Mērķis

Valsts sabiedrības ar ierobežotu atbildību “Nacionālais rehabilitācijas centrs “Vaivari”” (turpmāk – NRC “Vaivari”) privātuma politikas mērķis ir sniegt fiziskajai personai - datu subjektam - informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot datu subjekta personas datus.

Piemērojamie tiesību akti:

Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula).

• Fizisko personu datu apstrādes likums. 
• Pacientu tiesību likums.
• Ārstniecības likums.
• Epidemioloģiskās drošības likums
• Ministru kabineta noteikumi Nr.265 “Medicīnisko dokumentu lietvedības kārtība”
• Citi Latvijas Republikā spēkā esošie normatīvie akti , kas reglamentē personu datu apstrādi. 

Pārzinis un tā kontaktinformācija

Personas datu apstrādes pārzinis ir NRC “Vaivari”, vienotās reģistrācijas Nr. 40003273900, juridiskā adrese Jūrmala, Asaru prospekts 61, LV-2008.

NRC “Vaivari” kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir – 

Elektroniski e-pasta saziņas veidā - info@nrc.lv vai izmantojot E-adrese. 

Sarakstes veidā NRC “Vaivari” juridiskajā adresē: Asaru prospekts 61, Jūrmala, LV-2008;

Tiešsaistes veidā: https://www.nrcvaivari.lv/lv/sazinai-ar-mums.

Datu apstrādes mērķi

Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu. 

NRC “Vaivari” personas datu apstrādi veic jauktā (elektroniskā un manuālā) veidā šādiem mērķiem: 

• pacienta identificēšanai; 
• veselības aprūpes un medicīniskās rehabilitācijas nodrošināšanai; 
• tehnisko palīglīdzekļu izvērtēšanai un pielāgošanai; 
• pacientu drošības nodrošināšanai; 
• ārstniecības procesa dokumentēšanai; 
• metodiskās vadības mērķu un funkciju izpildei
• kvalitātes kontrolei; 
• klīniskajai apmācībai un rezidentu izglītošanai normatīvajos aktos noteiktajā kārtībā; 
• līgumu izpildei; 
• finanšu uzskaitei; 
• normatīvajos aktos noteikto pienākumu izpildei; 
• juridisko prasījumu aizsardzībai.

Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz fiziskajām personām – pacientiem, klientiem, kuri saņem rehabilitācijas pakalpojumus, sadarbības partneru norādītajām kontaktpersonām un/vai to pārstāvjiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem), personu nodrošināšanai ar tehniskajiem palīglīdzekļiem, NRC “Vaivari” darbiniekiem, lietvedības un finanšu vadības informācijas sistēmās apstrādātos personas datus, kā arī trešajām personām, kuras izmanto NRC “Vaivaru” sniegtos pakalpojumus vai atrodas, pārvietojas pa NRC “Vaivaru” telpām un teritoriju, kā arī sniedz vai iegūts informāciju, kas satur personas datus telefonsarunās (turpmāk - datu subjekts).

NRC “Vaivari” rūpējas par datu subjektu privātumu un personas datu aizsardzību, ievēro datu subjektu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem - Eiropas Parlamenta un padomes 2016.gada 27.aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk - regula) un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā. 

Privātuma politika attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē datu subjekts sniedz personas datus un kādās NRC “Vaivaru” sistēmās vai papīra formā tie tiek apstrādāti. 

Īpašu kategoriju datu apstrādei tiek noteikts īpašs apstrādes veids, kas nodrošina paaugstinātu konfidencialitātes līmeni. 

Citos specifiskos nolūkos, par kuriem datu subjekts tiek informēts brīdī, kad viņš sniedz attiecīgus datus NRC “Vaivari” un piekrīt to apstrādei. 

