Για όλους εμάς στο Ερρίκος Ντυνάν Hospital Center, Διοίκηση και προσωπικό, η Ποιότητα αποτελεί ύψιστη αξία και είναι αυτή που μας καθοδηγεί στο στόχο της παροχής ασφαλούς και ολοκληρωμένης φροντίδας σ’ ένα φιλόξενο περιβάλλον για τους ασθενείς και τους επισκέπτες μας.

Στο επίκεντρο όλων των υπηρεσιών υγείας που προσφέρουμε, έχουμε τον ασθενή που μας εμπιστεύεται για την ασφάλεια και τη θεραπεία του. Για να χτίσουμε αυτή τη σχέση εμπιστοσύνης, εργαζόμαστε διαρκώς με συνέπεια και επιμονή, θέτοντας ως προτεραιότητα:

• - την παροχή υψηλής ποιότητας υπηρεσιών,
• - την έμφαση στην ασφάλεια του ασθενή και την ελαχιστοποίηση των κινδύνων με την υιοθέτηση των καλύτερων διεθνώς πρακτικών για τον σκοπό αυτό,
• - την επένδυση στις τεχνολογίες αιχμής,
• - την προσφορά διαρκώς νέων και καινοτόμων υπηρεσιών, διαγνωστικών και θεραπευτικών μεθόδων,
• - την υιοθέτηση διεθνών ιατρικών πρωτοκόλλων και κατευθυντήριων οδηγιών.

Στο Ερρίκος Ντυνάν Hospital Center ενστερνιζόμαστε όλοι το όραμα για διαρκώς καλύτερες και πιο ποιοτικές υπηρεσίες προς τους ασθενείς και τις οικογένειές τους και νιώθουμε τη δέσμευση αυτή ως υψηλό μας χρέος.

Έτσι προσφέρουμε:

• - υπηρεσίες με κύριο μέλημα τη μέγιστη δυνατή ασφάλεια για τον ασθενή,
• - αποτελεσματικές θεραπείες, βασισμένες σε επιστημονική γνώση και κατευθυντήριες οδηγίες,
• - υπηρεσίες που παρέχονται εγκαίρως, καθώς προσπαθούμε να μειώνουμε στο ελάχιστο δυνατό τους χρόνους για την παροχή τους,
• - επαρκείς και κατάλληλες υπηρεσίες με την καλύτερη αξιοποίηση των πηγών μας, της τεχνολογίας που διαθέτουμε, των διαγνωστικών εργαλείων και των θεραπευτικών μεθόδων,
• - επικεντρωμένες στον ασθενή υπηρεσίες υγείας, που λαμβάνουν υπ' όψιν τους τις προσδοκίες, τις επιθυμίες και τις ανάγκες του.

Στο Ερρίκος Ντυνάν Hospital Center εφαρμόζουμε διαδικασίες και πρωτόκολλα που βασίζονται σε επιστημονικές ενδείξεις με επικαιροποιημένη και τεκμηριωμένη γνώση. Η Ποιότητα δεν είναι μια άυλη ιδέα για εμάς, αλλά αποτελεί απόλυτα μετρήσιμη έννοια, η αποτίμηση της οποίας γίνεται με απτά αποτελέσματα, με δείκτες που αξιολογούν και πιστοποιούν τον βαθμό της, ενώ αποτελούν συγχρόνως και τον οδηγό για διαρκή, αέναη βελτίωση. Και αποτελεί η διαρκής βελτίωση τον κύριο στόχο μας που διατρέχει όλο το φάσμα της λειτουργίας και των δραστηριοτήτων μας.

Ο στόχος της διαρκούς βελτίωσης επιτυγχάνεται με:

• - τη συμμόρφωσή μας με τις ισχύουσες νομοθετικές και κανονιστικές διατάξεις που διέπουν τη λειτουργία μας,
• - την πιστή συμμόρφωσή μας με το κανονιστικό πλαίσιο που αφορά στην προστασία των προσωπικών δεδομένων των ασθενών μας,
• - την καταγραφή και την ορθή εφαρμογή των διαδικασιών για όλες τις δραστηριότητές μας,
• - τη δημιουργία μηχανισμών ελέγχου, εποπτείας και ανατροφοδότησης όλων των τομέων λειτουργίας μας,
• - την ανάλυση μετρήσιμων αποτελεσμάτων και τον διαρκή στόχο βελτίωσης αυτών των αποτελεσμάτων,
• - τη μέτρηση της εμπειρίας των ασθενών μας,
• - τη συνεχή εκπαίδευση όλου του προσωπικού, ιατρικού, νοσηλευτικού και διοικητικού,
• - τη δημιουργία κατάλληλου εργασιακού κλίματος για επαγγελματική ανέλιξη των εργαζομένων, καλύτερη απόδοση, αξιολόγηση και επιβράβευση.

Εργαλεία μας για όλα τα παραπάνω αποτελούν η συμμόρφωση και η τήρηση των πλέον σύγχρονων Συστημάτων Διαχείρισης Ποιότητας, εναρμονισμένα με τα διεθνή πρότυπα:

• - Joint Commission International – Πρότυπο Διαπίστευσης Νοσοκομείων,
• - ISO 9001 – Σύστημα Διαχείρισης Ποιότητας,
• - ΕΛΟΤ EN 15224 – Σύστημα Διαχείρισης της Ποιότητας για Υγειονομική Περίθαλψη,
• - Center of Excellence in Hernia Surgery, Surgical Review Corporation – Κέντρο Αναφοράς για τη Χειρουργική Αποκατάσταση της Κήλης.

Η παρακολούθηση και ο έλεγχος της εφαρμογής της Πολιτικής Ποιότητας υλοποιείται μέσω της λειτουργίας των Επιτροπών σε όλο το φάσμα των παρεχόμενων υπηρεσιών του Ερρίκος Ντυνάν Hospital Center.

