Adatvédelmi szabályzat




1. Cím A szabályzat hatálya

1. 1.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 7. § (2) bekezdésében foglaltak szerinti belső adatvédelmi és adatbiztonsági szabályzat (a továbbiakban: Szabályzat) hatálya kiterjed a Petlyánszki Egészségügyi és Szolgáltató Bt. ( továbbiakban Rendelő) valamennyi szervezeti egységére, és munkatársára.

1. 2.
A Szabályzat célja, hogy biztosítsa a Rendelő tevékenysége során a személyes és/vagy különleges adatok védelméhez fűződő információs önrendelkezési jog érvényesülését, továbbá, hogy az Iroda által kezelt személyes és/vagy különleges adatok jogosulatlan felhasználásának megakadályozása érdekében meghatározza a személyes és különleges adatok kezelése során irányadó adatvédelmi és adatbiztonsági szabályokat.

2. Cím Értelmező rendelkezések
 
   Elérhetőségek

Petlyánszki Egészségügyi és Szolgáltató Bt.
cím:  4400 Nyíregyháza Új utca 14
tel.:  +36-70 949-38-35
mail:  info@szabolcsuzemorvos.hu

2. 1.
A Szabályzat alkalmazása során az Infotv.-ben meghatározottakon túl:
a) adatvédelem: a személyes és különleges adatok kezelésének normatív szabályozása az adatalany információs önrendelkezési jogának érvényesítése érdekében;
b) információs önrendelkezési jog: az Alaptörvény VI. cikkében biztosított személyes adatok védelméhez való jognak az a tartalma, hogy mindenki maga rendelkezik személyes adatainak feltárásáról és felhasználásáról;
c) adatbiztonság: a személyes adatok jogosulatlan kezelése, így különösen megszerzése, feldolgozása, megváltoztatása és megsemmisítése elleni szervezési, technikai megoldások és eljárási szabályok összessége; az adatkezelésnek az az állapota, amelyben a kockázati tényezőket ? és ezzel a fenyegetettséget ? a szervezési, műszaki megoldások és intézkedések a legkisebb mértékűre csökkentik;
d) adatgazda: a Rendelő vezetője, illetve aki az adott adatkezelésre vonatkozó döntési jogosultsággal rendelkezik;
e) betekintési és megismerési jogosultság: az a jogkör, amelynek birtokában a jogosult számára elérhetővé, megismerhetővé válnak az adott adatállományban kezelt személyes és különleges adatok;
f) közvetlen megismerési jogosultság: adott adatállomány informatikai alkalmazás igénybevételével kezelt adatainak megismeréséhez adott olyan jogkör, amely a jogosult számára lehetőséget biztosít arra, hogy az ott kezelt adatokhoz az általa megválasztott időpontban közvetlen lekérdezéssel hozzáférjen;
g) közvetlen lekérdezés: adott adatállományban kezelt adatokban ? az adatkezelő által előzetesen rendelkezésre bocsátott általános lekérdezési jogosultság felhasználásával ? előre meghatározatlan időpontban és alkalommal, naplózott formában történő betekintés, illetve az így megismerhetővé vált információ kinyomtatása, vagy más módon történő rögzítése;
h) adathordozó: bármely alakban, bármilyen eszköz felhasználásával és bármilyen eljárással előállított, személyes vagy különleges adatot tartalmazó anyag;
i) hardver eszköz: valamennyi olyan eszköz, amelynek feladata az informatikai rendszer folyamatos működésének biztosítása, vagy amely biztonsági adatmentésre, avagy másolatok készítésére szolgál, valamint amely elektronikus vagy egyéb módon a számítógép külső behatás elleni védelmét szolgálja;
j) hírközlő eszköz: bármilyen technikai eszköz, technológiai eljárás, amely egy vagy több fogadó személy számára jelzések, adatok és információk továbbítására vagy fogadására alkalmas.

3. Cím Az adatvédelem alapelvei

3. 1.
A Rendelő által, illetve az Rendelő szervezetben a cél megvalósulásához szükséges mértékben és ideig csak olyan személyes és különleges adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas.

