1. Vispārīgā informācija

SIA “Ginta Lapiņa ārsta prakse” rūpējas par savu pacientu, sadarbības partneru, darbinieku un citu personu privātumu un personas datu aizsardzību.

Šīs Privātuma politikas mērķis ir sniegt informāciju par to, kā SIA “Ginta Lapiņa ārsta prakse” iegūst, izmanto, glabā un aizsargā personas datus, kā arī informēt personas par viņu tiesībām saistībā ar personas datu apstrādi.

Personas dati tiek apstrādāti saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 jeb Vispārīgo datu aizsardzības regulu (VDAR/GDPR), Fizisko personu datu apstrādes likumu, Pacientu tiesību likumu un citiem piemērojamiem Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem.

2. Personas datu pārzinis

Personas datu pārzinis ir:

SIA “Ginta Lapiņa ārsta prakse”
Reģistrācijas Nr.: [REĢISTRĀCIJAS NUMURS]
Juridiskā adrese: [ADRESE]
Prakses adrese: [ADRESE, JA ATŠĶIRAS]
Tālrunis: [TĀLRUNIS]
E-pasts: [E-PASTS]

Jautājumos par personas datu apstrādi vai savu datu aizsardzības tiesību īstenošanu iespējams sazināties, izmantojot iepriekš norādīto kontaktinformāciju.

Ja praksē ir iecelts datu aizsardzības speciālists:

Datu aizsardzības speciālista kontaktinformācija:
[E-PASTS / TĀLRUNIS]
 

3. Kādi personas dati var tikt apstrādāti

Atkarībā no pakalpojuma un situācijas SIA “Ginta Lapiņa ārsta prakse” var apstrādāt šādas personas datu kategorijas:

• vārds un uzvārds;

• personas kods un dzimšanas dati;

• kontaktinformācija — tālruņa numurs, e-pasta adrese, dzīvesvietas adrese;

• informācija par pacienta veselības stāvokli;

• diagnozes;

• izmeklējumu un analīžu rezultāti;

• ārstniecības vēsture;

• informācija par lietotajiem medikamentiem;

• ārstu atzinumi, nosūtījumi un rekomendācijas;

• informācija par iepriekš saņemtajiem veselības aprūpes pakalpojumiem;

• informācija, kas nepieciešama recepšu, nosūtījumu un darbnespējas lapu sagatavošanai;

• informācija, kas pieejama E-veselības sistēmā;

• informācija par veiktajiem maksājumiem un izrakstītajiem rēķiniem;

• pacienta pārstāvja vai kontaktpersonas dati;

• saziņas laikā brīvprātīgi sniegtā informācija.

Veselības dati ir īpašas kategorijas personas dati, un tiem tiek nodrošināts paaugstināts aizsardzības līmenis.

4. Personas datu apstrādes nolūki

Personas dati var tikt apstrādāti šādiem nolūkiem:

4.1. Veselības aprūpes pakalpojumu sniegšanai

Personas dati tiek apstrādāti, lai:

• identificētu pacientu;

• izvērtētu pacienta veselības stāvokli;

• noteiktu diagnozi;

• nodrošinātu ārstēšanu un medicīnisko konsultāciju;

• sagatavotu nosūtījumus;

• izrakstītu receptes;

• sagatavotu medicīniskos dokumentus;

• veiktu nepieciešamos ierakstus E-veselības sistēmā;

• nodrošinātu ārstniecības procesa nepārtrauktību.

4.2. Pacientu pieraksta organizēšanai

Kontaktinformācija var tikt izmantota, lai:

• reģistrētu pacientu vizītei;

• apstiprinātu vai mainītu vizītes laiku;

• informētu par izmaiņām pierakstā;

• sazinātos saistībā ar veselības aprūpes pakalpojuma sniegšanu.

4.3. Normatīvajos aktos noteikto pienākumu izpildei

Personas dati var tikt apstrādāti un normatīvajos aktos noteiktajos gadījumos nodoti kompetentajām valsts institūcijām.