Για την επίτευξη των παραπάνω, η Διοίκηση του Ερρίκος Ντυνάν Hospital Center δεσμεύεται να διασφαλίσει ότι η Πολιτική για την Ποιότητα είναι κατανοητή, εφαρμόζεται και τηρείται σε όλα τα επίπεδα οργάνωσής του.

EIΣΑΓΩΓΗ

Το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ προκειμένου να επιτελέσει τους σκοπούς του που είναι η παροχή υψηλού επιπέδου ιατρικών και νοσηλευτικών υπηρεσιών, επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των ασθενών του, απλά αλλά και ευαίσθητα, όπως είναι αυτά της υγείας, σε συμμόρφωση τόσο με τον Κώδικα Ιατρικής Δεοντολογίας (Ν.3418/2005 Κώδικας Ιατρικής Δεοντολογίας) όσο και με το ευρύτερο νομοθετικό και κανονιστικό πλαίσιο, συμπεριλαμβανομένου του Κανονισμού 679/2016 «για την προστασία των φυσικών προσώπων από την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την ελεύθερη διακίνηση των δεδομένων αυτών» (εφεξής ο Κανονισμός), του εφαρμοστικού νόμου 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις» καθώς και των σχετικών αποφάσεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής η Αρ χή). Επιπλέον, επεξεργάζεται δεδομένα των εργαζομένων του, συνεργατών και προμηθευτών και όλων όσων έχουν συναλλαγές μαζί του, περιηγούνται στην ιστοσελίδα του, εγγράφονται σε ενημερωτικά newsletter ή στα εκπαιδευτικά σεμινάριά του κ.ά.

ΠΟΛΙΤΙΚΗ

Με την παρούσα Πολιτική το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ καθορίζει και γνωστοποιεί τους όρους με τους οποίους συλλέγει, διατηρεί και χρησιμοποιεί πληροφορίες προσωπικών δεδομένων σε έντυπη ή/και ηλεκτρονική μορφή, λειτουργεί δηλαδή ως Υπεύθυνος Επεξεργασίας (βλ. ορισμό παρακάτω).

Η παρούσα Πολιτική περιγράφει επίσης τον τρόπο χρήσης, κοινοποίησης και προστασίας των προσωπικών δεδομένων που επεξεργάζεται, τον τρόπο με τον οποίο τα φυσικά πρόσωπα/υποκείμενα δικαιωμάτων μπορούν να ασκήσουν τα δικαιώματά τους αναφορικά με τα προσωπικά τους δεδομένα, καθώς και τον τρόπο επικοινωνίας με το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ, είναι δε σύμφωνη με τους όρους που απορρέουν από τον Ευρωπαϊκό Κανονισμό 679/2016 και από κάθε άλλη σχετική εφαρμοστέα νομοθεσία.

Αποδέκτες των δεδομένων είναι τα ίδια τα υποκείμενα, μέλη των οικογενειών τους σε περίπτωση φυσικής αδυναμίας των υποκειμένων, εξουσιοδοτημένα απ’ αυτά πρόσωπα, ασφαλιστικά ταμεία στο μέτρο που η διαβίβαση των δεδομένων είναι αναγκαία για την ασφαλιστική κάλυψη, δημόσιες αρχές κατόπιν εισαγγελικής απόφασης, υπουργεία για το σκοπό της στατιστικής επεξεργασίας καθώς και όποιοι άλλοι ο νόμος ρητά περιγράφει.

Τέλος, με την Πολιτική Προστασίας Προσωπικών Δεδομένων το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ διαβεβαιώνει ότι δεσμεύεται να τηρεί τις πληροφορίες που του παρέχονται ως εμπιστευτικές και ασφαλείς, εξασφαλίζοντας έτσι το ιδιωτικό απόρρητο, να διατηρεί αρχείο επεξεργασίας για όλες τις δραστηριότητές του, κύριες και επικουρικές προς τους σκοπούς του, να εκπαιδεύει συνεχώς το προσωπικό σε θέματα προστασίας δεδομένων, πολιτικής καθαρού γραφείου, σεβασμού της ιδιωτικότητας και τήρησης της εχεμύθειας, να υιοθετεί πολιτικές όπως η παρούσα και η Πολιτική Ασφάλειας Πληροφοριών, να συνεργάζεται αποκλειστικά με άτομα και εταιρείες που είναι στον ίδιο βαθμό δεσμευμένοι στις αρχές προστασίας των προσωπικών δεδομένων και που λαμβάνουν τα κατάλληλα μέτρα για την προστασία τους και, τέλος, να επεξεργάζεται τα προσωπικά δεδομένα με σεβασμό και υψηλό αίσθημα ευθύνης.

ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΚΑΙ ΑΛΛΟΙ ΟΡΙΣΜΟΙ

Οι παρακάτω ορισμοί, έτσι όπως περιγράφονται στον Κανονισμό, θα βοηθήσουν στην κατανόηση της παρούσας Πολιτικής.

• «Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,
• «Δεδομένα που αφορούν την υγεία»: δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του,
• «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή,
• «Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα,
• «Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας,
• «Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων δηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Υπεύθυνος Επεξεργασίας είναι η μονοπρόσωπη ανώνυμη εταιρεία με την επωνυμία «ΗΜΙΘΕΑ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΚΜΕΤΑΛΛΕΥΣΗΣ ΝΟΣΗΛΕΥΤΙΚΩΝ ΜΟΝΑΔΩΝ ΚΑΙ ΙΑΤΡΙΚΩΝ-ΔΙΑΓΝΩΣΤΙΚΩΝ ΚΕΝΤΡΩΝ ΚΑΙ ΠΑΡΟΧΗΣ ΣΥΝΑΦΩΝ ΥΠΗΡΕΣΙΩΝ» και δ.τ.: «ΗΜΙΘΕΑ Μ.Α.Ε», με έδρα την Αθήνα, Λεωφόρος Μεσογείων 107, Α.Φ.Μ.: 998936357, Αριθμός ΓΕΜΗ: 006502201000, Αριθμός Μ.Α.Ε.: 59294/001/Β/05/0422 η οποία λειτουργεί, στην ως άνω διεύθυνση, την ιδιωτική κλινική με την επωνυμία «ΙΔΙΩΤΙΚΗ ΚΛΙΝΙΚΗ ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ HOSPITAL CENTER» που παρέχει ιατρικές υπηρεσίες.

ΑΡΧΕΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΑΠΟ ΤΟ ΝΟΣΟΚΟΜΕΊΟ ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ

Το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ, ως Υπεύθυνος Επεξεργασίας δεδομένων, υποβάλλει σε επεξεργασία τα προσωπικά δεδομένα ασθενών, υπαλλήλων και συνεργατών του καθώς και τα δεδομένα υγείας των ασθενών του, σεβόμενο τις αρχές που, σύμφωνα με τον Κανονισμό για την προστασία δεδομένων προσωπικού χαρακτήρα, πρέπει να διέπουν την επεξεργασία. Έτσι :

α) υποβάλλει σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο τα δεδομένα που συλλέγει

β) οι σκοποί για τη συλλογή τους είναι καθορισμένοι, ρητοί και νόμιμοι

γ) τα δεδομένα που επεξεργάζεται είναι κατάλληλα και συναφή προς τους σκοπούς της επεξεργασίας

δ) είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται

ε) τα διατηρεί και φυλάσσει μόνο για όσο διάστημα απαιτείται από το νομοθετικό πλαίσιο

στ) λαμβάνει όλα τα αναγκαία και κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλειά τους.

ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΣΙΑΣ

1. Ασθενών

• Απλά προσωπικά δεδομένα: όνομα, επώνυμο, ημερομηνία γέννησης, διεύθυνση κατοικίας, ηλεκτρονική διεύθυνση, επάγγελμα, αριθμό δελτίου ταυτότητας, Α.Μ.Κ.Α, Α.Φ.Μ., ασφαλιστικός φορέας, τηλέφωνα επικοινωνίας κ.ά.
• Δεδομένα υγείας: δεδομένα που άπτονται της κατάστασης της υγείας των ασθενών, νοσηλευομένων και εξωτερικών, έτσι όπως αυτά προκύπτουν από τη λήψη του ιατρικού τους ιστορικού, κατά την εισαγωγή και την πορεία της νοσηλείας τους, από τις συγκαταθέσεις σε διενέργεια ειδικών ιατρικών πράξεων καθώς και από τα αποτελέσματα των διαγνωστικών και κλινικών ελέγχων που πραγματοποιούνται στο πλαίσιο της παροχής ιατρικών υπηρεσιών.

2. Εργαζομένων/ εξωτερικών συνεργατών: προσωπικά και άλλα δεδομένα (υγείας π.χ. για την δικαιολόγηση αναρρωτικής αδείας, δεδομένα για τα τέκνα ενός εργαζομένου προκειμένου να του αποδοθούν επιδόματα κ.λπ.) που είναι αναγκαία για την εκπλήρωση των εννόμων υποχρεώσεών του προς τους εργαζομένους (έμμισθους και εξωτερικούς συνεργάτες) σύμφωνα με την εργατική και ασφαλιστική νομοθεσία.

3. Συνεργατών/προμηθευτών: γίνεται επεξεργασία των αναγκαίων προσωπικών δεδομένων εκπροσώπων και εργαζομένων εταιρειών για τη διεκπεραίωση των εμπορικών του σχέσεων με συνεργαζόμενες εταιρείες (φαρμακευτικές, εταιρείες βιοτεχνολογικού εξοπλισμού, προμηθευτικές κ.ά.) για τη λειτουργία του και την επιτέλεση των σκοπών του.

4. Τέλος, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ επεξεργάζεται τα προσωπικά δεδομένα και δεδομένα επικοινωνίας όλων όσοι απευθύνονται σ’ αυτό είτε για να εγγραφούν στο ενημερωτικό ηλεκτρονικό περιοδικό που διαθέτει (newsletter) είτε για να αποκτήσουν μια προνομιακή κάρτα, να αναζητήσουν εργασία αποστέλλοντας βιογραφικό σημείωμα, να επικοινωνήσουν μέσω της ηλεκτρονικής φόρμας που βρίσκουν στην ιστοσελίδα του Νοσοκομείου ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ είτε, τέλος, για να περιηγηθούν στην ιστοσελίδα του αποδεχόμενοι τα cookies. Για όλα αυτά το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ έχει συγκεκριμένες διαδικασίες και πολιτικές που διασφαλίζουν τόσο την ασφαλή τήρηση των δεδομένων που επεξεργάζεται όσο και τη φύλαξή τους μόνο για το ορισμένο από το νόμο ή τις διαδικασίες του χρονικό διάστημα.

ΧΡΟΝΟΣ ΤΗΡΗΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Το ΝΟΣΟΚΟΜΕΊΟ ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ υποχρεούται να τηρεί στο Ιατρικό του Αρχείο τον Ιατρικό Φάκελο Ασθενούς για είκοσι (20) έτη (σε εφαρμογή νόμιμης υποχρέωσής του με το Ν. 3418/2005), από εκάστη νοσηλεία όσο και εκ της ανάγκης διαφύλαξης της ζωής, της υγείας και της παροχής της ενδεδειγμένης θεραπείας. Για 20 έτη φυλάσσονται στο Αρχείο του και τα δεδομένα των εξωτερικών ασθενών, ενώ για τα αμιγώς λογιστικά-φορολογικά αρχεία υπάρχει υποχρέωση φύλαξης για 5 έτη.

