מדיניות פרטיות

מהי מטרת המסמך?

המרכז הרפואי פלטונס (Platonas Medical Center – PMC), שמושבו בניקוסיה, מחויב לשמור על הסודיות והאבטחה של הנתונים האישיים שלכן. מדיניות פרטיות זו מסבירה כיצד המידע האישי נאסף, מעובד ומשמש במהלך הקשר שבין בית החולים לבין המטופלות והמטופלים ולאחריו, בהתאם לתקנה הכללית להגנת מידע של האיחוד האירופי (EU) 2016/679, לחוק הקפריסאי משנת 2018 בדבר הגנת יחידים ביחס לעיבוד נתונים אישיים והתנועה החופשית של נתונים אלה (חוק 125(I)/2018), ולכל דין ותקנה נוספים החלים על הגנת מידע אישי של מטופלות ומטופלים.

בית החולים הוא "בעל השליטה" במידע, ולכן הוא אחראי להחליט כיצד ומדוע יעובדו הנתונים האישיים. דיני הגנת המידע מחייבים אותנו למסור לכן את המידע הכלול במדיניות זו.

סוגי המידע שבית החולים מחזיק

נתונים אישיים הם כל מידע המתייחס לאדם מזוהה או שניתן לזהותו ("נושא המידע"). ניתן לזהות אדם במישרין או בעקיפין, למשל באמצעות שם, מספר זהות, נתוני מיקום או מזהה אחר. קיימות גם "קטגוריות מיוחדות" של מידע רגיש הזקוקות להגנה מוגברת, ובהן דעות פוליטיות, אמונות דתיות או פילוסופיות, חברות באיגוד מקצועי, נתונים גנטיים וביומטריים, מידע רפואי ומידע הנוגע למין או לנטייה מינית. מידע שעבר אנונימיזציה מלאה ואינו מאפשר עוד זיהוי אינו נחשב נתון אישי.

בית החולים מיישם מדיניות ואמצעי הגנה מתאימים. בין היתר, אנו עשויים לאסוף, לשמור ולהשתמש בקטגוריות הבאות:

• נתונים דמוגרפיים, כגון שם פרטי, שם משפחה, מין, תאריך לידה וגיל.
• פרטי קשר, כגון מספר טלפון, כתובת דוא"ל וכתובת מגורים.
• מידע מצולם או חזותי, לרבות צילומי מצלמות אבטחה (CCTV).
• מזהים רשמיים, כגון תעודת זהות או דרכון.
• מידע הנוגע לקטינות ולקטינים.
• פרטי קרובי משפחה ואנשי קשר לשעת חירום.
• מידע הנוגע לביטוח הרפואי, לרבות פוליסות וכיסויים ביטוחיים.
• מידע רפואי וקטגוריות מיוחדות, לרבות מצב בריאותי, מחלות, היסטוריה רפואית, טיפול קליני, בדיקות של איבר או חומר ביולוגי, נתונים גנטיים ודגימות ביולוגיות, אבחנות, תוצאות בדיקות, הערכות של רופאות ורופאים מטפלים וכל טיפול או התערבות שניתנו.
• נתונים גנטיים וביומטריים ומאפיינים פיזיולוגיים, כגון משקל וגובה.

כיצד נאסף המידע האישי?

אנו אוספים ומעבדים מידע אישי המתקבל:

• ישירות מכן, לרבות באמצעות טפסים, בקשות ומסמכים נלווים.
• מנציגות או מנציגים שהוסמכו על ידכן למסור לנו מידע ומסמכים.
• מצדדים שלישיים שיידעו אתכן כי המידע עשוי להימסר לבית החולים מכוח קשר חוזי או אחר, כגון גופים ממשלתיים ולא ממשלתיים, מרכזי אבחון, רופאות ורופאים, בתי מרקחת, רשויות מס, חברות ביטוח, רופאות ורופאים אישיים ומשרדי ממשלה.

