OZNÁMENÍ PRO OBČANY NAVŠTĚVUJÍCÍ ŠPANĚLSKO

OZNÁMENÍ PRO OBČANY NAVŠTĚVUJÍCÍ ŠPANĚLSKO

Účelem tohoto dokumentu je informovat občany o zpracování jejich osobních zdravotních údajů v případě, že ve Španělsku žádají o dispenzaci léku předepsaného v zemi, v níž jsou pojištěni.

Níže uvedené informace se poskytují na základě povinností, které vyplývají z obecného nařízení Evropské unie (EU) o ochraně osobních údajů (nařízení GDPR) a které spočívají v informování občanů o zpracování jejich osobních údajů.

Co je infrastruktura digitálních zdravotnických služeb?

Infrastruktura digitálních zdravotnických služeb (eHDSI) je součástí služeb MéZdraví@EU (MyHealth@EU), které evropským občanům nabízejí bezpečnou a snadnou formu elektronického předávání jejich osobních zdravotních údajů jiným členským státům v případě, že v zahraničí potřebují využít zdravotní péče včetně farmaceutických služeb. Tyto údaje se předávají zdravotnickým pracovníkům v jiných zemích Evropské unie, v nichž jsou občanům poskytovány farmaceutické služby nebo zdravotní péče. Osobní údaje jsou zpracovávány v souladu s právními předpisy dané země – v tomto případě Španělska –, v níž se o zdravotní péči žádá.

Kategorie údajů, které zpracováváme

Díky elektronickému předpisu a elektronické dispenzaci prostřednictvím služby MéZdraví@EU vám může být v kterékoli lékárně ve Španělsku vydán lék předepsaný zdravotnickým pracovníkem v zemi, v níž jste pojištěni. Elektronický předpis obsahuje všechny údaje a informace nezbytné pro bezpečnou dispenzaci, např. identifikační údaje předepisujícího lékaře, pacienta a předepsaného léku. Elektronická dispenzace zahrnuje informace o vydaném léku.

Tyto informace jsou k dispozici, pokud byly vaše osobní údaje ve vaší zemi předem zaznamenány a existují v elektronické podobě. V případě zájmu se můžete obrátit na poskytovatele služeb ve vaší zemi.

Za jakým účelem vaše údaje zpracováváme

Osobní zdravotní údaje obsažené ve vašem elektronickém předpisu vystaveném v zemi, v níž jste pojištěni, zpracovávají pracovníci španělských lékáren, aby vám mohli na vaši žádost vydat předepsané léky. Informace o provedené elektronické dispenzaci budou uchovány v lékárně po dobu tří měsíců a v informačních systémech zdravotnické služby dané autonomní oblasti (Servicio de Salud autonómico) po dobu nezbytnou k dosažení souladu s ustanoveními královského legislativního nařízení č. 1/2015 ze dne 24. července 2015 a královského nařízení 1718/2010 ze dne 17. prosince 2010 o lékařských předpisech a příkazech k výdeji.

Za výjimečných okolností a bez ohledu na výše uvedené budou vaše údaje v případě, že pro to existuje právní základ (např. probíhající vyšetřování trestného činu, veřejné zdraví, epidemiologie, statistiky atd., zaměřené na zlepšení kvality péče), uchovávány tak dlouho, jak to bude nutné.

Kdo bude mít k vašim údajům přístup

Přístup k vašim osobním zdravotním údajům mají pracovníci lékáren, kteří jsou povinni zachovat profesní tajemství. Naši odborníci jsou řádně informováni, vyškoleni a oprávněni a k vašim údajům budou mít přístup pouze pro účely plnění úkolů souvisejících s dispenzací, jakož i plnění právních povinností vyplývajících z dispenzace a jiných zákonem stanovených povinností.

Údaje z vašeho elektronického předpisu budou předány prostřednictvím zabezpečené technické brány, kterou poskytne národní kontaktní místo pro elektronickou výměnu zdravotních údajů (elektronické zdravotnictví (eHealth)) určené každou zemí. Technický portál, jehož prostřednictvím vaše údaje obdržíme, ve Španělsku provozuje Ministerstvo zdravotnictví, které je předá zdravotnické službě španělského regionu, v němž se nachází lékárna, ve které si léky na elektronický předpis vyzvednete. Tato služba je dále předá příslušné lékárně. Uvedené ministerstvo a regiony podepsaly dohody nezbytné pro splnění požadavků na ochranu údajů.

Ministerstvo zdravotnictví nenese odpovědnost za osobní zdravotní údaje zpracovávané zdravotnickými službami jednotlivých regionů.

Lékárna, v níž si elektronicky předepsané léky vyzvednete, odpovídá za zpracování vašich osobních zdravotních údajů pro výše uvedené účely.

Na jakém základě se vaše osobní údaje zpracovávají

Právním základem pro zpracování elektronického předpisu a elektronické dispenzace je směrnice 2011/24/EU o přeshraniční zdravotní péči, přičemž cílem je plnění povinností, jež jsou stanoveny v dané směrnici i ve španělském právním předpise, který ji provádí (v královském nařízení č. 81/2014 ze dne 7. února 2014, jehož cílem je plnění právní povinnosti španělského státu umožnit vzájemné uznávání elektronických předpisů mezi členskými státy EU a kontinuitu přeshraniční péče poskytované evropským občanům).

