На підставі п.6 ч.2 ст.7 Закону України “Про захист персональних даних”, Медичний центр здійснює обробку персональних даних (ПД) суб’єкта персональних даних (СПД) з метою охорони здоров’я, встановлення медичного діагнозу, для забезпечення піклування чи лікування або надання медичних послуг.
ПД, що збираються Медичним центром, будуть як загальні (зокрема прізвище, ім’я, по батькові, стать, дата народження, номер телефону, електронна адреса), так і спеціальні дані, тобто про стан здоров’я, а саме медична інформація про особу, що містить не лише свідчення про стан здоров’я, а й про історію хвороби, про запропоновані дослідження і лікувальні заходи, прогноз можливого розвитку захворювання, у тому числі про наявність ризику для життя і здоров’я, а також генетичні дані.
Згідно зі ст. 8 Закону України “Про захист персональних даних”, СПД має наступні права:
• знати про джерела збирання, місцезнаходження своїх ПД, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника ПД або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до ПД, зокрема інформацію про третіх осіб, яким передаються його ПД;
• на доступ до своїх ПД;
• отримувати не пізніше як за 30 календарних днів із дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його ПД, а також отримувати зміст таких ПД;
• пред’являти вмотивовану вимогу володільцю ПД із запереченням проти обробки своїх ПД;
• пред’являти вмотивовану вимогу щодо зміни або знищення своїх ПД будь-яким володільцем та розпорядником ПД, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх ПД від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх ПД до Уповноваженого або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист ПД;
• знати механізм автоматичної обробки ПД;
• на захист від автоматизованого рішення, яке має для нього правові наслідки;
• вносити застереження стосовно обмеження права на обробку своїх ПД під час збору ПД.
Також, надаючи Медичному центру свої ПД, СПД надає згоду на їх обробку, яка включає в себе вчинення будь-яких дій, що пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням, поширенням і передачею, знеособленням, знищенням ПД у будь-яких паперових та/або комп’ютерних та/або інформаційних системах, які використовуються на законних підставах Володільцем ПД, Розпорядниками ПД, а також згоду на транскордонну передачу ПД у іноземну державу для здійснення діяльності відповідно до зазначеної Мети обробки.
Надаючи згоду Володільцю ПД та Розпорядникам ПД на відправлення отриманих ними результатів медичних послуг саме на електронну адресу, що була зазначена під час замовлення послуг, СПД несе відповідальність за коректність наданої електронної адреси.
СПД розуміє та погоджується з тим, що Володілець ПД/або Розпорядники ПД не можуть гарантувати та не несуть відповідальності за доставку результатів медичних послуг електронною поштою, тому що доставка електронного листа залежить від налаштувань поштових серверів, антивірусних систем та спам-фільтрів поштової скриньки СПД.
Залишаючи номер мобільного телефону, СПД надає згоду на отримання повідомлень, в тому числі надісланих за допомогою програм та мобільних додатків з іншою інформацією, що відповідає Меті обробки. СПД розуміє, що доставка повідомлення залежить від мобільних операторів та постачальників послуг зв’язку та не є гарантованою. Володілець ПД та /або Розпорядники ПД не несуть відповідальність за отримання повідомлення.
СПД надає згоду Володільцю ПД та Розпорядникам ПД на використання контактних даних, які занесені в анкету чи медичну картку Пацієнта для надсилання повідомлень медичного, інформаційного та (або) рекламного характеру, текст яких може містити персональну та конфіденційну інформацію про СПД.
Володільцем та Розпорядником ПД є Медичний центр.