מידע אישי של ילדים

אנו מכירים בחשיבות ההגנה על מידע הנוגע לילדים. מידע כזה ייאסף רק לאחר קבלת הסכמת הורה או אפוטרופוס חוקי, אלא אם הדין מאפשר אחרת. אנו עשויים לאסוף ולעבד מידע על ילדים מהוריהם או מאפוטרופסיהם במסגרת קשר חוזי או חובה חוקית של בית החולים. לעניין מדיניות זו, "ילד" הוא מי שטרם מלאו לו 18 שנים.

כיצד ישתמש בית החולים במידע?

המידע האישי ישמש רק כאשר הדין מתיר זאת, ובין היתר במקרים הבאים:

• כאשר העיבוד דרוש לקיום חוזה שנכרת עמכן.
• כאשר נתתן הסכמה מפורשת למטרה מסוימת.
• לצורכי רפואה מונעת, אבחון רפואי, מתן טיפול או שירות רפואי, או מכוח התקשרות עם אשת או איש מקצוע רפואי.
• כאשר העיבוד דרוש לקיום חובה משפטית.
• כאשר יש צורך להגן על אינטרסים חיוניים.
• כאשר העיבוד דרוש לטובת הציבור, למחקר מדעי או למטרות סטטיסטיות.

נסיבות השימוש במידע האישי

קטגוריות המידע המפורטות לעיל דרושות בעיקר כדי לקיים את ההתקשרות עמכן, לספק שירותי רפואה ולעמוד בחובות משפטיות. במקרים מסוימים נעבד מידע גם לצורך אינטרסים לגיטימיים של בית החולים או של צד שלישי, ובלבד שזכויות היסוד שלכן אינן גוברות עליהם.

• המידע ייאסף, יעובד, יישמר ויתוחזק לשם מתן שירותי רפואה, טיפולים, רפואה מונעת ואבחון רפואי.
• מידע עשוי להימסר למשרד הבריאות של קפריסין או למרכזי מחקר לאומיים, למשל לצרכים סטטיסטיים, כאשר הדבר נדרש.
• מידע עשוי להימסר לנשות ולאנשי מקצוע רפואיים שאינם עובדי בית החולים ושמהם קיבלתן או ביקשתן לקבל טיפול, לרבות רופאות ורופאים אישיים ובתי חולים אחרים.
• עותקים מן המידע עשויים להימסר למי שציינתן ואישרתן כמקבלים.
• צילומי CCTV יישמרו לצורכי אבטחת מתחם בית החולים, מניעה ותיעוד של עבירות או מעשים פסולים.
• מידע עשוי להימסר לחברת הביטוח הרפואי שלכן, בהתאם לתנאי הפוליסה, לצורך ניהול תביעות, בדיקת איכות ועלות-תועלת והחזרי תשלום.
• מידע עשוי להימסר לספקיות ולספקים חיצוניים, כגון יועצי IT, במידה הדרושה להפעלת מערכות בית החולים ולניהול המידע.

בית החולים לא ימסור את המידע לצדדים שלישיים לצורכיהם העצמאיים, אלא אם הדבר מותר או נדרש על פי דין.

קבלת החלטות אוטומטית

קבלת החלטות אוטומטית מתרחשת כאשר מערכת אלקטרונית מעבדת מידע ומקבלת החלטה ללא מעורבות אנושית. בית החולים אינו מבצע כיום עיבוד מסוג זה. אם יהיה צורך בכך, תקבלו הודעה בכתב לפני תחילת העיבוד.

אי-מסירת מידע אישי

אם לא תמסרו מידע הדרוש לנו, ייתכן שלא נוכל להתקשר עמכן לצורך מתן שירותים, לרבות שירותים רפואיים, או לבדוק אם בקשתכן עומדת בתנאים הרלוונטיים.