3. 2.
A Rendelő munkavállalói és külső megbízottjai (a továbbiakban: a Rendelő alkalmazottai) a feladataik ellátása körében személyes és különleges adatot csak a vonatkozó jogszabályok előírásainak betartásával kezelhetnek.

3. 3.
A személyes adatok védelméhez való jog a természetes személyek Alaptörvényben biztosított alapjoga, amely garantálja az adatalanyok információs önrendelkezési jogát. Az információs önrendelkezési jog az érintettek beleegyezésének hiányában kizárólag törvényi felhatalmazás alapján korlátozható. Az információs önrendelkezési jog tiszteletben tartása érdekében a Rendelő alkalmazottja személyes adatot csak a törvényben írt esetekben, illetve akkor kezelhet, ha a törvény felhatalmazása alapján a Rendelő vezetője ? mint adatgazda - azt elrendeli, vagy ahhoz az adatalany kifejezetten ? különleges adat esetén írásban ? hozzájárult.

3. 4.
A Rendelő adatkezelést végző alkalmazottja adatkezelő fegyelmi, kártérítési, szabálysértési és büntetőjogi felelősséggel tartozik a feladat- és hatáskörének gyakorlása során tudomására jutott személyes és/vagy különleges adatok jogszerű kezeléséért, a Rendelő nyilvántartásaihoz rendelkezésére álló hozzáférési jogosultságok jogszerű gyakorlásáért.

3. 5.
Személyes és/vagy különleges adat kezelésére ? teljes mértékű összhangban a vonatkozó jogszabályokkal - csak az Rendelő gazdasági tevékenységének ellátásának érdekében, meghatározott feladat- és hatáskörének gyakorlásához szükséges célból, jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség.
Törvényben elrendelt adatkezelés esetén kizárólag a felhatalmazást adó törvényben meghatározott célból valósulhat meg adatkezelés. A Rendelő által kezelt ? vagy a Rendelő feladatainak ellátásához más adatkezelő által rendelkezésre bocsátott ? személyes adatok és/vagy különleges magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.

3. 6.
Ha a Rendelő alkalmazottja tudomást szerez arról, hogy az általa kezelt személyes és/vagy különleges adat hibás, hiányos, vagy időszerűtlen, köteles azt helyesbíteni, vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni.

4. Cím Az érintett jogainak érvényesítése, a tiltakozási jog gyakorlása és az azokkal összefüggő feladatok

4. 1.
A Rendelő vezetője biztosítja, hogy az érintett adatalany a Rendelő által kezelt adataihoz hozzáférjen.

4. 2.
Az érintett tájékoztatást kérhet a Rendelő személyes adatainak kezeléséről, és kérheti személyes adatainak helyesbítését, illetve ? a jogszabályban elrendelt adatkezelések kivételével ? azok törlését, valamint ? ha arra törvény felhatalmazza ? tiltakozhat személyes adatainak kezelése ellen.


4. 3.
A tájékoztatás ingyenes, ha a tájékoztatást kérő az adott naptári évben azonos adatkezelésre vonatkozó tájékoztatási kérelmet még nem nyújtott be. Egyéb esetekben költségtérítést kell megállapítani, amelynek fedeznie kell a tájékoztatással kapcsolatban felmerült közvetlen költségeket. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy ha a tájékoztatás kérése a személyes adat helyesbítését eredményezte.

4. 4.
Amennyiben törvény alapján az érintett tájékoztatása nem tagadható meg, a tájékoztatás kiterjed a kezelt adatok megjelölésére, az adatkezelés céljára, jogalapjára, időtartamára, az adatfeldolgozó nevére, címére és az adatkezeléssel összefüggő tevékenységére, továbbá arra, hogy kik és milyen célból kapják vagy kapták meg az adatokat [Infotv. 15. § (1) bekezdés].

4. 5.
Az elutasított tájékoztatás iránti kérelmekről a Rendelő belső adatvédelmi felelőse nyilvántartást vezet, melyről a tárgyévet követő január 31-éig írásban tájékoztatja a Rendelő vezetőjét.

