(Информация съгласно чл. 12, чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 – ОРЗД)
Настоящото уведомление има за цел да Ви информира как „Медицински център СинуМед“ АД събира, използва, съхранява и защитава Вашите лични данни във връзка с Вашата регистрация и предоставянето на медицинска помощ от разстояние (дистанционни медицински консултации и услуги), както и за правата, с които разполагате съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (Общ регламент относно защитата на данните – ОРЗД), Закона за защита на личните данни (ЗЗЛД) и българското здравно законодателство.
1. ДАННИ ЗА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ
Администратор: „Медицински център СинуМед“ АД
ЕИК: 204680033
Седалище и адрес на управление: Република България, гр. Пловдив, ул. „Стойчо Мушанов“ № 69, офис 5.
Телефон за контакт: +359 878 181301
Електронна поща: online@sinumed.net
Интернет страница: sinumed.net.
2. ДАННИ ЗА КОНТАКТ С ДЛЪЖНОСТНОТО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ (ДЛЗД)
„Медицински център СинуМед“ АД е определило длъжностно лице по защита на данните, към което можете да се обръщате по всички въпроси, свързани с обработването на Вашите лични данни и упражняването на Вашите права:
Длъжностно лице по защита на данните: Ангел Стоянов
Адрес за кореспонденция: гр. Пловдив, ул. „Стойчо Мушанов“ № 69, офис 5
Електронна поща за контакт с ДЛЗД: gdpr@sinumed.com
Телефон за контакт с ДЛЗД: 0884346616
3. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ
За целите на Вашата регистрация и предоставянето на медицинска помощ от разстояние, „Медицински център СинуМед“ АД обработва следните категории данни:
- Основни идентификационни данни: три имена, Единен граждански номер (ЕГН) или Личен номер на чужденец (ЛНЧ), постоянен и/или настоящ адрес;
- Данни за контакт: телефонен номер, адрес на електронна поща (имейл);
- Данни за потребителски профил и автентикация: потребителско име, парола в криптиран вид, данни за потвърждаване на регистрацията;
- Специални категории лични данни (данни за здравословното състояние): описание на здравословния проблем/оплаквания, анамнеза, приложени медицински изследвания (лабораторни резултати, образни изследвания, епикризи и др.), поставени диагнози, препоръчано лечение/терапия, назначени лекарствени продукти и електронни здравни записи;
- Финансово-счетоводни данни: данни за извършени плащания за медицински услуги в евро (EUR), данни за издаване на първични счетоводни документи и фактури (имена, ЕГН/адрес, банкови реквизити при плащане по банков път);
- Технически и одитни данни: системни лог-файлове, IP адрес, дата и точен час на достъп и действия в системата съгласно изискванията за сигурност на здравната информация.
4. ИЗТОЧНИЦИ НА ЛИЧНИ ДАННИ
Личните данни се събират пряко от Вас в качеството Ви на пациент (субект на данните) при извършване на първоначалната регистрация в системата, при заявяване на час и при попълване на информацията за здравословното Ви състояние и прикачване на медицински изследвания. В предвидените от закона случаи (напр. за малолетни/непълнолетни или поставени под запрещение лица) данните могат да бъдат предоставени от законен представител, настойник или попечител по реда на чл. 87 от Закона за здравето.
5. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ДАННИ
|
Цел на обработването |
Обработвани категории данни |
Правно основание по ОРЗД и националното право |
|
1. Регистрация на пациентски профил, администриране на заявки и комуникация (записване на часове, изпращане на потвърждения и служебни съобщения). |
Три имена, ЕГН, адрес, телефонен номер, имейл адрес, данни за потребителски акаунт. |
Чл. 6, пар. 1, б. „б“ от ОРЗД (предприемане на стъпки по искане на субекта преди сключване на договор и изпълнение на договор за услуга); чл. 84, ал. 2 от Закона за здравето. |
|
2. Оказване на медицинска помощ от разстояние (извършване на дистанционна медицинска консултация, диагностика, оценка на здравословното състояние, предписване на терапия). |
Идентификационни данни, описани симптоми/проблеми, предоставени резултати от изследвания, диагнози, медицински становища и препоръки. |
За общите лични данни: чл. 6, пар. 1, б. „б“ и б. „в“ от ОРЗД. За данните за здравето: чл. 9, пар. 2, б. „з“ във вр. с чл. 9, пар. 3 от ОРЗД (медицинска диагноза и предоставяне на здравни грижи или лечение от медицински специалист при спазване на медицинска тайна) и чл. 6б от Закона за лечебните заведения. |
|
3. Съставяне на медицинска документация и предаване на здравни записи в НЗИС съгласно нормативните изисквания. |
Идентификационни данни (имена, ЕГН, адрес), поставени диагнози, резултати от прегледа, издадени документи и рецепти. |
