Защита на личните данни

Политиката за защита на личните данни има за цел в съответствие с изискванията за информираност по чл. 13 и чл. 14 от Общия регламент относно защитата на данните (ЕС) 2016/679 (по-долу само „Регламент (ЕС) 2016/679“) да ви информира за извършваните от „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен дейности по обработване на лични данни, целите, за които се обработват данните, мерките и гаранциите за защитата на обработваните данни, правата ви и начина, по който имате право да ги упражнявате, в съответствие с изискванията на Общия регламент относно защитата на личните данни (ЕС) 2016/679 на ЕС от 27.04.2016 г.

1. Данни за администратора и за контакт с него
„УМБАЛ - д-р Георги Странски“ ЕАД - Плевен е еднолично акционерно дружество с държавно имущество с едностепенна система на управление.
„УМБАЛ - д-р Георги Странски“ ЕАД - Плевен е администратор на личните данни съгласно разпоредбите на чл. 4, §7 от Регламент (ЕС) 2016/679, като определя начина и средствата, с които се обработват личните данни при или по повод осъществяване на възложените ѝ от закона правомощия. Седалището и адресът на управление на„УМБАЛ - д-р Георги Странски“ ЕАД - Плевен са: гр. Плевен, ул. „Георги Кочев“ № 8 А. Информация и отговор на въпросите Ви относно защитата на личните данни, имате възможност да получите лично или да подадете исканията си в „УМБАЛ- Д-р Георги Странски“ ЕАД-Плевен. Исканията си можете да отправяте и на електронен адрес: dpo@umbalpln.com.

2. Цели и основания за обработване на лични данни, категории обработвани данни
„УМБАЛ- Д-р Георги Странски“ ЕАД - Плевен осъществява правомощията, предвидени в Закона за здравето, Закона за лечебните заведения и други нормативни актове, при което обработва лични данни във връзка със следните основни дейности:
• Водене на регистър на пациентите на „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен;
• Водене на регистър на служителите/работниците „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен;
• Водене на регистър за видеонаблюдение;
• Изпълнение на други функции, определени от закона.
При упражняване на правомощията си „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен обработва лични данни на пациенти, служители и трети лица, работещи с организацията в изпълнение на свои законови задължения – основание за обработване на данни по чл. 6, §1, б. „в“, „г“, д“, чл. 9, §2, б. „б“, б. „в“, б. „е“, б. „з“, б. „и“ и б. „й“ от Регламента. В тези случаи обработваните данни са свързани с физическата идентичност на субекта, икономическа идентичност, социалната идентичност, семейната идентичност, данни за съдебното минало, данни относно здравословното състояние и се използват за целите, за които е предвидено в съответния закон или друг нормативен акт.
За целите на администрирането на персонала (управление на човешките ресурси) и финансово-счетоводната отчетност, „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен обработва лични данни на основание чл. 6, §1, б. „в“ и чл. 9, §2, б. „б“ от Регламента. Категориите обработвани данни са свързани с физическата и социалната идентичност на лицата, тяхната семейната и икономическата идентичност, данни за съдебното минало и здравословното състояние.
Когато „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен обработва лични данни на субекта, на данни, той не трябва да изисква изричното съгласие на физическото лице, тъй като съгласно разпоредбите на Регламент (ЕС) 2016/679, администраторът като публичен орган има правото да обработва тези данни без изричното съгласие на субекта.
Обработването на данни се извършва за конкретните и точно определени от закона цели, като се обработват законосъобразно и добросъвестно и не могат да се обработват допълнително по начин, несъвместим с тези цели.
„УМБАЛ - д-р Георги Странски“ ЕАД - Плевен не разкрива лични данни на трети страни и получатели, освен ако не е налице законово основание за получаване на данните или данните не са общодостъпни поради включването им в публичен регистър.
Извън случаите на общодостъпност на данните, включени в публичен регистър, получатели на данни съобразно конкретния случай могат да бъдат:
• Държавни органи и органи, натоварени с публични функции, в рамките на техните правомощия (НАП, НОИ, МВР, Висш адвокатски съвет, Национално бюро за правна помощ, органи, искащи предоставяне на правна помощ и др.);
• Банки за нуждите на извършвани плащания на възнаграждения;
• Куриерски фирми и пощенски оператори – за нуждите на осъществяване на кореспонденция с физическите лица-субекти на данни.

3. Срок на съхранение на данните
Като администратор на лични данни „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен обработва данни за период съгласно предвиденото в действащото законодателство и в съответствие с принципа за ограничаване на съхранението.
За срок от 50 години се съхраняват данните, свързани с трудовоправни и осигурителни отношения, Останалите данни се съхраняват в различни срокове, според вида на данните, определящи законовото задължение за обработването, включително съхраняването им.

4. Права на физическите лица-субекти на данни.
Предприетите мерки за защита на личните данни в съответствие с изискванията на Регламент (ЕС) 2016/679, са насочени към осигуряване защита на правата на субектите на лични данни, а именно:
• Право на достъп;
• Право на коригиране на неточни или непълни данни;
• Право на изтриване (правото „да бъдеш забравен“), ако са приложими условията на чл. 17 от Регламент (ЕС) 2016/679;
• Право на ограничение на обработването;
• Право на преносимост на данните, ако са налице условията за преносимост по чл. 20 от Регламент (ЕС) 2016/679;
• Право на възражение, ако са налице условията на чл. 21 от Регламент (ЕС) 2016/679;
• Право субектът на данни да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране;
Горните права имате възможност да упражните, чрез отправено искане до„УМБАЛ- Д-р Георги Странски“ ЕАД - Плевен (писмено, устно или по електронен път), в което следва да посочите конкретно вашето искане. То следва да бъде подписано и изпратено на адреса на „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен, ул. „Георги Кочев“ № 8А, на електронната поща на длъжностното лице по защита на данните – dpo@umbalpln.com.
Право на жалба до Комисия за защита на личните данни или до административен съд;
Ако считате, че са нарушени Ваши права съгласно Регламент (ЕС) 2016/679, имате право да подадете жалба до Комисията за защита на личните данни или до Административен съд – гр. Плевен.
„УМБАЛ - д-р Георги Странски“ ЕАД - Плевен не предава обработваните лични данни в трети държави или международни организации.

5. Механизми за защита на личните данни „УМБАЛ-Д-р Георги Странски“ ЕАД - Плевен
С Вътрешни правила относно защитата на личните данни на „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен, приети със Заповед № РД-16-170/15.05.2018 г. на Изпълнителен директор. Допълнителна информация за мерките за защита на личните данни в „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен, може да получите на dpo@umbalpln.com

Уебсайтът на „УМБАЛ - д-р Георги Странски“ ЕАД - Плевен използва само задължителни „бисквитки“, които не съхраняват лични данни на физическите лица.