Περιεχόμενο του Ιατρικού Φακέλου αποτελεί κάθε δεδομένο σχετικό με την υγεία του ασθενούς καθώς και τα απλά προσωπικά δεδομένα που ο ίδιος ο ασθενής έχει παράσχει για την εκτέλεση της μεταξύ του ασθενούς και του Νοσοκομείου ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ σύμβασης παροχής ιατρικών υπηρεσιών.

Σε περίπτωση που τα χρονικά όρια αλλάξουν, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ θα ενημερώνει για κάθε αλλαγή. Τα δεδομένα που λαμβάνονται μέσω της ιστοσελίδας για την πραγματοποίηση ραντεβού τηρούνται ασφαλή στο υπολογιστικό σύστημα του Νοσοκομείου ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ και ενσωματώνονται στους ιατρικούς φακέλους που τηρεί στο Αρχείο όπως παραπάνω.

Μετά την παρέλευση του υποχρεωτικού χρόνου φύλαξης των δεδομένων, σε ηλεκτρονική ή φυσική μορφή, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ προβαίνει σε καταστροφή τους, ακολουθώντας διαδικασίες και πρωτόκολλα, σύμφωνα με το ισχύον κανονιστικό πλαίσιο, τις πιστοποιήσεις/διαπιστεύσεις του Νοσοκομείου καθώς και τις οδηγίες της Αρχής για την ορθή και ασφαλή καταστροφή.

ΔΙΑΒΙΒΑΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΣΕ ΤΡΙΤΟΥΣ

Το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ δεσμεύεται ότι κάθε διαβίβαση προσωπικών δεδομένων, ασχέτως του αποδέκτη και ανεξαρτήτως εάν αυτή γίνεται εντός ή εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), πραγματοποιείται αυστηρά σύμφωνα με τους όρους και τις προϋποθέσεις που τίθενται από την υφιστάμενη εθνική και ευρωπαϊκή νομοθεσία.

Το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ μπορεί να διαβιβάσει (με ηλεκτρονικά και φυσικά μέσα) σε εκτέλεση συμβατικής υποχρέωσης του, προσωπικά, δεδομένα υγείας των ασθενών του και δεδομένα που αφορούν τη νοσηλεία τους προς την ασφαλιστική τους εταιρεία και τους Ελεγκτές αυτής, προς το σκοπό κάλυψης και αποζημίωσης για την δαπάνη νοσηλείας τους, κατά συνδυασμό των καλύψεων υγείας που διαθέτουν.

Μπορεί επίσης να διαβιβάσει (με ηλεκτρονικά και φυσικά μέσα), σε εκτέλεση νόμιμης υποχρέωσης του, προσωπικά δεδομένα και δεδομένα υγείας προς τον δημόσιο ασφαλιστικό φορέα (ΕΟΠΥΥ ή άλλο Ασφαλιστικό Ταμείο) των ασφαλισμένων ασθενών και τους Ελεγκτές αυτού, προς το σκοπό κάλυψης και αποζημίωσης για την δαπάνη νοσηλείας τους, κατά συνδυασμό των καλύψεων υγείας που διαθέτουν.

Οι Οικονομικές υπηρεσίες του Νοσοκομείου ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ (Λογιστήριο, Λογιστήριο Ασθενών/Υποβολές, Ταμεία), οφείλουν να επεξεργαστούν απλά προσωπικά δεδομένα του ασθενούς ή και περιορισμένα δεδομένα υγείας (ενδεικτικά: είδος επέμβασης, είδος διαγνωστικής εξέτασης) ώστε να εκδοθεί το νόμιμο παραστατικό για την πληρωμή των ιατρικών υπηρεσιών που το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ παρέχει στους ασθενείς του και να ικανοποιηθεί το έννομο, επιχειρηματικό του συμφέρον καθώς και η νόμιμη φορολογική υποχρέωση που έχει.

Το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ για να ανταποκριθεί στις υποχρεώσεις του ως πάροχος ιατρικών υπηρεσιών δύναται να συνεργάζεται με πιστοποιημένα εργαστήρια εκτός Νοσοκομείου καθώς και με εξειδικευμένα κέντρα, τα οποία δεσμεύονται με συμβατικούς όρους τήρησης του απορρήτου και της εμπιστευτικότητας καθώς και της προστασίας προσωπικών δεδομένων κατά την επεξεργασία των δεδομένων που διαβιβάζονται σ’ αυτά.

Προσωπικά δεδομένα μπορεί να διαβιβαστούν σε εισαγγελικές και αστυνομικές αρχές κατόπιν αιτήματος, στο πλαίσιο άσκησης των αρμοδιοτήτων τους.

Δεδομένα προσωπικού χαρακτήρα μπορεί να γνωστοποιηθούν στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στο πλαίσιο διερεύνησης κάποιας καταγγελίας.

Τέλος, για την επιδίωξη των νομικών του αξιώσεων το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ μπορεί να διαβιβάσει περιορισμένα προσωπικά δεδομένα στη Νομική του Υπηρεσία, σε νομικά γραφεία με τα οποία συνεργάζεται ή σε μεμονωμένους δικηγόρους/συνεργάτες του.

ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίσει ότι τα προσωπικά δεδομένα που του εμπιστεύονται οι ασθενείς, οι επισκέπτες, οι εργαζόμενοι και οι συνεργάτες του προστατεύονται επαρκώς από κάθε μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, απώλεια ή καταστροφή, είτε αυτά τηρούνται σε φυσική μορφή είτε σε ηλεκτρονική.