Personas datu apstrādes tiesiskais pamats

NRC “Vaivari” apstrādā datu subjekta personas datus, balstoties uz šādiem tiesiskajiem pamatiem:

• normatīvo aktu izpildei – lai izpildītu NRC “Vaivari” saistošos ārējos normatīvajos aktos noteiktos pienākumus; 
• likumīgās (leģitīmās) interesēs - lai realizētu no  NRC “Vaivaru” un datu subjekta starpā pastāvošajām saistībām vai noslēgtā līguma, vai no normatīvajiem aktiem izrietošas NRC “Vaivari” leģitīmās (likumīgās) intereses;
• līguma noslēgšanai un izpildei - lai noslēgtu līgumu pēc datu subjekta pieteikuma un lai nodrošinātu tā izpildi; 
• saskaņā ar datu subjekta piekrišanu.

Personas datu apstrāde un aizsardzība

NRC “Vaivari” apstrādā datu subjekta datus, izmantojot drošas tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un NRC “Vaivari” saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot šādus drošības pasākumus: 

• personāla informēšanu un apmācību;
• drošības auditu veikšanu;
• datu šifrēšanu;
• neatbilstošu datu nesēju iznīcināšanu;
• citus aizsardzības pasākumus, tajā skaitā atbilstoši aktuālajām digitālās attīstības iespējām.

Lai nodrošinātu veselības aprūpes pakalpojumu sniegšanu, NRC “Vaivari” ir tiesības apstrādāt personas datus tādā apjomā, kāds nepieciešams pacienta identificēšanai, veselības aprūpes pakalpojumu sniegšanai, diagnozes noteikšanai, izmeklējumu un ārstēšanas nepieciešamības pamatošanai, ārstniecības procesa dokumentēšanai, ārstēšanas rezultātu izvērtēšanai, kā arī normatīvajos aktos noteikto pienākumu izpildei.

Šim nolūkam NRC "Vaivari" var apstrādāt pacienta identifikācijas datus, kontaktinformāciju, veselības datus un citu informāciju, kas konkrētajā situācijā ir objektīvi nepieciešama ārstniecības procesa nodrošināšanai un medicīniskās dokumentācijas sagatavošanai. Personas datu apjomu katrā konkrētajā gadījumā nosaka ārstniecības persona atbilstoši profesionālajai kompetencei un normatīvo aktu prasībām. Šādi dati var ietvert, piemēram, pacienta vārdu, uzvārdu, personas kodu vai citu identifikatoru, kontaktinformāciju, informāciju par veselības stāvokli, iepriekš pārciestām un esošām slimībām, dzīvesveidu, saņemtajiem un plānotajiem veselības aprūpes pakalpojumiem, izmeklējumu rezultātiem, ārstēšanas metodēm un citu informāciju, kas nepieciešama kvalitatīvas ārstniecības nodrošināšanai.

Kvalitatīvai un operatīvai datu subjekta datu apstrādes nodrošināšanai NRC “Vaivari” var pilnvarot savus sadarbības partnerus veikt atsevišķas datu apstrādes darbības, slēdzot datu apstrādes līgumu, kas nodrošina konfidencialitātes normu ievērošanu.

Ja, pildot savus pienākumus, NRC "Vaivari" sadarbības partneri apstrādā NRC "Vaivari" rīcībā esošos personas datus pārziņa vārdā, tie uzskatāmi par personas datu apstrādātājiem Vispārīgās datu aizsardzības regulas izpratnē. Šādā gadījumā NRC "Vaivari" ir tiesības nodot apstrādātājam personas datus tādā apjomā, kāds ir nepieciešams attiecīgā pakalpojuma sniegšanai vai līgumā noteikto pienākumu izpildei. Personas datu apstrādātājs personas datus apstrādā tikai saskaņā ar NRC "Vaivari" dokumentētiem norādījumiem, ievērojot Vispārīgās datu aizsardzības regulas 28. panta prasības, citus piemērojamos normatīvos aktus un nodrošinot atbilstošus tehniskos un organizatoriskos personas datu aizsardzības pasākumus. Personas dati netiek izmantoti citiem mērķiem kā vien tiem, kādiem tie sākotnēji nodoti apstrādei. Datu subjektam ieejot/nokļūstot NRC “Vaivari” telpās vai teritorijā, kurā tiek veikta videonovērošana, var tikt apstrādāti tā videoattēls un laiks, kad tas ir apmeklējis telpas. Videonovērošana netiek veikta teritorijās, kur datu subjekti sagaida paaugstinātu privātumu, atpūtas zonās, ģērbtuvēs u.tml. Videonovērošanas kameru ieraksta zonas ir koncentrētas uz gaiteņiem, ieeju/ izeju, automašīnām un  cilvēku plūsmu NRC “Vaivari” teritorijā.

