Pro standardní využívání aplikace Emmy ve vaší ordinaci není potřeba s pacienty podepisovat žádný souhlas se zpracováním osobních údajů. Uplatní se totiž jiné právní základy zpracování (zpravidla plnění smlouvy či právních povinností, v případě údajů o zdravotním stavu pak poskytování zdravotní péče). Vzhledem k tomu, že však k pacientům vystupujete v roli správce osobních údajů, máte vůči nim informační povinnost (dle čl. 13 a 14 GDPR). Předpokládáme, že vaše ordinace ji plní prostřednictvím svých zásad ochrany osobních údajů, které má uveřejněny např. na webových stránkách.
Doporučujeme vaše zásady ochrany osobních údajů překontrolovat v souvislosti s využitím Emmy a dle potřeby případně doplnit. Nejpodstatnější informací je, že mezi příjemci pacientských dat může být zpracovatel – provozovatel IT systému (v tomto případě Emmy). Pokud vaše ordinace již nějaký IT systém používala, není vyloučeno, že tam obdobnou informaci máte a žádná aktualizace ani nebude třeba.
Předpokladem však je, že zásady věrně informují o zpracování osobních údajů, které vaše ordinace provádí, zejména pak pro účely, s nimiž vám má pomáhat Emmy. Ty by se daly shrnout např. jako „organizace poskytování zdravotních služeb“ s tím, že zahrnují zejména vedení adresáře pacientů, provoz objednávacího systému a kalendáře, jakož i provádění elektronické komunikace, včetně zasílání připomínek a jiných notifikací na poskytnuté kontakty (e-mail či telefon).
Pokud nejste si jisti, doporučujeme, abyste se poradili s odborníkem, ideálně s tím, který Vaše zásady zpracovával.
Emmy se vám snaží plnění informační povinnosti vůči pacientům ulehčit, a proto zpracování prováděné poskytovateli zdravotních služeb s využitím Emmy obecně popisujeme též v našich zásadách ochrany soukromí pro pacienty (čl. 3). Vaši pacienti používající Emmy tak budou transparentně informováni i z tohoto zdroje. Tyto informace lze rovněž využít pro aktualizaci Vašich zásad, případně na ně můžete odkázat.
Komentáře
0 komentářů
Prosím přihlaste se, abyste mohli napsat komentář.