Έτσι, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ εφαρμόζει ενδεικτικά τα ακόλουθα τεχνικά μέτρα ασφαλείας:

• μηχανισμούς ελέγχου πρόσβασης και αυθεντικοποίησης χρηστών (π.χ. διαβαθμισμένα δικαιώματα πρόσβασης),
• καταγραφή και παρακολούθηση των προσβάσεων στα πληροφοριακά του συστήματα,
• κρυπτογράφηση δεδομένων κατά τη μεταφορά τους και, όπου απαιτείται, κατά την αποθήκευση,
• χρήση ενημερωμένων συστημάτων προστασίας από κακόβουλο λογισμικό (antivirus/antimalware) και προστασία του δικτύου μέσω firewall και άλλων μηχανισμών ασφάλειας,
• τακτική δημιουργία αντιγράφων ασφαλείας (backup) και διαδικασίες ανάκτησης δεδομένων.

Επίσης, εφαρμόζει ενδεικτικά τα ακόλουθα οργανωτικά μέτρα:

• πολιτικές και διαδικασίες για την ασφαλή επεξεργασία προσωπικών δεδομένων, την πολιτική καθαρού γραφείου, την ασφάλεια των πληροφοριών, την κυβερνοασφάλεια και την παραβίαση των προσωπικών δεδομένων,
• ανάπτυξη εταιρικής κουλτούρας σεβασμού του απορρήτου και της εμπιστευτικότητας των δεδομένων μέσω της διαρκούς, εκπαίδευσης και ευαισθητοποίησης του προσωπικού σε θέματα ασφάλειας πληροφοριών και προστασίας δεδομένων
• σαφώς καθορισμένους ρόλους και επίπεδα πρόσβασης στο προσωπικό, ανάλογα με τα καθήκοντά του,
• περιορισμό και έλεγχο της πρόσβασης σε χώρους όπου τηρούνται αρχεία ή βρίσκονται πληροφοριακά συστήματα.

Όταν το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ αναθέτει σε κάποιον τρίτο ως εκτελούντα την επεξεργασία (συμπεριλαμβανομένων των παρόχων υπηρεσιών) να συλλέξει ή να επεξεργαστεί προσωπικά δεδομένα για λογαριασμό του, ο εκτελών την επεξεργασία επιλέγεται προσεκτικά βάσει της τεχνογνωσίας, αξιοπιστίας και των διαθέσιμων πόρων που διαθέτει καθώς και των κατάλληλων τεχνικών και οργανωτικών μέτρων ασφαλείας που λαμβάνει για την ασφάλεια της επεξεργασίας. Οι σχετικές υποχρεώσεις των Εκτελούντων την Επεξεργασία αναγράφονται αναλυτικώς σε συμβάσεις σύμφωνα με τις απαιτήσεις του του Γενικού Κανονισμού Προστασίας Δεδομένων.

ΔΙΚΑΙΩΜΑΤΑ ΦΥΣΙΚΩΝ ΠΡΟΣΩΠΩΝ ΑΝΑΦΟΡΙΚΑ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΤΟΥΣ ΔΕΔΟΜΕΝΑ

Οι ασθενείς έχουν τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά τους δεδομένα:

• Δικαίωμα ανάκλησης συγκατάθεσης: ανάλογα με την περίπτωση, οι ασθενείς έχουν το δικαίωμα να ανακαλέσουν τη συγκατάθεσή τους οποιαδήποτε στιγμή χωρίς να θίγεται η νομιμότητα της επεξεργασίας βάσει συναίνεσης πριν την ανάκλησή της. 
• Δικαίωμα πρόσβασης, αποκατάστασης και διαγραφής: έχουν το δικαίωμα να ζητήσουν πρόσβαση σε οποιοδήποτε από τα προσωπικά τους δεδομένα τα οποία μπορεί να κατέχει το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ, να ζητήσουν να διορθωθεί οποιοδήποτε ανακριβές δεδομένο και, κάτω από ορισμένες περιπτώσεις, να ζητήσουν τη διαγραφή των προσωπικών τους δεδομένων. Οι ασθενείς δεν μπορούν να ζητήσουν διαγραφή των δεδομένων υγείας τους γιατί, εκ του νόμου, υπάρχει υποχρέωση φύλαξής τους για μία 20ετία.
• Δικαίωμα φορητότητας δεδομένων: υπό ορισμένες προϋποθέσεις, οι ασθενείς έχουν το δικαίωμα να λαμβάνουν τα προσωπικά δεδομένα που έχουν παράσχει σε δομημένη, ευρέως χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή καθώς επίσης και να ζητήσουν από το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ να τα διαβιβάσει σε άλλον υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό. Για παράδειγμα, μπορούν να επικοινωνούν με το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ για την αποστολή με πρόσφορο μέσο Ιατρικού Φακέλου ή διαγνωστικών εξετάσεων σε άλλη Κλινική ή Νοσοκομείο.
• Δικαίωμα περιορισμού της επεξεργασίας: οι ασθενείς έχουν το δικαίωμα να ζητήσουν τον περιορισμό της επεξεργασίας των προσωπικών τους δεδομένων όπου:
• αμφισβητείται η ακρίβεια των προσωπικών δεδομένων μέχρι να ληφθούν τα απαραίτητα μέτρα για να διορθωθεί ή να επαληθευθεί η ακρίβειά τους·
• ο ασθενής θεωρεί ότι η επεξεργασία είναι παράνομη, αλλά δεν θέλει να διαγραφούν τα δεδομένα·
• το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ δεν χρειάζεται πλέον τα προσωπικά δεδομένα του ασθενούς για τους σκοπούς της επεξεργασίας, αλλά ο ασθενής χρειάζεται τα εν λόγω δεδομένα για την θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων· ή
• ο ασθενής έχει αντιταχθεί στην επεξεργασία που δικαιολογείται από λόγους νόμιμου συμφέροντος (βλ. παρακάτω), εν αναμονή της επαλήθευσης ως προς το εάν υπάρχουν επιτακτικοί θεμιτοί λόγοι για να συνεχίσει το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ την επεξεργασία.