Osobní zdravotní údaje týkající se elektronických předpisů a elektronické dispenzace je ve Španělsku možno zpracovávat za účelem zajištění vysokých standardů kvality a bezpečnosti zdravotní péče a farmaceutických služeb. Toto zpracování provádí odborník, který je povinen zachovat profesní tajemství. Vaše údaje mohou být rovněž zpracovávány z důvodů veřejného zájmu v oblasti veřejného zdraví nebo, je-li to nezbytné pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely. Je třeba neustále uplatňovat technická a bezpečnostní opatření stanovená v národním bezpečnostním rámci (v královském nařízení č. 3/2010 ze dne 8. ledna 2010, kterým se řídí národní bezpečnostní rámec v oblasti elektronické veřejné správy).

Vaše údaje budou vždy zpracovány v souladu s ustanovením čl. 6 odst. 1 písm. c), d) a e) a čl. 9 odst. 2 písm. h), i) a j) nařízení GDPR a doplňujícím ustanovením 17 základního zákona č. 3/2018 ze dne 5. prosince 2018 o ochraně údajů a zárukách v oblasti digitálních práv.

Jak dlouho a kde se vaše údaje uchovávají

Osobní zdravotní údaje jsou uchovávány regionálními zdravotnickými službami a v lékárnách. Uchovávání vašich osobních zdravotních údajů ve Španělsku podléhá ustanovením článků 7, 11 a 18 královského nařízení č. 1718/2010 ze dne 17. prosince 2010 o lékařských předpisech a příkazech k výdeji, jakož i ustanovením prováděcích předpisů autonomních oblastí. Doba uchovávání údajů v lékárně nesmí překročit tři měsíce. Po delší dobu lze údaje uchovávat pro účely archivace ve veřejném zájmu, vědeckého výzkumu nebo pro statistické účely; v tom případě se uplatní odpovídající záruky na ochranu soukromí, jako je mimo jiné anonymizace osobních údajů.

Jaká jsou vaše práva

Právo na přístup k údajům, na jejich opravu a výmaz, jakož i právo na omezení zpracování údajů a právo vznést námitku proti tomuto zpracování můžete případně uplatnit u národního správce údajů či správce údajů regionu, v němž dispenzace proběhla, nebo u správce údajů ve své zemi původu, kde vám elektronický předpis vystavili. Za tímto účelem byste měli zaslat žádost ve formě stanovené správcem údajů nebo vyplnit formulář, který je v případě Španělska k dispozici na internetu. Kontaktní údaje národních správců údajů a správců údajů dané autonomní oblasti jsou uvedeny níže.

Máte právo:

a) kdykoli získat přístup ke svým údajům na základě žádosti zaslané správci údajů;

b) opravit veškeré nepřesné údaje;

c) omezit zpracování svých údajů z důvodů týkajících vaší konkrétní situace nebo proti uvedenému zpracování vznést námitku v souladu s článkem 21 nařízení GDPR;

d) pokud nejste s výkonem svých práv spokojeni, máte právo podat stížnost nebo předložit žádost španělskému kontrolnímu úřadu, konkrétně španělské agentuře pro ochranu údajů (Agencia Española de Protección de Datos), nebo těmto národním orgánům činným v oblasti ochrany údajů;

e) požadovat účinnou soudní ochranu vůči správci nebo zpracovateli;

f) požadovat náhradu újmy a odpovědnost ve smyslu článku 82 nařízení GDPR.

Další informace o veškerých aspektech přeshraniční zdravotní péče lze získat od španělského národního kontaktního místa prostřednictvím tohoto odkazu: xxxxx://xxx.xxxxxxx.xxx.xx/xxx/xxxxxxxxxXxx/xxxx.xxx

Informace o stížnostech lze nalézt zde: xxxxx://xxx.xxxxxxx.xxx.xx/xxx/xxxxxxxxxXxx/xxxXxxxxXxxx.xxx

Kontaktní údaje správce údajů

Na regionální úrovni

Obraťte se na zdravotnickou službu své autonomní oblasti, nebo na Národní ústav řízení zdravotní péče (INGESA).

xxxxx://xxx.xxxxxxx.xxx.xx/xxxxxxxxxxxx/xxxx/xxxxxxxxxx/xxxx.xxx

Na celostátní úrovni:

Ministerio de Sanidad (Ministerstvo zdravotnictví) Subdirección General de Información Sanitaria (Generální podředitelství pro zdravotnické informace)

Xxxxx xxx Xxxxx 00-00, 00000 Xxxxxx.

Email: xxxxxxxxxxxxxxxxxxxxxxx@xxxxxxx.xxx.xx

Internetový formulář pro uplatnění práv: xxxxx://xxx.xxxxxxx.xxx.xx/xxxxXxxxxxxxxx/xxxxxxxxxxXxxxx/xxxx/Xxxxxxxxxx_XXX_XXXXX.xxx

Konec dokumentu