שינוי מטרת העיבוד

נשתמש במידע רק למטרות שלשמן נאסף, אלא אם בית החולים סבור באופן סביר כי נדרש שימוש למטרה אחרת התואמת את המטרה המקורית. אם נבקש להשתמש במידע למטרה שאינה קשורה למטרה המקורית, נודיע לכן ונסביר את הבסיס המשפטי המאפשר זאת. הדין עשוי להתיר או לחייב עיבוד ללא ידיעה או הסכמה, בהתאם לכללים המפורטים במדיניות זו.

שיתוף מידע עם צדדים שלישיים

ייתכן שנידרש לשתף מידע עם ספקיות וספקי שירות ועם ישויות אחרות של בית החולים. צדדים אלה חייבים לשמור על אבטחת המידע, לפעול בהתאם לדין ולהשתמש בו רק למטרות מוגדרות ובהתאם להוראות בית החולים. מידע עשוי להיות מועבר מחוץ לאיחוד האירופי; במקרה כזה ינקטו אמצעים שנועדו להעניק רמת הגנה דומה ובהתאם לדין החל.

מדוע עשוי המידע להימסר לצדדים שלישיים? כאשר הדבר נדרש על פי דין, לצורך ניהול הקשר החוזי עמכן, מכוח הסכמתכן או לשם אינטרס לגיטימי אחר של בית החולים.

אילו ספקיות וספקים רשאים לעבד מידע? צדדים שלישיים כוללים ספקי שירות, יועצי IT ונציגים שמונו. הם מחויבים בהסכמי עיבוד וסודיות, באמצעי אבטחה מתאימים ובהוראות בית החולים, ואינם רשאים להשתמש במידע למטרותיהם.

מתי עשוי מידע להימסר לישויות אחרות? מידע עשוי להיות מוחלף במסגרת דיווח תקופתי, ארגון מחדש של הפעילות או תחזוקת מערכות אחסון המידע.

צדדים שלישיים נוספים. מידע עשוי להימסר במסגרת מכירה אפשרית או שינוי מבני של בית החולים, לרשות מפקחת או לצורך עמידה בדרישה משפטית. אם מטרת העיבוד תשתנה באופן המחייב הסכמה חדשה, בית החולים יפנה אליכן בהתאם לדין.

העברת מידע מחוץ לאיחוד האירופי

מידע עשוי להיות מועבר למדינות מחוץ לאיחוד האירופי שבהן נמצאים הרופאה או הרופא שלכן, אנשי מקצוע רפואיים, מקבלים שאישרתן או חברת הביטוח שלכן. ההעברה תיעשה לצורך קיום ההתקשרות הרלוונטית או לפי בקשת מקבל שאישרתן. במדינת היעד עשויה להיות, או לא להיות, החלטת התאמה של הנציבות האירופית; בכל מקרה בית החולים יבצע את ההעברה בהתאם לדיני הגנת המידע החלים ובאמצעי ההגנה הנדרשים.

אבטחת מידע

בית החולים מפעיל אמצעים למניעת אובדן מקרי, שימוש או גישה בלתי מורשים, שינוי או גילוי של מידע. הגישה מוגבלת לעובדות, עובדים, נציגים, קבלנים וצדדים שלישיים הזקוקים למידע לצורך עבודתם. הם יעבדו את המידע רק לפי הוראות בית החולים ובכפוף לחובת סודיות.

קיים נוהל לטיפול בחשד להפרת אבטחת מידע. במקרה הנדרש נודיע לכן ולרשות הפיקוח הרלוונטית בהתאם לדין. פרטים נוספים על אמצעי האבטחה זמינים לפי בקשה.

שמירת מידע

מידע רפואי נשמר כל עוד הדבר דרוש לצורכי טיפול. בבית החולים תקופת השמירה המינימלית היא 15 שנים לאחר פטירת נושא המידע ו/או 15 שנים לאחר הפעולה האחרונה של המטופלת או המטופל מול בית החולים, בהתאם להנחיית הנציב להגנת מידע אישי מיום 03/07/2018 ולסעיף 23(1)(i) לחוק 138(I)/2001. בנסיבות מסוימות המידע עשוי לעבור אנונימיזציה, ואז ניתן יהיה להשתמש בו מבלי לזהותכן וללא הודעה נוספת.