Atsevišķās NRC "Vaivari" struktūrvienībās videonovērošana var tikt veikta arī ārstniecības procesa ietvaros, ja tā nepieciešama pacienta funkcionālā stāvokļa izvērtēšanai, rehabilitācijas procesa dokumentēšanai, tehnisko palīglīdzekļu pielāgošanai vai ārstēšanas rezultātu novērtēšanai. Šādu videoierakstu veikšana nav uzskatāma par drošības videonovērošanu, un to veic saskaņā ar ārstniecību regulējošo normatīvo aktu prasībām, ievērojot Vispārīgās datu aizsardzības regulas principus un šo noteikumu prasības.

Zvanot uz NRC “Vaivari” norādītajiem tālruņa numuriem pakalpojuma kvalitātes uzlabošanai tiks ierakstīts komunikācijas saturs. 

Gadījumos, kad datu nosūtīšana tiek īstenota izmantojot e-pasta saziņas iespējas, NRC “Vaivari”nodrošina, ka šāda darbība tiek izpildīta tikai pēc Datu subjekta piekrišanas saņemšanas, tam rakstiski norādot e-pasta adresi uz kuru tas vēlas saņemt sūtījumu. 

Veicot datu nosūtīšanu izmantojot e-pasta saziņas iespējas NRC “Vaivari” īsteno pasākumus attiecīgo datu aizsardzībai, piemērojot datu piekļuves aizsardzības vai šifrēšanas metodes.

Sazinoties rakstveidā, var tikt saglabāts komunikācijas saturs un laiks, kā arī, informācija par izmantoto komunikācijas rīku (e-pasta adrese, Tālr Nr., ., adrese, e-adrese).

Pārzinis veic mājas lapas apmeklējumu vēstures analīzi, izmantojot tiešsaistes identifikatorus, kā arī datu subjekta apzināti atstāto informāciju (piemēram, novērtējumu par sniegto servisu, mājas lapas apmeklējuma pieredze, pārvietošanos, informāciju par vēlmi pieteikties uz kādu no Pārziņa nodrošinātajiem pakalpojumiem u.tml.), lai veiktu tirgus izpēti un viedokļu analīzi.

Lēmumu pieņemšana: Personas datu apstrādē netiek automatizēta lēmumu pieņemšana, tostarp 

profilēšana

Personas datu saņēmēju kategorijas

NRC “Vaivari” neizpauž trešajām personām datu subjekta personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, izņemot:

• ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros, lai veiktu līguma izpildei nepieciešamu vai ar likumu deleģētu funkciju (piemēram, Nacionālajam veselības dienestam, Valsts ieņēmumu dienestam, ja pakalpojums saistīts ar ES finansētu projektu, projekta turētājam un/vai CFLA (Centrālā finanšu un līgumu aģentūra) atbilstoši projekta un/vai līguma noteikumiem, apdrošināšanas uzņēmumiem), pētījumu veikšanai pētniekiem, kuru pētījumu pieteikumi ir akceptēti saskaņā ar Ārstniecības likuma 13.pantu un 1998.gada 13.janvāra Ministru kabineta ieteikumi Nr.1 Medicīnas ētikas komitejas paraugnolikums un NRC “Vaivari” iekšējiem noteikumiem.
• ja datu subjekts skaidri un nepārprotami piekrīt datu nodošanai;
• ja tas tiek paredzēts ārējos normatīvajos aktos  noteiktajā kārtībā un apjomā.

Trešo valstu subjektu piekļuve personas datiem

Ja radīsies nepieciešamība atsevišķos gadījumos, ievērojot normatīvo aktu prasības, NRC “Vaivari” personu datiem piekļūst trešajās valstīs (tas ir, valstīs ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas) esoši izstrādātāji vai pakalpojumu nodrošinātāji  (Regulas izpratnē - nosūtīšana uz trešajām valstīm) datu apstrādātāja (apstrādātāja) statusā NRC “Vaivari” nodrošinās normatīvajos aktos noteiktās procedūras personas datu apstrādes un aizsardzības līmeņa, kas līdzvērtīgs ar regulu noteiktajam, nodrošināšanai.

