Здравни данни и Вашите задължения

Този документ съдържа декларацията, която администраторите в здравните вертикали (DENTAL, MEDICAL, PHYSIO) трябва изрично да приемат при регистрация на акаунт в платформата TochNow. Текстът е публикуван тук с цел прозрачност — приемането му става при регистрация на акаунт. Заради регулаторния му характер съдържанието е byte-equivalent с версията, която се записва в одитното трасе при приемане.

Декларация

Като Администратор на лични данни по смисъла на GDPR (в качеството на доставчик на услуги в здравен вертикал) разбирам, че ще обработвам данни за здравето на пациентите си, представляващи данни за здравословното състояние по смисъла на чл. 4, т. 15 GDPR, които представляват специална категория лични данни по чл. 9, параграф 1 GDPR. Декларирам, че за обработването на здравните данни на пациентите си разполагам както с условие по чл. 9, параграф 2, б. „з" GDPR (за целите на медицинската диагностика, предоставянето на здравни грижи или лечение, или управлението на здравни услуги, при условията на чл. 9, параграф 3 GDPR), така и с приложимо правно основание по чл. 6 GDPR (напр. договор с пациента, законово задължение или изрично съгласие според случая), включително професионално задължение за поверителност. Разбирам, че условието по чл. 9 не замества основанието по чл. 6. Потвърждавам, че действам като администратор на акаунта и съм надлежно упълномощен/а да направя тази декларация от името на доставчика на услуги/лечебното заведение/организацията, която представлявам. Декларирам също, че: (1) предоставям на пациентите си изискваната по чл. 13/14 GDPR информация; (2) обработвам само необходимите здравни данни (минимизиране); (3) допускам достъп само на упълномощен персонал, обвързан с поверителност; (4) поддържам точност на данните и ги съхранявам само за необходимия срок съгласно приложимите здравни правила.

Контекст

Здравните данни са специална категория лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679 (GDPR). Обработката им изисква едно от изрично изброените основания по чл. 9, параграф 2. За администраторите в здравни вертикали (стоматология, медицина, физиотерапия) основното правно основание е чл. 9, параграф 2, б. „з“ — обработка за медицински цели под отговорността на здравен професионалист, обвързан с професионално задължение за поверителност.

Вижте също: Политика за поверителност, DPA и Приложение 1 към DPA.