4. 6.
A valóságnak nem megfelelő adatot a Rendelő ? amennyiben a szükséges adatok rendelkezésre állnak ? köteles helyesbíteni.

4. 7.
A kezelt adatot törölni kell, ha:
a) az adat kezelése jogellenes;
b) az érintett azt ? törvényben előírt kötelező adatkezelést kivéve ? kéri;
c) az adat hiányos vagy téves, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki;
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
e) azt a bíróság, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke, vagy a Rendelő vezetője elrendelte.

4. 8.
Az adat helyesbítéséről vagy törléséről az érintetten kívül mindazokat tájékoztatni kell, akiknek az adatot továbbították, kivéve, ha a tájékoztatás elmaradása az adatkezelés céljára tekintettel az érintett jogos érdekeit nem sérti.

4. 9.
Az érintett tiltakozhat személyes adatának kezelése ellen, ha
a) a személyes és/vagy különleges adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha azt az adatkezelést törvény rendelte el;
b) a személyes és/vagy különleges adat felhasználása közvélemény-kutatás vagy tudományos kutatás céljára történik;
c) a tiltakozás jogának gyakorlását törvény lehetővé teszi.

Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést (további adatfelvételt, adattovábbítást) megszüntetni és az adatokat zárolni, valamint a tiltakozásról, és az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította. Az érintettek kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Ha az érintett nem ért egyet a tiltakozásának elbírálása eredményeként hozott adatkezelői döntéssel, a döntés ellen a közléstől számított harminc napon belül ? az Infotv. 22. §-ában foglalt módon ? bírósághoz fordulhat.

5. Cím Az Iroda adatvédelmi intézményrendszere

5. 1.
Az adatvédelmi előírások alkalmazása szempontjából adatkezelő gazdasági társaság irányítójának a Rendelő vezetőjét kell tekinteni.

5. 2.
Az Iroda belső adatvédelmi felelősét a Rendelő vezetője jelöli ki írásban rögzítve.


6. Cím Adatállományok (nyilvántartások) létrehozása, ügyviteli és nyilvántartási célú adatkezelés

6. 1.
A Rendelő az Infotv. 5. §. (1) bekezdésének alapján a jogszerű gazdasági érdekeinek valamint jogszabályban rögzített feladatainak ellátásához személyes, az Infotv. 5.§. (2) bekezdése alapján különleges adatokat kezelhet.

6. 2.
Törvényi felhatalmazás hiányában az adatkezelés alapjául kizárólag az érintett megfelelő tájékoztatásán alapuló, önkéntes és határozott ? különleges adat esetén írásbeli ? hozzájárulása szolgálhat, amelyben félreérthetetlen beleegyezését adja a megfelelő személyes és/vagy különleges adatok meghatározott célból és körben történő kezeléséhez. A hozzájárulás megszerzése során az érintettet kifejezetten figyelmeztetni kell a beleegyezés önkéntességére. Az érintett kérelmére, kezdeményezésére indult bírósági vagy hatósági eljárásban az eljárás lefolytatásához szükséges személyes és/vagy különleges adatok tekintetében, az érintett kérelmére indult más ügyben az általa megadott személyes és/vagy különleges adatok tekintetében az érintett hozzájárulását vélelmezni kell. A hozzájárulást ? a későbbi igazolhatósága érdekében ? különleges adatnak nem minősülő személyes és/vagy különleges adatok esetén is célszerű írásban rögzíteni.

6. 3.
A Rendelő az adatkezelés eltérő célja alapján ügyviteli és nyilvántartási célú adatkezeléseket végez.