Όπου τα προσωπικά δεδομένα υπόκεινται σε τέτοιου είδους περιορισμούς, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ θα προβαίνει στην επεξεργασία τους αποκλειστικά κατόπιν συγκατάθεσης του ατόμου ή για την θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

• Δικαίωμα προβολής αντίρρησης στην επεξεργασία: δεδομένου ότι πληρούνται οι προϋποθέσεις που θέτει ο νόμος, ο ασθενής έχει το δικαίωμα να προβάλλει αντίρρηση στην επεξεργασία των προσωπικών του δεδομένων. Εάν έχει αντίρρηση, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ οφείλει να διακόψει την επεξεργασία, εκτός αν μπορεί είτε να επιδείξει επιτακτικούς νόμιμους λόγους επεξεργασίας που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του ατόμου ή, όπου, χρειάζεται να επεξεργαστεί τα δεδομένα για την θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Σε περίπτωση που οποιοσδήποτε θεωρεί ότι η επεξεργασία των προσωπικών του δεδομένων παραβιάζεται από το ισχύον δίκαιο έχει το δικαίωμα να υποβάλει καταγγελία στην: 

Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα,
Λεωφόρος Κηφισίας 1-3, 115 23, Αθήνα, Ελλάδα
Τηλέφωνο: +30-210 6475600
Fax: +30-210 6475628
E-mail: contact@dpa.gr

ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Για περισσότερες πληροφορίες σχετικά με την άσκηση των δικαιωμάτων που απορρέουν από τον Κανονισμό ή για οποιαδήποτε απορία σχετικά με την επεξεργασία των προσωπικών δεδομένων, οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν με τον Υπεύθυνο Προστασίας Δεδομένων που έχει ορίσει το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ στο dpo@dunant.gr και το αίτημα θα ικανοποιηθεί μέσα στα ισχύοντα χρονικά πλαίσια, δηλαδή σε κάθε περίπτωση εντός (1) ενός μηνός από τότε που εστάλη. Εάν το αίτημα είναι περίπλοκο, ο Υπεύθυνος Προστασίας Δεδομένων θα ενημερώσει τον ενδιαφερόμενο εντός του μήνα για την αναγκαιότητα παράτασης στην απάντηση επιπλέον (2) δύο μηνών, εντός των οποίων υποχρεούται να απαντήσει.

ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ ελέγχει την παρούσα Πολιτική τακτικά και διατηρεί το δικαίωμα να την αναθεωρεί και να προβαίνει σε αλλαγές ώστε να συμπεριλαμβάνει τις αλλαγές στις επιχειρηματικές του δραστηριότητες, τις νομικές απαιτήσεις και τον τρόπο που επεξεργάζεται τα προσωπικά δεδομένα.

Όταν προβαίνει στις ανωτέρω ενέργειες, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ ενημερώνει το κοινό μέσω της ιστοσελίδας του ή κατά την προσέλευση ασθενών και συνεργατών στους χώρους του.

Για αλλαγές που αφορούν την επεξεργασία προσωπικών δεδομένων των εργαζομένων του, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ ενημερώνει τους εργαζόμενους μέσω του εσωτερικού δικτύου ενημέρωσης, το Intranet.

Σε κάθε περίπτωση, το Νοσοκομείο ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ προτείνει στους ενδιαφερόμενους να ελέγχουν κατά διαστήματα την παρούσα Πολιτική ώστε να ενημερώνονται εγκαίρως για πιθανές αλλαγές.

ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΜΕΣΩ ΚΛΕΙΣΤΟΥ ΣΥΣΤΗΜΑΤΟΣ ΒΙΝΤΕΟΕΠΙΤΗΡΗΣΗΣ

1. Υπεύθυνος επεξεργασίας

Η μονοπρόσωπη ανώνυμη εταιρεία με την επωνυμία «ΗΜΙΘΕΑ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΚΜΕΤΑΛΛΕΥΣΗΣ ΝΟΣΗΛΕΥΤΙΚΩΝ ΜΟΝΑΔΩΝ ΚΑΙ ΙΑΤΡΙΚΩΝ ΔΙΑΓΝΩΣΤΙΚΩΝ ΚΕΝΤΡΩΝ ΚΑΙ ΠΑΡΟΧΗΣ ΣΥΝΑΦΩΝ ΥΠΗΡΕΣΙΩΝ», με το διακριτικό τίτλο «ΗΜΙΘΕΑ Μ.Α.Ε», με έδρα επί της Λεωφόρου Μεσογείων 107 στην Αθήνα, η οποία λειτουργεί και εκμεταλλεύεται, στην ως άνω διεύθυνση, την ιδιωτική κλινική με την επωνυμία «ΙΔΙΩΤΙΚΗ ΚΛΙΝΙΚΗ ΕΡΡΙΚΟΣ ΝΤΥΝΑΝ HOSPITAL CENTER».

2. Σκοπός και νομική βάση της επεξεργασίας

Το Ερρίκος Ντυνάν Hospital Center (ENHC) παρέχει υψηλού επιπέδου ιατρικές και νοσηλευτικές υπηρεσίες στους ασθενείς του, εσωτερικούς και εξωτερικούς και για την εκπλήρωση του σκοπού του επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, απλά και δεδομένα υγείας (άρθρο 6 παράγραφος 1 στοιχείο Γ του Γενικού Κανονισμού Προστασίας Δεδομένων-ΓΚΠΔ).