Personas datu glabāšanas ilgums

NRC “Vaivari” glabā un apstrādā datu subjekta personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:

• kamēr normatīvie akti uzliek NRC “Vaivariem” pienākumu glabāt datus;
• kamēr ārējos normatīvajos aktos noteiktajā kārtībā NRC “Vaivari” vai datu subjekts var realizēt savas leģitīmās intereses; 
• kamēr ir spēkā datu subjekta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats;

Sniedzot veselības aprūpes pakalpojumus NRC “Vaivari” ievēro speciālos normatīvos aktus, kas nosaka tā pienākumu saglabāt atsevišķus datus. 

Pēc glabāšanas laikposma beigām, personas dati tiks neatgriezeniski dzēsti vai fiziski iznīcināti, ja vien saskaņā ar normatīvajiem aktiem nepastāvēs pienākums tos glabāt.

Datu subjekta tiesības

Datu subjektam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi.

Datu subjektam saskaņā ar normatīvajiem aktiem ir arī tiesības pieprasīt piekļuvi saviem personas datiem, kā arī pieprasīt NRC “Vaivariem” veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz datu subjekta personas datiem, vai tiesības iebilst pret apstrādi, kā arī tiesības uz datu pārnesamību. 

Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no NRC “Vaivaru” pienākumiem, kas tam ir uzlikti ar spēkā esošajiem normatīvajiem aktiem, un kuri tiek veikti sabiedrības interesēs.

Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu:

• rakstveida formā klātienē NRC “Vaivari”, uzrādot personu apliecinošu dokumentu, 
• elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu un nosūtot to uz e-pasta adresi info@nrc.lv.
• Iesniedziet pieprasījumu E-adresē

Saņemot datu subjekta pieprasījumu par savu tiesību īstenošanu, NRC “Vaivari” pārliecinās par datu subjekta identitāti, izvērtē pieprasījumu un sniedz atbildi saskaņā ar normatīvajiem aktiem.

NRC “Vaivari” atbildi sniedz rakstiski, izsniedzot to valdes birojā, saņemot apliecinājumu no datu subjekta par saņemšanu vai nosūtot pa pastu uz viņa norādīto kontaktadresi ierakstītā vēstulē vai sniedzot atbildi E-adresē.

NRC “Vaivari” nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un datu subjekta iebildumu gadījumā veic lietderīgās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, datu subjektam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā.

Datu subjekta piekrišana datu apstrādei un tiesības to atsaukt

Lai saņemtu veselības aprūpes pakalpojumus, datu subjekts pats brīvprātīgi piekrīt viņa personas datu apstrādei.

Datu subjekts piekrišanu datu apstrādei, kuras tiesiskais pamats ir piekrišana, sniedz rakstveidā NRC “Vaivari” klātienē uzrādot personu apliecinošu dokumentu, ar pasta starpniecību ierakstītā sūtījumā, vai elektroniski – elektroniska dokumenta formātā, kas parakstīts ar drošu elektronisku parakstu un nosūtīts uz NRC “Vaivari” e-pastu vai iesniegts E-adresē.

Ja datu apstrādes veids paredz saņemt datu subjekta piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana, datu subjektam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota un tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.

Situācijās, kad datu subjekta personas datu apstrādei ir īpaši mērķi, piemēram, datu subjekta veselības datu izmantošana pētniecībā, ir paredzēta datu subjekta piekrišanas saņemšana, vai anonīmi. Šī procedūra ietver datu subjekta informēšanu par datu izmantošanas nolūkiem, apstrādes metodēm, glabāšanas laikiem, iespēju atsaukt datu apstrādi, lai datu subjekts varētu novērtēt riskus un ieguvumus no viņa datu izmantošanas un piekrist vai nepiekrist tam rakstiskā formā.