4.4. Grāmatvedības un norēķinu nodrošināšanai

Nepieciešamie personas dati var tikt apstrādāti:

• maksājumu uzskaitei;

• rēķinu sagatavošanai;

• grāmatvedības dokumentu noformēšanai;

• normatīvajos aktos noteikto grāmatvedības pienākumu izpildei.

4.5. Prakses tiesisko interešu aizsardzībai

Personas dati var tikt apstrādāti arī, lai:

• izskatītu iesniegumus un sūdzības;

• risinātu domstarpības;

• aizstāvētu prakses vai pacientu likumīgās intereses;

• pierādītu ārstniecības vai cita pakalpojuma sniegšanas faktu.
   

5. Personas datu apstrādes tiesiskais pamats

Personas datu apstrāde var tikt veikta, pamatojoties uz:

• juridiska pienākuma izpildi;

• veselības aprūpes pakalpojumu sniegšanu;

• līguma izpildi vai darbībām pirms līguma noslēgšanas;

• pārziņa vai trešās personas leģitīmajām interesēm;

• personas piekrišanu gadījumos, kad konkrētajai datu apstrādei nepieciešama piekrišana.

Veselības dati tiek apstrādāti, ja tas nepieciešams medicīniskās diagnostikas, veselības vai sociālās aprūpes, ārstēšanas vai veselības aprūpes sistēmas pārvaldības vajadzībām atbilstoši piemērojamiem normatīvajiem aktiem.

Pacienta piekrišana nav vienīgais un parasti nav galvenais tiesiskais pamats veselības datu apstrādei ārstniecības procesa nodrošināšanai.

6. Personas datu iegūšanas avoti

Personas dati var tikt iegūti:

• tieši no pacienta;

• no pacienta likumiskā vai pilnvarotā pārstāvja;

• no citām ārstniecības personām vai ārstniecības iestādēm;

• no E-veselības sistēmas;

• no laboratorijām un diagnostikas iestādēm;

• no citām valsts informācijas sistēmām normatīvajos aktos paredzētajos gadījumos.

7. Personas datu saņēmēji

Personas dati tiek nodoti tikai tādā apjomā, kāds nepieciešams konkrētā mērķa sasniegšanai.

Personas datu saņēmēji var būt:

• SIA “Ginta Lapiņa ārsta prakse” ārstniecības personas un darbinieki;

• citas ārstniecības personas un ārstniecības iestādes;

• laboratorijas un diagnostikas pakalpojumu sniedzēji;

• Nacionālais veselības dienests;

• E-veselības sistēmas uzturētāji;

• Slimību profilakses un kontroles centrs;

• Veselības inspekcija;

• Valsts sociālās apdrošināšanas aģentūra;

• citas valsts un pašvaldību institūcijas normatīvajos aktos noteiktajos gadījumos;

• grāmatvedības, informācijas tehnoloģiju un citu pakalpojumu sniedzēji, kuri personas datus apstrādā tikai saskaņā ar SIA “Ginta Lapiņa ārsta prakse” norādījumiem un piemērojamajiem datu aizsardzības noteikumiem.

Informācija par pacientu netiek izpausta trešajām personām, izņemot gadījumus, kad tam ir pacienta piekrišana vai datu nodošanu paredz normatīvie akti.

8. Personas datu glabāšanas termiņš

Personas dati tiek glabāti tik ilgi, cik tas nepieciešams konkrētā datu apstrādes mērķa sasniegšanai vai cik ilgu glabāšanu paredz normatīvie akti.

Medicīniskā dokumentācija tiek glabāta normatīvajos aktos noteiktajos termiņos.

Grāmatvedības dokumenti tiek glabāti normatīvajos aktos paredzēto laiku.

Ja personas dati nepieciešami iespējamu juridisku prasību izskatīšanai vai prakses tiesisko interešu aizsardzībai, dati var tikt saglabāti līdz attiecīgā prasījuma noilguma termiņa beigām.

Pēc glabāšanas termiņa beigām personas dati tiek dzēsti, iznīcināti vai anonimizēti, ja vien turpmāku glabāšanu neparedz normatīvie akti.