Το ENHC έχει νόμιμη υποχρέωση να προστατεύει τον αναγκαίο για τη λειτουργία του εξοπλισμό, τα πληροφοριακά του συστήματα και δίκτυα, την υγεία και την περιουσία του προσωπικού του καθώς και των ασθενών, συνεργατών και επισκεπτών του. Έτσι, διαθέτει και λειτουργεί σε 24ωρη βάση και καθ’ όλη τη διάρκεια του χρόνου, κλειστό κύκλωμα τηλεόρασης, για τη λειτουργία του οποίου πληρούνται προϋποθέσεις σύμφωνες με τις αρχές της νομιμότητας, της αναγκαιότητας, της αναλογικότητας και της ελαχιστοποίησης δεδομένων, όπως προβλέπονται στον ΓΚΠΔ, αλλά και στην Οδηγία 1/2011 της Αρχής Προστασίας δεδομένων Προσωπικού Χαρακτήρα (η Αρχή) και σε όλες τις σχετικές γνωμοδοτήσεις και οδηγίες της Αρχής.

3. Ασφάλεια και προστασία της επεξεργασίας

• Η βινετοπαρακολούθηση περιορίζεται, κατά το δυνατόν, στους απολύτως απαραίτητους για τους σκοπούς της χώρους.
• Οι κάμερες εστιάζουν σε αγαθά και υποδομές κρίσιμες για τηλειτουργία του ENHC.
• Στα δεδομένα που συλλέγονται δεν γίνεται καμία περαιτέρω επεξεργασία.
• Το κλειστό κύκλωμα δεν χρησιμοποιείται για την επιτήρηση ή την παρακολούθηση των εργαζομένων στους χώρους εργασίας τους, ούτε για την αξιολόγηση της συμπεριφοράς και της αποδοτικότητας του προσωπικού.
• Το κύκλωμα δεν λαμβάνει εικόνα από εξωτερικό δημόσιο χώρο, πεζοδρόμια ή εισόδους γειτονικών κτηρίων.
• Το κύκλωμα δεν λαμβάνει εικόνα από χώρους στους οποίους υπάρχουν αυξημένες προσδοκίες για την ιδιωτικότητα των φυσικών προσώπων (χώροι και προθάλαμοι τουαλετών, αποδυτηρίων κ.λπ.).
• Οι κάμερες έχουν σταθερή γωνία θέασης και δεν διαθέτουν μηχανισμό περιστροφής.
• Καταγράφουν αποκλειστικά και μόνο εικόνα και όχι ήχο.
• Το κύκλωμα είναι αυτόνομο και δεν συνδέεται με το διαδίκτυο, ούτε με το κεντρικό δίκτυο του ENHC (ασφαλές κύκλωμα επικοινωνίας), οι δε οθόνες παρακολούθησης βρίσκονται σε ειδικό ασφαλή χώρο.
• Η πρόσβαση στα δεδομένα βιντεοεπιτήρησης περιορίζεται αυστηρά σε μικρό αριθμό χειριστών, εξουσιοδοτημένων και ειδικά εκπαιδευμένων, ενώ η πρόσβαση στο χώρο γίνεται με access control και ειδική κλειδαριά ασφαλείας. Στη Μονάδα Ελέγχου υπάρχει σύστημα πυρόσβεσης.
• Το εξουσιοδοτημένο προσωπικό μεριμνά για:
• την ασφάλεια του βιντεοσκοπημένου υλικού,
• τον έλεγχο των προσβάσεων στη Μονάδα Ελέγχου, αποθήκευσης και επεξεργασίας,
• τη λειτουργία των οθονών προβολής και του λογισμικού,
• τη συνεχή εκπαίδευση του προσωπικού σε θέματα προστασίας δεδομένων προσωπικού χαρακτήρα και την τήρηση των διαδικασιών για την προστασία προσωπικών δεδομένων,
• την ενημέρωση των φυσικών προσώπων/υποκειμένων πριν εισέλθουν στην εμβέλεια του συστήματος βιντεοεπιτήρησης με την ανάρτηση ευδιάκριτων ενημερωτικών πινακίδων, στις οποίες αναγράφεται ο υπεύθυνος επεξεργασίας, ο σκοπός καθώς και ο τρόπος επικοινωνίας των ενδιαφερομένων για την άσκηση των δικαιωμάτων τους.
  
  

4.  Διαβίβαση δεδομένων σε τρίτους

Τα δεδομένα του βιντεοσκοπημένου υλικού δεν κοινοποιούνται ή διαβιβάζονται σε τρίτους. Εξαίρεση αποτελεί η διαβίβαση/κοινοποίηση των στοιχείων στις ακόλουθες περιπτώσεις:

α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές, όταν νομίμως ζητούν δεδομένα κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικό υλικό για την τέλεση της πράξης.

5.  Χρόνος τήρησης δεδομένων

Κάθε καταγραφικό έχει τον δικό του εσωτερικό αποθηκευτικό χώρο και διαγράφει αυτόματα τα αποθηκευμένα δεδομένα κάθε 15 ημέρες, σύμφωνα με τις οδηγίες της Αρχής, εκτός από τις εξαιρέσεις που ρητά προβλέπονται από την Οδηγία, δηλαδή σε περίπτωση συμβάντος εναντίον αγαθών ή προσώπων του ENHC τα αρχεία φυλάσσονται ξεχωριστά για 30 ημέρες και σε περίπτωση συμβάντος εναντίον αγαθών ή προσώπων τρίτου, ο χρόνος φύλαξης του υλικού βιντεοεπιτήρησης παρατείνεται έως τους 3 μήνες.

6.  Δικαιώματα των υποκειμένων των δεδομένων

Τα φυσικά πρόσωπα/υποκείμενα των δεδομένων μπορούν να ασκούν τα δικαιώματα που προβλέπονται στο ΓΚΠΔ αποστέλλοντας email στη διεύθυνση dpo@dunant.gr. Τα αιτήματα άσκησης των δικαιωμάτων ελέγχονται και απαντώνται εντός της προθεσμίας που ορίζει ο ΓΚΠΔ.