6. 4.
Az ügyvitelhez kapcsolódó adatkezelés az ügy (bejelentés) nyilvántartásához (iktatásához), feldolgozásához kapcsolódik. Alapvető célja az adatkezelés szereplőinek azonosításához és az ügy befejezéséhez szükséges adatok biztosítása, valamint az a hatósági eljárás lefolytatásához szükséges adatok biztosítása valamely hatóság irányába. Az ügyviteli célú adatkezelés ( pl.: a honlapon történő ajánlatkérés )során a személyes adatok kizárólag az adott ügy irataiban - legyen az papír alapon dokumentálva vagy informatikai megoldással támogatva -, a nyilvántartáshoz szükséges számítógépes programok adatállományában (szoftver), a gazdasági tevékenység hatékony és célhoz kötött végrehajtásához, és az ügyviteli segédletekben szerepelnek; kezelésük ebből a célból csak az alapul szolgáló irat selejtezéséig lehetséges.
A nyilvántartási célú adatkezelés az Infotv. 5. §-ában, valamint a 6. §-ában, továbbá más jogszabályokban előre meghatározott adatkörök alapján gyűjtött adatfajtákból álló adatállományt hoz létre, az adatkezelés időtartama alatt biztosítva az adatok különböző jellemzők alapján történő visszakereshetőségét, lekérdezhetőségét.

7. Cím Belső adatvédelmi nyilvántartás

7. 1.
A nyilvántartási célú adatállományt kezelő szervezeti egység vezetője az új adatállomány kialakítását a tevékenység megkezdése előtt 15 nappal bejelenti a belső adatvédelmi felelősnek, aki azt a belső adatvédelmi nyilvántartásba bejegyzi.

7. 2.
A belső adatvédelmi felelős a törvényen alapuló adatállományok esetén a bejelentésre irányuló előterjesztést a Hatóság elnökének jóváhagyásával jelenti be az adatvédelmi nyilvántartásba.

7. 3.
Az adatkezelésnek adatvédelmi nyilvántartási azonosító számát az adatok harmadik személy részére történő továbbításánál, nyilvánosságra hozatalánál és az érintettnek történő kiadásánál fel kell tüntetni.

7. 4.
A Hatóságnak nem kell bejelentenie többek között azt az adatkezelést, amely
a) az adatkezelővel munkavégzésre irányuló jogviszonyban álló személyek adatait tartalmazza;
b) a foglalkozás-egészségügyi ellátásban kezelt személy betegségére, egészségi állapotáravonatkozó személyes adatokat tartalmaz, gyógykezelés, vagy az egészség megőrzése, társadalombiztosítási igény érvényesítése céljából;
c) az érintett anyagi és egyéb szociális támogatása céljából nyilvántartott személyes adatokra vonatkozik;
d) a vizsgálati, hatósági eljárás által érintett személyeknek az eljárás lefolytatásával kapcsolatos személyes adataira, vagy azzal összefüggésben kezelt személyes adatokra vonatkozik (ügyviteli célú adatkezelés);
e) a hivatalos statisztika célját szolgáló személyes adatokat tartalmaz, feltéve, hogy ? törvényben meghatározottak szerint ? az adatok érintettel való kapcsolatának megállapítását véglegesen lehetetlenné teszik;
f) tudományos kutatás céljait szolgálja, ha az adatokat nem hozzák nyilvánosságra;
g) levéltári őrzésre átadott iratokkal összefüggésben valósul meg.

7. 5.
A belső adatvédelmi nyilvántartásba bejelentett adatok változását, vagy az adatkezelés megszűnését az adatkezelésért felelős szervezeti egység vezetője nyolc napon belül köteles bejelenteni a belső adatvédelmi felelősének, aki ennek megfelelően módosítja a Hatóság belső adatvédelmi nyilvántartásának adatait, és ha szükséges kezdeményezi az Adatvédelmi Nyilvántartásban történő módosítását.




8. Cím Bírósági jogérvényesítés speciális szabályai

8. 1.
A Rendelő az Infotv. 22. § (2) bekezdése valamint a 31. § (2) bekezdés alapján az esetlegesen őt érintő bírósági eljárások során az adattakarékosság elvét szem előtt tartva kezeli az eljárás célja szempontjából lényeges személyes adatokat, illetve ? az arra vonatkozó törvényi feltételek fennállása esetén ? a különleges adatokat is. Az adatkezelés minden adatfajta tekintetében törvényi rendelkezés alapján, a törvényi felhatalmazás keretein belül maradva történhet.