זכויות ביחס למידע אישי

חשוב שהמידע שלכן יהיה מדויק ועדכני. אנא הודיעו לבית החולים על כל שינוי. בכפוף לתנאים שבדין, עומדות לכן הזכויות הבאות:

• זכות גישה: לקבל אישור אם מידע מעובד, לקבל פרטים על העיבוד ועותק מן המידע.
• זכות תיקון: לתקן או להשלים מידע שאינו מדויק או שלם.
• זכות מחיקה: לבקש מחיקה כאשר אין בסיס משפטי תקף להמשך העיבוד, לרבות במקרים שבהם הוגשה התנגדות. ייתכן שבית החולים יציג עילות משפטיות מחייבות הגוברות על הבקשה.
• זכות התנגדות: להתנגד לעיבוד המבוסס על אינטרס לגיטימי בנסיבות הנוגעות למצבכן, ולהתנגד בכל עת לעיבוד לצורכי שיווק ישיר.
• זכות להגבלת עיבוד: לבקש השעיה של העיבוד, למשל לצורך בירור דיוק המידע או הבסיס לעיבודו.
• זכות לניידות: לקבל מידע בפורמט מובנה, מקובל וקריא במכונה ולהעבירו לבעל שליטה אחר, כאשר תנאי הדין מתקיימים.
• זכות לחזור מהסכמה: לבטל בכל עת הסכמה שניתנה למטרה מסוימת. הביטול לא ישפיע על חוקיות העיבוד שבוצע לפניו; לאחר קבלתו נפסיק את העיבוד לאותה מטרה, אלא אם קיים בסיס משפטי אחר.

לבדיקה, אימות, תיקון, מחיקה, התנגדות, הגבלה או העברת מידע, ניתן לפנות בכתב לממונה על הפרטיות:

לידי מר כריסטופורוס כריסטופורו
טלפון: +357 99512278
דוא"ל: christof@sizerro.com

תשלום ואימות זהות

בדרך כלל אין תשלום עבור גישה למידע או מימוש זכויות. בית החולים רשאי לגבות סכום סביר אם הבקשה מופרכת בבירור או מופרזת. ייתכן שנבקש מידע נוסף כדי לאמת את זהותכן ואת הזכאות לממש את הזכות. זהו אמצעי אבטחה שנועד למנוע מסירת מידע למי שאינה זכאית לקבלו.

הממונה על הגנת המידע

בית החולים מינה את כריסטופורוס כריסטופורו כממונה על הגנת המידע (DPO) לצורך פיקוח על הציות למדיניות זו. לשאלות בנוגע למדיניות או לאופן הטיפול במידע ניתן לפנות בדוא"ל christof@sizerro.com או בטלפון +357 99512278.

הזכות להגיש תלונה

אם לדעתכן לא ענינו במלואן לשאלות או לחששות בנוגע לשימוש במידע, עומדת לכן הזכות להגיש תלונה לבית החולים וכן למשרד הנציב להגנת מידע אישי בקפריסין, באתר www.dataprotection.gov.cy.

מדיניות עוגיות

האתר משתמש בעוגיות כדי לפעול בצורה תקינה ולשפר את חוויית השימוש. מידע נוסף מופיע במדיניות העוגיות.

שינויים במדיניות הפרטיות

בית החולים רשאי לשנות מדיניות זו כאשר הדבר נדרש. על שינויים מהותיים תימסר הודעה כנדרש, ותאריך העדכון ישתנה בהתאם. מומלץ לעיין במדיניות מעת לעת כדי להישאר מעודכנות באופן שבו בית החולים מעבד ומגן על מידע אישי.