Политика во врска со обработка на лични податоци; Медицински работни места; МЕДОК

Во согласност со одредбите на GDPR и сите други европски и/или национални законски одредби во врска со заштитата на личните податоци, ние изјавуваме дека:
„Сите активности за обработка на лични податоци извршени во рамките или во врска со мобилната апликација MyMedoc ќе бидат во согласност со одредбите од Регулативата (ЕУ) 2016/679 за заштита на поединци во врска со обработка на лични податоци и за слободно движење на податоци. и укинување на Директивата 95/46/ЕЗ (Општа регулатива за заштита на податоците - GDPR). “

Оваа политика се однесува на мобилната апликација MyMedoc, чии добавувачи се компанијата SC MEDICAL OCUPATIONAL SRL (MEDOC), со седиште во ул. „Батистеи“ бр.16, дел 2 Букурешт, е-пошта: [email protected], факс: 021 -335.42.42/031.424.67.18, тел: 021.335.43.43/021.335.44.44,

MEDOC ги обработува личните податоци на пациентите со единствена цел да обезбеди медицински услуги. Личните податоци ќе ги пренесува пациентот, со цел да се спроведе доброволно здравствено осигурување во системот на осигурување.

При барање на медицински услуги, овие лични информации: Име, ЦНП, медицински податоци што ги пренесува пациентот или нивната историја (Овие податоци вклучуваат информации за поединецот собрани за време на неговото запишување во здравствени услуги или за обезбедување на тие услуги на поединецот во како што е наведено во Директивата 2011/24/ЕУ на Европскиот парламент и на Советот) ќе биде испратена до Партнерските медицински установи на барање на пациентот.

Политиката за приватност на операторот се заснова на следниве принципи:
1.	Обработката на лични податоци се спроведува на законски, фер и транспарентен начин.
2.	Собирањето лични податоци се врши за специфични, експлицитни и легитимни цели, кои понатаму не се обработуваат на начин некомпатибилен со овие цели.
3.	Личните податоци се соодветни, релевантни и ограничени на потребното во однос на целите за кои се обработуваат.
4.	Личните податоци се ригорозно точни и ажурирани доколку е потребно.
5.	Личните податоци се чуваат во форма што дозволува идентификација само за периодот неопходен за исполнување на целите за кои се обработуваат податоците.
6.	Обработката се спроведува на начин што обезбедува соодветна безбедност на личните податоци, вклучително и заштита од неовластено или незаконско обработување и од случајно губење, уништување или оштетување, со преземање на соодветни технички или организациски мерки.

Правна основа за обработка на лични податоци

Може да биде предмет на обработка: согласност на субјектот на податоците, договор, барање од корисникот пред склучување договор, потреба за усогласување со законска обврска, медицински цели, легитимен интерес на операторот или трето лице, потреба за заштита на виталните интереси на корисникот или на друго физичко лице, извршувајќи задача што служи за јавен интерес.

Рецитал бр. 55 од GDPR, го нагласува отстапувањето од забраната за обработка на специјални категории лични податоци, дозволено за медицински цели, особено за да се обезбеди квалитет и исплатливост на процедурите што се користат за решавање на побарувања за услуги и услуги во рамките на системот за здравствено осигурување.

Медицинските податоци на пациентот и податоците во врска со извршените медицински процедури ќе бидат пренесени од Партнерските медицински установи (како оператори) до МЕДОК (како соработник на операторот), со цел да се решат медицинските услуги.

Кои податоци ги собираме за создавање на корисничка сметка во Апликацијата?

Кога креирате корисничка сметка во Апликацијата, потребно е следново:
1.	Бидете регистрирани како пациенти во медицинскиот систем MEDOC.
2.	Потврдете го барањето за активирање на апликацијата по телефон.

Кои безбедносни мерки ги спроведовме?

Постојано сме загрижени за спроведување на безбедносните мерки што се потребни за да се минимизираат ризиците од неовластен пристап до податоци и со тоа влијанието врз приватноста на корисниците:
1.	Стандардна шифрирање на проток на податоци SSL.
2.	Стандард OAUTH за автентикација на корисникот.
3.	Безбедни клучни повици за авторизација (HMAC).
4.	Ограничување на бројот на IP-адреси од кои може да се пристапи до серверот каде што ја имаме базата на податоци и веб-серверот.
5.	Ограничен пристап до серверот со користење на приватни SSH-клучеви.

Измена на политиката за обработка на лични податоци

Оваа политика за обработка на лични податоци може да се ажурира како резултат на промените во релевантното законодавство или промените во структурата и функциите на Апликацијата.

Доколку се направат измени во политиката за обработка на лични податоци, корисниците ќе бидат известени преку е-пошта и/или известувања во рамките на апликацијата, пред промените да стапат на сила.

Ние ги охрабруваме корисниците редовно да ја проверуваат оваа страница за најновите новости во врска со нашите практики за обработка на лични податоци.

---