8. 2.
A Rendelő az iratokban rögzített személyes adatokat az az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII törvényben vagy más kapcsolódó jogszabályban meghatározott ideig ? az adatkezelés célhoz kötöttségére vonatkozó előírások megtartásával ? kezeli.


9. Cím Az Iroda alkalmazottainak és a pályázók személyes adatainak kezelése

9. 1.
A Rendelő személyügyi nyilvántartásának kezelésére és vezetésére az Iratkezelési Szabályzat rendelkezései az irányadóak. A személyügyi nyilvántartási adatkezelést nem kell bejelenteni az adatvédelmi nyilvántartásba.

9. 2.
A szakszervezeti vagy érdekképviseleti szervezeti tagságra utaló adat az érintett munkatárs írásbeli hozzájárulása alapján kezelhető. A munkáltató a szakszervezeti, vagy az érdek-képviseleti tagdíj átutalásához szükséges intézkedéseket csak abban az esetben teheti meg, ha a személyes adatok kezeléséhez a szakszervezet vagy az érdek-képviseleti szervezet az érintett tagok önkéntes és írásbeli beleegyezését beszerzi, és egy példányát a munkáltatónak megküldi.

9. 3.
A Rendelő által kiírt munkavállalói pályázatokra beküldött jelentkezésekhez mellékelni kell a pályázóknak a személyes adatok kezeléséhez a pályázati anyaggal együtt megadott személyes hozzájárulását. A pályázat elbírálása után az eredménytelen pályázók személyes adatait tartalmazó adathordozókat a pályázónak ? kérésére ? 90 napon belül vissza kell küldeni, vagy a pályázónak a személyes adatai további pályázatok során történő felhasználására vonatkozó hozzájárulása hiányában meg kell semmisíteni. A megsemmisítésről (törlésről) jegyzőkönyvet kell felvenni.

9. 4.
A Rendelő bármilyen formában álláskeresési céllal (hirdetésre, spontán módon) eljuttatott önéletrajzokban lévő személyes adatok kezeléséhez az érintett hozzájárulását vélelmezni kell.
Alkalmazás hiányában a személyes adatokat törölni kell.

9. 5.
A Rendelő gazdasági tevékenységének ellátásával kapcsolatban ? a hozzájárulása nélkül ? működésének érdekében adhat tájékoztatást az alkalmazott nevéről, telefonszámáról, elektronikus levél (e-mail) címéről, feladata ellátásával összefüggő adatairól. A nyújtott tájékoztatásról az érintettet értesíteni kell az első alkalommal.

10. Cím A személyes adatokat tartalmazó igazgatási és gazdasági ügyek adatkezelése

10. 1.
A Rendelő gazdasági tevékenysége keretében az alábbi ügycsoportokban kezelhet személyes adatokat:
a) Gazdasági működést elősegítő ügyek:
b) Hatósági megkeresését vagy értestést tartalmazó ügyek:
c) Vegyes ügyek:
ca) tanfolyamok és szakmai konferenciák;
cb) vezetői, munkatársi ügykör átadás;
cc) elfogultsági bejelentések;
cd) titoktartási kötelezettség alóli felmentés;
ce) szakértői ügyek;
cf) panasz ügyek;
cg) a Hatóság működésére vonatkozó panaszok és közérdekű bejelentések;
ch) a Hatóság által kötött szerződések;
ci) egészségügyi rendezvények szervezése.

10. 2.
Az előző pontban felsorolt adatokat tartalmazó iratokat 30 év után lehet selejtezni.

10. 3.
A gazdasági tevékenységet elősegítő ügyekbe az ügy előadója, a felettese és az általa kijelölt munkatársak tekinthetnek be. Az érintett tájékoztatását ? kérelmére ? a Rendelő vezetője teljesíti.