6.1.    Δικαίωμα ενημέρωσης

Η ενημέρωση των εισερχομένων στην εμβέλεια του συστήματος βιντεοεπιτήρησης γίνεται με ευδιάκριτες πινακίδες σε εμφανή σημεία. Στις πινακίδες αναγράφεται ότι ο χώρος επιτηρείται από κλειστό κύκλωμα, ο Υπεύθυνος Επεξεργασίας, ο σκοπός της επεξεργασίας και ο τρόπος με τον οποίο οι ενδιαφερόμενοι μπορούν να λάβουν περισσότερες πληροφορίες και να ασκήσουν τα δικαιώματα τους. Τα φυσικά πρόσωπα/ υποκείμενα δικαιωμάτων λαμβάνουν επιπλέον πληροφόρησης μέσω του παρόντος, το οποίο αναρτάται στην ιστοσελίδα του ENHC καθώς και σε εμφανή σημεία στους χώρους του ENHC.

6.2.    Δικαίωμα πρόσβασης

Ο εισερχόμενος στους χώρους του ENHC, ως υποκείμενο των δεδομένων, έχει δικαίωμα πρόσβασης στα δεδομένα του συστήματος βιντεοεπιτήρησης που τον αφορούν, υποβάλλοντας σχετική αίτηση, στην οποία πρέπει να αναφέρεται η ημερομηνία και η ακριβής ώρα που βρέθηκε στην εμβέλεια των καμερών του συστήματος, ο συγκεκριμένος χώρος καθώς και μία πρόσφατη φωτογραφία καλής ποιότητας.

6.3.    Δικαίωμα εναντίωσης ή διαγραφής

Το υποκείμενο των δεδομένων έχει δικαίωμα να προβάλλει αντιρρήσεις για την επεξεργασία της εικόνας του από το σύστημα βιντεοεπιτήρησης και να απαιτήσει τη διαγραφή των δεδομένων του. Η άσκηση όμως αυτού του δικαιώματος (εναντίωσης ή διαγραφής) δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας αλλά ελέγχεται ως προς τη νομιμότητά του.

6.4.    Δικαίωμα περιορισμού

Το φυσικό πρόσωπο/υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει τον περιορισμό της επεξεργασίας, όπως για παράδειγμα να μη διαγράψει το ENHC δεδομένα που το αφορούν και τα οποία θεωρεί ότι είναι απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

7.  Δικαίωμα υποβολής καταγγελίας

Σε περίπτωση που τα υποκείμενα θεωρούν ότι η επεξεργασία των δεδομένων που τα αφορά παραβαίνει τον Κανονισμό 2016/679, έχουν δικαίωμα να προσφύγουν στην αρμόδια εποπτική αρχή και να υποβάλλουν καταγγελία.

Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και τα στοιχεία επικοινωνίας είναι:

Κηφισίας 1-3, Τ.Κ. 11523 – Αθήνα, https://www.dpa.gr/, τηλ. 210-64.75.600

Το Ερρίκος Ντυνάν Hospital Center διαθέτει μηχανισμό καταγραφής και διερεύνησης πληροφοριών σχετικά με οποιεσδήποτε ανησυχίες, προβλήματα ή παράπονα για την ασφάλεια των ασθενών ή την ποιότητα των παρεχόμενων υπηρεσιών. Για οποιαδήποτε δυσαρέσκεια ή δυσκολία που μπορεί να προκύψει, μη διστάσετε να απευθυνθείτε στους ιατρούς σας ή τους υπεύθυνους (Προϊσταμένους/Διευθυντές) των τμημάτων για τον άμεσο χειρισμό των παραπόνων ή των ανησυχιών σας. Στην περίπτωση που η άμεση επίλυση δεν είναι εφικτή, θα σας προτρέψουν να καταγράψετε το παράπονό σας ή θα το καταγράψουν οι ίδιοι και θα το προωθήσουν στο Τμήμα Διασφάλισης Ποιότητας (τηλ. 210 6972387, email: quality@dunant.gr).

Το Ερρίκος Ντυνάν Hospital Center έχει διαπιστευθεί από τον οργανισμό Joint Commission International, ο οποίος έχει δεσμευτεί στην αποστολή του να παρακολουθεί συνεχώς και να βελτιώνει την ασφάλεια που παρέχεται από τους οργανισμούς παροχής υπηρεσιών υγείας. Εάν αισθάνεστε ότι οι ανησυχίες σας δεν έχουν επιλυθεί από το Ερρίκος Ντυνάν Hospital Center, μπορείτε να επικοινωνήσετε απευθείας με το Joint Commission International στο email:  JCIQuality@jcrinc.com 

Ο παρακάτω σύνδεσμος παρέχεται για αναφορά οποιασδήποτε ανησυχίας σχετικά με την ασφάλεια ασθενών ή την ποιότητα των παρεχόμενων υπηρεσιών: http://www.jointcommissioninternational.org/contact-us/report-a-quality-and-safety-issue/

To Ερρίκος Ντυνάν Hospital Center διαβεβαιώνει τους ασθενείς, τους οικείους, τους εργαζόμενους, τους ιατρούς και όλα τα άτομα που παρέχουν υπηρεσίες στις εγκαταστάσεις μας, ότι η διαχείριση της αναφοράς θεμάτων σχετικά με τη φροντίδα και την ασφάλεια των ασθενών γίνεται με απόλυτη εχεμύθεια και υπευθυνότητα, δεν θα επηρεάσει την ποιότητα των υπηρεσιών που λαμβάνουν οι ασθενείς και σε καμία περίπτωση δεν θα εφαρμοστούν ανταποδοτικά μέτρα, επίσημα ή ανεπίσημα, ως αποτέλεσμα της αναφοράς ζητημάτων για την ποιότητα της φροντίδας προς το Τμήμα Διασφάλισης Ποιότητας του Ερρίκος Ντυνάν Hospital Center ή τον οργανισμό Joint Commission International.