9. Personas datu aizsardzība

SIA “Ginta Lapiņa ārsta prakse” īsteno atbilstošus organizatoriskos un tehniskos drošības pasākumus, lai aizsargātu personas datus pret:

• neatļautu piekļuvi;

• nelikumīgu izmantošanu;

• nejaušu nozaudēšanu;

• izpaušanu;

• izmainīšanu;

• iznīcināšanu.

Piekļuve pacientu veselības datiem tiek nodrošināta tikai tām personām, kurām šī informācija ir nepieciešama darba vai ārstniecības pienākumu veikšanai.

Darbiniekiem un ārstniecības personām ir pienākums ievērot pacientu datu konfidencialitāti.

10. Pacienta un citu datu subjektu tiesības

Personai atbilstoši piemērojamajiem normatīvajiem aktiem ir tiesības:

• saņemt informāciju par savu personas datu apstrādi;

• pieprasīt piekļuvi saviem personas datiem;

• pieprasīt neprecīzu personas datu labošanu;

• noteiktos gadījumos pieprasīt personas datu dzēšanu;

• noteiktos gadījumos pieprasīt datu apstrādes ierobežošanu;

• noteiktos gadījumos iebilst pret personas datu apstrādi;

• gadījumos, kad apstrāde balstās uz piekrišanu, jebkurā laikā atsaukt savu piekrišanu;

• normatīvajos aktos noteiktajos gadījumos izmantot tiesības uz datu pārnesamību.

Jāņem vērā, ka tiesības uz personas datu dzēšanu nav absolūtas. Piemēram, medicīniskā dokumentācija nevar tikt dzēsta, ja tās glabāšanu noteiktu laiku paredz normatīvie akti.

Lai īstenotu savas tiesības, persona var vērsties SIA “Ginta Lapiņa ārsta prakse”, izmantojot šajā Privātuma politikā norādīto kontaktinformāciju.

Personas identitātes aizsardzības nolūkā pirms informācijas izsniegšanas var tikt lūgts apliecināt savu identitāti.

11. Tiesības iesniegt sūdzību

Ja persona uzskata, ka tās personas datu apstrāde neatbilst piemērojamajiem normatīvajiem aktiem, tai ir tiesības vērsties SIA “Ginta Lapiņa ārsta prakse”, lai jautājumu risinātu.

Personai ir arī tiesības iesniegt sūdzību uzraudzības iestādē:

Datu valsts inspekcija
Elijas iela 17, Rīga, LV-1050
Tīmekļa vietne: www.dvi.gov.lv
 

12. Personas datu nodošana ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas

SIA “Ginta Lapiņa ārsta prakse” pēc iespējas izvēlas personas datu apstrādi Eiropas Savienības vai Eiropas Ekonomikas zonas teritorijā.

Ja atsevišķu tehnoloģiju vai pakalpojumu izmantošanas rezultātā personas dati tiek nodoti ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, tiek nodrošināts atbilstošs personas datu aizsardzības līmenis saskaņā ar VDAR prasībām.

13. Tīmekļa vietne un sīkdatnes

Ja SIA “Ginta Lapiņa ārsta prakse” tīmekļa vietnē tiek izmantotas sīkdatnes, informācija par to izmantošanu, veidiem, mērķiem un glabāšanas termiņiem tiek sniegta atsevišķā sīkdatņu politikā vai tīmekļa vietnes sīkdatņu paziņojumā.

Sīkdatnes, kas nav nepieciešamas tīmekļa vietnes darbības nodrošināšanai, tiek izmantotas tikai pēc lietotāja piekrišanas, ja šāda piekrišana ir nepieciešama.

14. Privātuma politikas izmaiņas

SIA “Ginta Lapiņa ārsta prakse” ir tiesīga nepieciešamības gadījumā precizēt vai aktualizēt šo Privātuma politiku.

Aktuālā Privātuma politikas versija ir pieejama [TĪMEKĻA VIETNĒ / ĀRSTA PRAKSES TELPĀS].

Privātuma politikas pēdējās aktualizācijas datums: [DD.MM.GGGG.]