kezelés nyújtása érdekében szükséges, tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében). A fent hivatkozott jogszabályi rendelkezést tartalmazza az egészségügyről szóló 1997. évi CLIV. törvény („Eütv.”) 136. §, valamint az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény („Eüak.”) 4. § (1) bekezdése és 5. § (1) bekezdése).

iii. Páciensek adminisztrációja és kapcsolattartás a páciensekkel

Annak érdekében, hogy az Adatkezelő a pácienseiről megfelelő nyilvántartást vezessen és az Érintettekkel hatékonyan tudjon kommunikálni, nyilvántartja az alábbi adataikat: név, telefonszám, lakcím, email cím.

Az adatkezelés jogalapja a GDPR 6. cikk (1) b) pont (nyilvántartás) és f) pont (hatékony kommunikáció).

iv. Egészségügyi szolgáltatás nyújtása páciensek részére

Az Adatkezelő az egészségügyi szolgáltatás nyújtása céljából az alábbi adatokat kezeli: az Érintett személyazonosító adatai és az egészségügyi szolgáltatás nyújtásához szükséges egészségügyi adatok.

Az adatkezelés jogalapja a személyazonosító adatok esetében a GDPR 6. cikk (1) b) és c) pont, az egészségügyi adatok esetében a GDPR 9. cikk (2) h) pont. A vonatkozó jogszabályi rendelkezést az Eütv. 136. §, valamint az Eüak. 4. § (1) bekezdése és 5. § (1) bekezdése tartalmazza.

v. Egészségügyi szolgáltatás dokumentálása

Az Adatkezelő az egészségügyi szolgáltatást a vonatkozó jogszabályi előírások szerint dokumentálja.

A kezelt adatok köre: az egészségügyi dokumentációban fel kell tüntetni – többek között – az Érintett személyazonosító adatait; a kórelőzményt, a kórtörténetet; a vizsgálat eredményét, a diagnózist és a gyógykezelési tervet megalapozó vizsgálati eredményeket, a  vizsgálatok elvégzésének időpontját; az ellátást indokoló betegség megnevezését, a kialakulásának alapjául szolgáló betegséget, a kísérőbetegségeket és szövődményeket; az egyéb, az ellátást közvetlenül nem indokoló betegség, illetve a kockázati tényezők megnevezését; az elvégzett beavatkozások idejét és azok eredményét; a gyógyszeres és egyéb terápiát, annak eredményét; a beteg gyógyszer-túlérzékenységére vonatkozó adatokat; a beleegyezés vagy visszautasítás tényét; minden olyan egyéb adatot és tényt, amely a beteg gyógyulására befolyással lehet. Az egészségügyi dokumentáció részeként meg kell őrizni az egyes vizsgálatokról készült leleteket; a gyógykezelés során keletkezett iratokat; a képalkotó diagnosztikus eljárások felvételeit.

Az adatkezelés jogalapja a személyazonosító adatok esetében a GDPR 6. cikk c) pont, az egészségügyi adatok esetében a GDPR 9. cikk (2) h) pont. A vonatkozó jogszabályi rendelkezést az Eütv. 136. §, valamint az Eüak. 4. § (1) bekezdése és 5. § (1) bekezdése tartalmazza.

vi. Számlázás, könyvelés

Az Adatkezelő az egészségügyi szolgáltatás díját kiszámlázza az Érintett részére és a szolgáltatás díját és annak megfizetését felvezeti a könyveibe.

Az ennek érdekében kezelt adatok köre: név, lakcím és – emailben történő számlaküldés esetén – email cím.

Az adatkezelés jogalapja a GDPR 6. cikk (1) c) pont (Számviteli tv. 169. § (2) bekezdés, ÁFA tv. 159. § és 169. §), valamint – emailben történő számlakiküldés esetén – a GDPR 6. cikk (1) f) pont.

vii. Követeléskezelés

Amennyiben esetlegesen az Érintett nem egyenlíti ki a részére kiállított számlát, a követelés teljesítése érdekében az Adatkezelő megindítja a megfelelő felszólítási és – szükség esetén – jogi eljárást.

Ennek keretében a kezelt adatok köre: név, lakcím, email cím, telefonszám, tartozás összege, számla száma és dátuma.

Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pont (az Adatkezelő jogos érdeke, amely a követelései érvényesítéséhez fűződik).

viii. Jogszabályi kötelezettségeknek történő megfelelés

Amennyiben az Adatkezelőt jogszabály alapján népegészségügyi, közegészségügyi, járványügyi vagy egyéb kötelezettség terheli, ennek érdekben az Adatkezelő a jogszabályban meghatározott személyes adatokat kezeli.

Az adatkezelés jogalapja a GDPR 6. cikk (1) c) pont, illetve – egészségügyi adatok esetében – a GDPR 9. cikk (2) g) pont.

ix. Betegjogok érvényesítése, panaszkezelés

Az Érintett jogosult a jogszabályban előírt betegjogok érvényesítésére, panasztételre és érintetti jogainak gyakorlására a lenti 5. pont szerint. Ilyen esetben az Érintett személyazonosító adatait és – a kérelem/panasz elintézéséhez szükséges – egészségügyi adatait az Adatkezelő a GDPR 6. cikk (1) f) illetve c) pont, valamint a GDPR 9. cikk (2) bekezdés f) pont alapján kezeli.

x. Minőségbiztosítás

Az Adatkezelő telefonos elérhetőségén folytatott telefonbeszélgetések rögzítésre kerülnek. A telefonbeszélgetések rögzítésének célja az Adatkezelő által nyújtott szolgáltatások minőségének ellenőrzése és fejlesztése, valamint esetleges panasz vagy jogi igény esetén az elhangzottak bizonyíthatósága.

Az adatkezelés jogalapja az Érintett önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, illetve egészségügyi adatok tekintetében a GDPR 9. cikk (2) bek. a) pont), amelyet a telefonbeszélgetés elején elhangzó tájékoztató szöveg tudomásulvételével és a hívás folytatásával ad meg az Érintett. A kezelt személyes adatok köre: az Érintett neve, telefonszáma, a hívás során elhangzó egyéb személyes adatok, a hívás időtartama, valamint az Érintett hangja.

xi. Hírlevelek küldése

Ha az Érintett úgy dönt, hogy feliratkozik a hírlevelünkre, a neve és az email címe megadását kérjük. Ebben az esetben az Érintett a feliratkozás során kifejezetten hozzájárul, hogy a megadott email címre az Adatkezelő tájékoztató és marketing célú tartalmakat küldjön. Ezen személyes adatokat kizárólag a hírlevelünk kiküldése céljából kezeljük. 

Az adatkezelés jogalapja ebben az esetben az Érintett hozzájárulása, amelyet a feliratkozás során ad meg (GDPR 6. (1) bek. a) pont).

A hírlevelünkről bármikor le tud iratkozni a hírlevél végén szereplő link segítségével vagy az Adatkezelő részére küldött e-mailben. Ilyen esetben a hírlevéllel kapcsolatos adatait haladéktalanul töröljük.