Personas datu kategoriju saraksts par datiem, kas var tikt apstrādāti saskaņā ar datu subjekta piekrišanu, tiek izskaidroti un norādīti pirms konkrētās piekrišanas došanas datu subjektam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu klātienē rakstiski, un tādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam, turpmāk netiks veikta.

Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad datu subjekta piekrišana bija spēkā.

Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem.

Saziņa ar datu subjektu

NRC “Vaivari” veic saziņu ar datu subjektu, izmantojot datu subjekta norādīto kontaktinformāciju (telefona numuru, e-pasta adresi, korespondences adresi), kuras laikā tiek izklāstīta vispārēja informācija piem., par NRC “Vaivaru” sniegtajiem pakalpojumiem, speciālistu pieņemšanas laikiem, veicamajiem maksājumiem, uzņemšanas stacionārā kārtību, ambulatoro pakalpojumu saņemšanas kārtību utml.

Informāciju, kuru datu subjekts vēlās saņemt, kas kvalificējama kā vispārēja informācija, taču attiecinot to uz sevi personīgi, piemēram par pakalpojuma saņemšanas aptuveno termiņu. NRC “Vaivari” samērojot datu subjekta tiesības saņemt informāciju un datu subjekta tiesības uz datu aizsardzību, veic vismaz trīskāršu datu subjekta identitātes pārbaudi ar mērķi pārliecināties, ka informācija tiek izsniegta datu subjektam vai tā likumīgajam/pilnvarotajam pārstāvim.

Atstājot savu kontaktinformāciju (e-pastu, tālruni, korespondences adresi), datu subjekts piekrīt, ka NRC “Vaivari” var ar viņu sazināties, izmantojot sniegto kontaktinformāciju.

Saziņu par Pacienta dalību aptaujās/anketēšanā NRC “Vaivari” veic, saņemot datu subjekta piekrišanu. 

Mājaslapu apmeklējumi un sīkdatņu apstrāde

Lai nodrošinātu vislabāko un pilnvērtīgāko www.nrcvaivari.lv lietošanas pieredzi, Vaivari interneta vietnē tiek izmantoti sīkdatnes. Papildus informācija par sīkdatņu lietošanu pieejama   https://www.nrcvaivari.lv/lv/sikdatnu-politika. Sociālo plašsaziņas līdzekļu izmantošana 

NRC “Vaivari” sociālo plašsaziņas līdzekļu mērķis ir kalpot par diskusiju platformu cilvēkiem, kas interesējas par sabiedrības aktivitātēm. Tomēr NRC “Vaivari” neuzņemas nekādu atbildību par komentāriem, ko lietotāji ievietojuši sociālo tīklu lapās. NRC “Vaivari” patur tiesības izdzēst jebkuru saturu, kas ir pretrunā ar šo politiku vai citādi uzskatāms par nepiemērotu.

Cieniet citus lietotājus un viņu viedokļus, un ievērojiet vispārēju pieklājību. NRC “Vaivari” sociālo tīklu lapās ir aizliegts ievietot nepiemērotu saturu vai materiālus, kas ir bīstami, mudina uz etniskās izcelsmes vai rasu naidu, pornogrāfiski vai reliģisko pārliecību aizskaroši, kā arī materiālus, kas uzskatāmi par reklāmu vai pārkāpj autortiesības. Lietotājiem, kas pārkāpj šos lietošanas noteikumus, var aizliegt komentēt lapu.

Citi noteikumi

Visi ar datu drošību saistīti nosacījumi, visas prasības un citi principi, kas noteikti, tai skaitā šajā Politikā ir attiecināmi arī uz visu NRC “Vaivari” personālu, jo likumiski pamatota datu apstrāde notiek dažādos NRC “Vaivari” procesos, kā arī uz visiem NRC “Vaivari” sadarbības partneriem, ja sadarbības gaitā notiek vai ir paredzēta fizisko personu datu apstrāde

NRC “Vaivari” ir tiesības veikt papildinājumus Privātuma politikā, ievietojot šī dokumenta aktuālo versiju. NRC “Vaivari” saglabā Privātuma politikas iepriekšējās redakcijas.