Чл. 6, пар. 1, б. „в“ и чл. 9, пар. 2, б. „з“ от ОРЗД във вр. с чл. 28г, ал. 3а и ал. 3б от Закона за здравето и Наредба № Н-6 от 21.12.2022 г. за функционирането на НЗИС. |
|
4. Фактуриране, разплащания и финансово-счетоводна отчетност (издаване на фактури и отчитане на заплатени суми). |
Три имена, ЕГН, адрес, платежна информация, номер на издаден първичен счетоводен документ, стойност на услугата в евро (EUR). |
Чл. 6, пар. 1, б. „в“ от ОРЗД във вр. с чл. 98, ал. 4 от Закона за лечебните заведения, Закона за счетоводството и ДОПК. |
|
5. Защита на правни претенции и разрешаване на спорове (при възникнали претенции относно предоставената услуга или качеството на медицинската помощ). |
Пълното досие на извършената консултация, комуникация, системни логове и платежни документи. |
Чл. 6, пар. 1, б. „е“ от ОРЗД (легитимен интерес на администратора) и чл. 9, пар. 2, б. „е“ от ОРЗД (установяване, упражняване или защита на правни претенции). |
6. ЗАДЪЛЖИТЕЛЕН ЛИ Е ХАРАКТЕРЪТ НА ПРЕДОСТАВЯНЕ НА ДАННИТЕ И ПОСЛЕДИЦИ ОТ НЕПРЕДОСТАВЯНЕТО ИМ
Предоставянето на Вашите идентификационни данни (три имена, ЕГН, адрес), данни за контакт и подробно описание на здравословното Ви състояние и изследвания е договорно и законово изискване за оказване на медицинска помощ от разстояние (чл. 6б, ал. 7 от ЗЛЗ). Без тези данни „Медицински център СинуМед“ АД не може да създаде Вашия потребителски профил, да верифицира самоличността Ви съгласно медицинските стандарти и да извърши качествена и безопасна медицинска консултация. В случай че откажете да предоставите необходимите данни, медицинският специалист е длъжен да откаже провеждането на дистанционната консултация съгласно чл. 6б, ал. 3 и ал. 4 от ЗЛЗ.
7. ПОЛУЧАТЕЛИ И КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ
„Медицински център СинуМед“ АД не предоставя Вашите лични данни на трети лица, освен в следните нормативно регламентирани случаи:
- Държавни и контролни органи:
- Министерство на здравеопазването чрез Националната здравноинформационна система (НЗИС) – на основание чл. 28г от Закона за здравето;
- Изпълнителна агенция „Медицински надзор“ – при осъществяване на законовите ѝ контролни правомощия по чл. 7б и чл. 7г от ЗЛЗ;
- Национална агенция за приходите (НАП) – при данъчни проверки и ревизии;
- Органи на съдебната власт (съд, прокуратура, следствие) – при наличие на изрично съдебно определение или акт на прокурор съгласно чл. 28, ал. 1 от ЗЗдр и чл. 27, ал. 9 от Наредба № Н-6/2022 г.
- Обработващи лични данни (доставчици на услуги): лица, с които „Медицински център СинуМед“ АД има сключени писмени договори съгласно изискванията на чл. 28 от ОРЗД – доставчици на софтуерната телемедицинска платформа, доставчици на хостинг и сървърна инфраструктура, лицензирани доставчици на платежни услуги, счетоводни къщи. Всички обработващи са задължени да спазват най-високи стандарти за информационна сигурност и конфиденциалност.
8. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ В ТРЕТИ ДЪРЖАВИ ИЛИ МЕЖДУНАРОДНИ ОРГАНИЗАЦИИ
„Медицински център СинуМед“ АД не предава обработваните лични данни в държави извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП), нито на международни организации. Цялата сървърна инфраструктура и бази данни са разположени на територията на Република България или други държави – членки на ЕС/ЕИП.
9. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ
„Медицински център СинуМед“ АД съхранява Вашите лични данни само за периода, строго необходим за постигане на целите, за които са събрани, или съгласно установените в законодателството задължителни срокове:
- Медицинска документация и амбулаторни записи от дистанционната консултация: съхраняват се за срок от 3 (три) години от извършването на прегледа/консултацията, след което електронната документация подлежи на архивиране;
- Електронни здравни записи в НЗИС: съхраняват се в сроковете на съхранение на електронното здравно досие съгласно чл. 28г от Закона за здравето и Наредба № Н-6/2022 г.;
- Финансово-счетоводни документи и фактури: съхраняват се за срок от 10 (десет) години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят, съгласно чл. 12 от Закона за счетоводството;
- Данни за потребителски профил и немедицинска кореспонденция: съхраняват се до закриване/изтриване на профила от пациента или за срок до 5 (пет) години от последната активност/услуга с оглед изтичане на общата погасителна давност за предявяване на претенции по Закона за задълженията и договорите;
- Системни одитни логове за достъп до системата: съхраняват се за срока на съхранение на електронните здравни записи съгласно чл. 27, ал. 12 от Наредба № Н-6/2022 г.
