Ochrana osobních údajů (GDPR)

Prohlášení o ochraně osobních údajů ve Fakultní Thomayerově nemocnici (FTN)

Nařízení Evropského parlamentu a Rady o ochraně osobních údajů (General Data Protection Regulation neboli GDPR) hájí práva občanů Evropské unie proti neoprávněnému nakládání s jejich osobními údaji.

Fakultní Thomayerova nemocnice je správcem osobních údajů. Oprávnění ke zpracování plyne převážně z veřejného zájmu, z právních povinností FTN či z oprávněného zájmu FTN jako správce. V některých případech zpracovává FTN osobní údaje vycházející z plnění uzavřených smluv nebo na základě uděleného souhlasu subjektem údajů.

Jako subjekt Osobních údajů (OÚ) máte tato práva:

1. Právo na přístup k OÚ – umožňuje subjektu údajů zjistit, zda a případně jaké údaje o jeho osobě FTN zpracovává a uchovává, za jakým účelem, způsob a dobu zpracování a příjemcích, kterým jsou osobní údaje zpřístupněny. Stejně tak má každý subjekt údajů právo na kopie všech osobních údajů, které o něm FTN zpracovává. Tím by však nikdy neměla být dotčena práva ostatních (zejména právo na ochranu jejich osobních údajů, ale rovněž se může jednat o ochranu duševního vlastnictví či obchodního tajemství), případně ohrožena národní bezpečnost. Subjekty údajů také mají právo být informováni o tom, zda jsou jeho osobní údaje využívány k automatickému rozhodování nebo profilování. V této souvislosti má subjekt údajů právo dozvědět se také, jaké postupy, význam a předpokládané důsledky takové zpracování může představovat.
2. Právo na opravu OÚ – umožňuje subjektu údajů dožadovat se nápravy v případě, kdy zjistí, že evidované údaje jsou nesprávné, nepřesné nebo neúplné. FTN u osobních údajů musí zajistit provedení opravy bez zbytečného odkladu. Za tímto účelem FTN zajišťuje jednotný postup pro podávání a vyřizování žádostí prostřednictvím pověřence pro ochranu osobních údajů.
3. Právo na výmaz – umožňuje subjektu údajů požadovat odstranění svých údajů z evidence FTN, pokud nastane některý z těchto případů:

• Osobní údaje jsou evidovány a zpracovávány protiprávně, (uplynula stanovená doba zpracování, pominul důvod jejich zpracování, aj.).
• Zpracování bylo založeno na souhlasu, který byl odvolán, a zároveň neexistuje jiný právní důvod pro jejich zpracování.
• Rodič nesouhlasí se zpracováním osobních dat svého dítěte (pokud se jedná o zpracování údajů na základě souhlasu).
• Osobní údaje již nejsou pro účel, pro který byly uchovávány a zpracovávány, potřeba.
• Subjekt údajů vznese námitku proti zpracování založeném na oprávněných zájmech FTN a tyto oprávněné zájmy nepřeváží zájem na ochraně osobních údajů občana (subjektu údajů).
• V případě uplatnění práva na výmaz je subjekt údajů oprávněn požadovat výmaz všech výskytů a odkazů na jeho osobní údaje ve všech jejich kopiích.
• Právo na výmaz je možné uplatnit pouze za předpokladu, že nejsou osobní údaje již potřebné pro účel, pro který byly shromažďovány nebo zpracovávány. Dalším důvodem, kdy nemůže dojít k výmazu osobních údajů, je existence jiné právní povinnosti či zákona, který výmazu brání, např. zákon o archivaci a povinnost organizací archivovat dokumenty obsahující osobní údaje po určitou, zákonem stanovenou dobu.

4. Právo na omezení zpracování – ukládá správci osobních údajů omezit zpracovávání osobních údajů občana z následujících důvodů:

• Pokud subjekt údajů namítá, že zpracovávané údaje jsou nepřesné, je možné požadovat omezení zpracování na dobu nutnou k ověření přesnosti osobních údajů.
• Jestliže pro zpracování osobních údajů neexistuje právní základ, může subjekt údajů místo výmazu požadovat omezení zpracování (tedy aby je FTN po vymezenou dobu pouze uchoval, avšak jinak nezpracovával).
• Ačkoli osobní údaje již nejsou potřeba pro vytyčený účel FTN, mohou být i nadále potřebné pro občana (tj. subjekt údajů), např. pro obhajobu případných právních nároků.
• Jestliže subjekt údajů již vznesl námitku proti zpracování údajů, je oprávněn zároveň požadovat omezení zpracování na dobu nutnou k ověření, zda oprávněné zájmy FTN převáží nad zájmy subjektu údajů.

5. Právo vznést námitku proti zpracování OÚ – umožňuje subjektu údajů ohradit se proti zpracování jeho osobních údajů založeném na oprávněném zájmu FTN nebo veřejném zájmu na zpracování jeho osobních údajů. V případě námitek subjektu údajů má FTN povinnost ověřit a řádně zdůvodnit, zda oprávněné zájmy FTN či veřejné zájmy převažují nad zájmy subjektu údajů na ochraně jeho osobních údajů.
6. Právo na přenositelnost – umožňuje subjektu údajů získat své osobní údaje ve strukturované strojově čitelné podobě. Rovněž může požadovat, aby tyto údaje byly předány přímo jinému správci, pokud je to (technicky) možné a proveditelné. Právo se však uplatní pouze v případech, kdy je zpracování osobních údajů založeno na souhlasu či smlouvě a zpracování se provádí automatizovaně..

Tato práva mohou občané uplatnit prostřednictvím Pověřence pro ochranu osobních údajů. U žadatelů (subjektů OÚ) musí být prokazatelně ověřena totožnost, do té doby je žádost považována za neplatnou.

Žádost je možné podat ústně v sídle FTN u Pověřence pro ochranu osobních údajů (nejlépe po předchozí telefonické domluvě) nebo písemně poštou na adresu FTN:

Fakultní Thomayerova nemocnice
Vídeňská 800
140 59  Praha 4 - Krč

Na obálku prosím uveďte výrazně „GDPR“, urychlíte tím zpracování Vaší žádosti.

Lhůta na zpracování žádosti:

Žádosti budou zpracovány bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení platné žádosti. Lhůtu lze ve výjimečných případech prodloužit až o dva měsíce, zejména z důvodu komplexnosti a obtížnosti případu, o čemž bude subjekt údajů ze strany FTN informován, včetně důvodů prodloužení.

pověřenec pro ochranu
osobních údajů
Mgr. Filip Matějů
poverenec.gdpr@ftn.cz
+420 261 082 193