10. 4.
A Rendelő gazdasági nyilvántartásai közül az alábbiakban kezelhetnek személyes adatokat:
a) személyi anyagok, egészségbiztosítási ellátások nyilvántartása, magán-nyugdíjpénztári nyilvántartás, fizetési jegyzékek, járulék-nyilvántartások, melyek nem selejtezhetők;
b) számfejtési anyagok, bérfeladások, bérátutalások, statisztikai jelentések, szerszámlapok (lejárat után), munkaruha-nyilvántartások, melyek 10 év után selejtezhetők;
c) személyi jövedelemadó nyilvántartások, OEP elszámolások, adó- és járulékbevallások, kiküldetési rendelvények nyilvántartása, hivatali célra saját gépkocsihasználat nyilvántartása, melyek 5 év után selejtezhetők.

10. 5.
Az előző pontokban írt ügyiratok adattartalmáról az érintettet a rendszeresen ismétlődő adatszolgáltatásokon kívül, kérelmére teljes körűen tájékoztatni kell.

11. Cím A Rendelő vezetőinek és alkalmazottjainak sajtónyilatkozataival kapcsolatos adatok kezelése

11. 1.
A sajtó (televízió, rádió, internet, írott) részére nyilatkozatot csak a Rendelő vezetője vagy engedélye alapján az általa kijelölt személy tehet. A nyilatkozatból származó adatot reklámtevékenységre korlátlan ideig fel lehet használni, azt elektronikus úton a nyilvánosságra lehet hozni, gazdasági érdekből fel lehet használni. A nyilatkozatból származó kép- vagy hangfelvétel elektronikus úton megosztható más interneten elérhető oldalakkal, de csak oly módon, hogy az nem sérti az Iroda gazdasági érdekeit vagy személyes adatokat.

12. Cím Adatbiztonsági előírások

12. 1.
Az informatikai adatbiztonsági előírások részletes meghatározását külön szabályzat, míg a gazdasági tevékenység ellátásához szükséges iratok adatkezelési szabályait az Iratkezelési Szabályzat tartalmazza.

12. 2.
Az adatbiztonsági intézkedések meghatározása érdekében a Rendelő kezelésében lévő minden egyes adatállományt a Rendelő vezetője a védelmi igény szempontjából értékel és sorol.

12. 3.
Az egyes adatkezelések fokozatának megállapításához az adatok minősítésének figyelembevételén kívül elemezni kell:
a) az adatkezelésnek a jogszabályban meghatározott törvényi feltételeit;
b) a kezelt személyes és/vagy különleges adatok jogosulatlan megismerésével, megváltoztatásával, törlésével, a hardver- és szoftvereszközök megrongálásával járó kockázatot és a várható kárt, figyelemmel arra, hogy az adatkezelés hiánya vagy az abban bekövetkezett sérülés milyen mértékben akadályozza valamely hatóság feladatainak teljesítését, ideértve a nemzetközi kapcsolatokból eredő kötelezettségek teljesítését is;
c) azt, hogy helyreállítható-e a sérült adatállomány, valamint az esetleges helyreállítás ráfordításait, a személyes és/vagy különleges adatok reprodukálásához szükséges adatforrások rendelkezésre állását, a manuális háttérnyilvántartásból az elveszített adatok pótlásának lehetőségét;
d) azt, hogy a kezelt személyes és/vagy különleges adatok jellegére tekintettel indokolt-e megkülönböztetett biztonsági előírásokat alkalmazni;
e) az adatbiztonságot veszélyeztető más kockázati elemeket;
f) azt, hogy a védelemhez szükséges feltételrendszer megteremtéséhez és fenntartásához biztosítottak-e a szükséges erőforrások.


13. Cím Hatálybalépés

13. 1.

Ez a szabályzat 2018. május 25-én lép hatályba.

Nyíregyháza, 2018. május 20.


Dr. Petlyánszki Gábor

 
  • További referenciák:
    NAV
    Mándok Város Polgármesteri Hivatala
    Tisztató Kft.
    Dombka 2003 Zrt.
  • További referenciák:
    Tiszamenti Regionális Vízművek Zrt.
Szabolcs Üzemorvos © 2024   |   Kapcsolat   |  Adatvédelmi szabályzatunk