10. ПРАВА НА СУБЕКТИТЕ НА ДАННИ СЪГЛАСНО РЕГЛАМЕНТ (ЕС) 2016/679
Като субект на данни Вие разполагате със следните права, които можете да упражните по всяко време:
- Право на достъп (чл. 15 от ОРЗД и чл. 28б от ЗЗдр): имате право да получите потвърждение дали се обработват Ваши лични данни, достъп до тях, копие от данните и пълна информация за целите, получателите и сроковете;
- Право на коригиране (чл. 16 от ОРЗД): имате право да поискате коригиране на неточни или допълване на непълни Ваши лични данни;
- Право на изтриване („право да бъдеш забравен“) (чл. 17 от ОРЗД): имате право да поискате изтриване на Вашите лични данни, когато те вече не са необходими за целите, за които са събрани. Важно: Правото на изтриване не се прилага, когато обработването е необходимо за спазване на законово задължение на лечебното заведение (напр. задължително водене и съхранение на медицинска документация и предаване към НЗИС по чл. 17, пар. 3, б. „б“ и б. „з“ от ОРЗД и чл. 32, ал. 2 от Наредба № Н-6/2022 г.) или за установяване, упражняване или защита на правни претенции;
- Право на ограничаване на обработването (чл. 18 от ОРЗД): имате право да изискате временно спиране или ограничаване на обработването при наличие на законовите предпоставки;
- Право на преносимост на данните (чл. 20 от ОРЗД): имате право да получите данните, които сте предоставили на „Медицински център СинуМед“ АД, в структуриран, широко използван и пригоден за машинно четене формат, когато обработването е основано на договор и се извършва по автоматизиран начин;
- Право на възражение (чл. 21 от ОРЗД): имате право по всяко време да възразите срещу обработване на Ваши данни, основано на легитимен интерес;
- Право на оттегляне на съгласие: когато обработването на конкретни данни се основава на Вашето изрично съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Оттеглянето на информирано съгласие за извършване на дистанционна медицинска дейност се урежда по правилата на чл. 6б от ЗЛЗ.
11. РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА
За да упражните което и да е от горепосочените права, можете да подадете писмено заявление до „Медицински център СинуМед“ АД:
- Лично или чрез изрично упълномощено лице на адреса на управление: гр. Пловдив, ул. „Стойчо Мушанов“ № 69, офис 5;
- По електронен път на имейл адреса на ДЛЗД: gdpr@sinumed.com, като заявлението следва да бъде подписано с квалифициран електронен подпис (КЕП) съгласно Закона за електронния документ и електронните удостоверителни услуги;
- Чрез функционалностите на потребителския Ви профил в телемедицинската платформа (при налична техническа възможност за надеждна идентификация съгласно чл. 32, ал. 4 от Наредба № Н-6/2022 г.).
„Медицински център СинуМед“ АД разглежда Вашето искане и предоставя отговор без ненужно забавяне и във всички случаи в срок до 1 (един) месец от получаването му. При необходимост, предвид сложността и броя на исканията, този срок може да бъде удължен с още 2 (два) месеца, за което ще бъдете своевременно уведомени в рамките на първия месец.
12. ПРАВО НА ЖАЛБА ДО НАДЗОРНИЯ ОРГАН
Ако смятате, че обработването на Вашите лични данни нарушава разпоредбите на Регламент (ЕС) 2016/679 или националното законодателство, имате право да подадете жалба до националния надзорен орган:
Комисия за защита на личните данни (КЗЛД)
Адрес: Република България, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
Телефон: +359 2 915 35 18 / +359 2 915 35 19
13. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ
„Медицински център СинуМед“ АД не прилага алгоритми за автоматизирано вземане на индивидуални решения, пораждащи правни последици за Вас или засягащи Ви в значителна степен, нито извършва автоматизирано профилиране по смисъла на чл. 22 от ОРЗД. Всички медицински преценки, диагностични заключения, назначения и консултации се извършват изцяло и лично от правоспособни медицински специалисти (лекари).
14. МЕРКИ ЗА СИГУРНОСТ И МЕДИЦИНСКА ТАЙНА
Всички медицински и немедицински служители на „Медицински център СинуМед“ АД, които имат достъп до Вашите лични данни и здравна информация, са обвързани със задължение за опазване на медицинска и професионална тайна по чл. 28в от Закона за здравето и чл. 9, пар. 3 от ОРЗД. Забранява се разгласяването на факти и обстоятелства, станали известни при или по повод оказването на медицинската помощ.
„Медицински център СинуМед“ АД прилага стриктни технически и организационни мерки за защита на данните съгласно чл. 32 от ОРЗД, включващи криптиране на комуникационните канали, многофакторна автентикация, контрол на нивата на достъп, одитни дневници на достъпите и редовно архивиране.
15. АКТУАЛИЗАЦИЯ И ИЗМЕНЕНИЯ НА УВЕДОМЛЕНИЕТО
„Медицински център СинуМед“ АД си запазва правото периодично да актуализира настоящото уведомление при промени в законодателството, медицинските стандарти или функционалностите на дистанционната платформа. Актуалната версия на документа е винаги достъпна на интернет страницата на лечебното заведение и в потребителския профил на пациента.
Настоящото уведомление е утвърдено от Ръководството на „Медицински център СинуМед“ АД и влиза в сила от 21.10.2026г.