I. Bevezetés
Jelen tájékoztató a Haema Plasma Kft. (székhelye: 1051 Budapest, Bajcsy-Zsilinszky út 12. 2. emelet) donor plazmaferezishez kapcsolódó tevékenysége során felmerülő adatkezeléssel összefüggésben nyújt tájékoztatást. Jelen tájékoztató így kizárólag azon folyamatokat mutatja be, amely a donor plazmaferezishez kapcsolódóan adatkezeléssel jár együtt.
A bevezető részben található leírás egy átfogó leírást tartalmaz a donor plazmaferezishez kapcsolódó folyamatokról, minden fejezetben ezen folyamatok kerülnek további részletezésre.
A Haema Plasma Kft. tevékenységének folytatása szükségszerűen a donorok, leendő donorok személyes adatainak, illetőleg személyes adatok különleges kategóriájába tartozó adatok kezelésével jár.
A természetes személyeknek különböző lehetőségük van alkalmassági vizsgálat érdekében történő időpontfoglalásra, illetőleg időpontfoglalás nélkül is lehetőség van ilyen célból a plazmaközpontok felkeresésére. Az időpontfoglalást követően vagy időpontfoglalás nélkül, amennyiben személyesen a plazmacentrumban megjelennek, felmérik az olyan tényezőket, amelyek fennállása esetén nem adhat plazmát. Sor kerül a megjelent személy azonosításához szükséges mértékben személyes adatok kezelésére.
A recepciós munkatárs fogadja a plazmaadásra először jelentkezőket és a visszatérő donorokat. Amennyiben az érintett természetes személy az alábbiakban részletezett szempontok alapján regisztrációra alkalmasnak bizonyul, akkor adataik felvételére kerül sor annak érdekében, hogy beazonosításra kerülhessen a plazmaadás céljából. Az adatrögzítés a donorkezelő informatikai programban a PMS (Plasma Management System) felhasználói kézikönyv alapján történik. Először jelentkező donorjelölt regisztrációját megelőzően kitölti az adatvédelmi tájékoztatót (dátum, óra, perc, aláírás). A recepciós munkatárs a jelentkezőről első adatfelvételkor minden esetben Web-kamerás fotót készít, amely megjelenik a számítógépes donoradatok között, illetve a papír alapú aferezis lapon is. A későbbiekben, a külsőt jelentősen befolyásoló változás esetén új arckép készül (donor fotójának beillesztése a PMS felhasználói kézikönyv alapján).
A donorok alkalmasságának megállapítását az alkalmassági vizsgálat (az alábbiakban leírt minősítési folyamat része) során donorvizsgálók (orvos, mentőtiszt) végzik. Az alkalmasság eldöntése kizárólag a donorvizsgáló, illetve a vezető orvos kompetenciája. Azt, hogy mely adatok rögzítésére van szükség a minősítési folyamat és a donor plazmaferezis során, részben jogszabályok szabják meg. E tekintetben az adatkezelőnek nincs szabadsága meghatározni a rögzítésre kerülő adatok egy részét. Az alkalmassági vizsgálat eredményeit, és a donáció adatait papír alapon kezeljük és elektronikus módon rögzítjük számítógépes rendszerünkben.
A donorvizsgálónak egészségügyi alkalmassági vizsgálatot kell végeznie az első jelentkező donorjelölteknél/donoroknál, azonosításukat követően. Az alkalmassági vizsgálat friss anamnézis- felvételéből (ennek része minősítés során a Donorkérdőív, illetve plazmaadás alkalmával az aferezis lapon található Kórtörténet kérdőív/Igazolás), szükség esetén tájékozódó fizikális vizsgálatból, valamint a recepción mért vitális paraméterek (testhőmérséklet, vérnyomás, pulzus, testsúly) ellenőrzéséből, és az utolsó rendelkezésre álló, 6 hónapnál nem régebbi hemoglobinszint (belső laborunk által mért teljes vérkép), illetve a donorok alkalmassági kritériumai alapján az adott donációhoz szükséges további vérvételi eredmények (külső labor által mért) értékeléséből áll.
Az alkalmassági vizsgálat során az asszisztens által a ferezis teremben vérvételre is sor kerül, amelynek célja a jogszabályi előírásoknak megfelelő vizsgálatok elvégzése. Donorjelölt (első jelentkező donorjelölt) és 6 hónap elteltét követően visszatérő donor esetében teljes vér levétele történik, amelyből egyrészt belső labor: (Sysmex) vérkép analizátor teljes vérkép (ezenbelül hemoglobin) meghatározás, másrészt külső labor: előírások szerint AKS (irreguláris ellenanyag vizsgálat), szifilisz; összfehérje, IgG mérés; vírusszerológia (HBV, HCV, HIV), PCR vizsgálat (HAV, HBV, HCV, HIV, PVB19) történik. Donorok vizsgálata során minden plazmaadás alkalmával történik belső labor által teljes vérkép (hemoglobin) vizsgálat, illetve a levett plazmamintából minden alkalommal külső labor által: vírusszerológia (HBV, HCV, HIV), PCR vizsgálat (HAV, HBV, HCV, HIV, PVB19) történik. Ezenkívül bizonyos időközönként az alábbi vizsgálatokra kerül még sor. AKS: első jelentkezéskor, valamint a 6
hónap elteltét követően visszatérőknél, illetve rendszeresen plazmát adó donornál 3 havonta, szifilisz: első jelentkezéskor, valamint a 6 hónap elteltét követően visszatérőknél, illetve rendszeresen plazmát adó donornál 4 havonta, továbbá összfehérje/IgG mérés eredményének értékelése az eljárásrendünk szerint.
A vizsgálat elvégzése, mind az adatkezelőnél, mind egy másik cégnél zajlik, amely ilyen módon adatfeldolgozónak minősül. A vizsgálat eredményét képező adatok a GDPR szerinti személyes adatok különleges kategóriájába tartozó adatoknak minősülnek.
Amennyiben az egészségügyi alkalmassági vizsgálat során vagy a minták ellenőrzése során a donort kizárják a plazmaadásból, akkor ennek tényét a számítógépes PMS rendszerben minden esetben, illetve lehetőség szerint a donorkérdőíven/aferezis lapon is rögzíti a donorvizsgáló. Amennyiben a kizárás indokául szolgáló információ, adat utólag érkezik be a PMS rendszerbe (pl. laboreredmény importálása), akkor annak értékelésekor a kizárás ténye és fajtája (pl. informatív/ideiglenes/végleges) a számítógépes rendszerben kerül rögzítésre. A donorral, azonnali megbeszélés akadályoztatása esetén, tájékoztatása céljából telefonon, vagy email-ben vesszük fel a kapcsolatot, és bekérjük személyes megbeszélésre. Fenti elérési módok hiányában a donort ismételt jelentkezése alkalmával van lehetőségünk informálni.
Bármely vizsgálati szakaszban alkalmatlannak bizonyuló donort amennyiben lehetséges, személyesen, vagy írásban kell tájékoztatni a kizárásának okáról, időtartamáról és a követendő eljárásról. Amennyiben vírusszerológiai eredmények alapján vagy kockázati tényezők felmerülése miatt kerül sor a végleges/ideiglenes kizárásra, és az érintett plazmái már gyógyszergyártás céljából a gyártást végző céghez kerültek elszállításra, vagy még az érintett plazmaközpontban tárolják, akkor elkülöníthetőség céljából „Look-back eljárás” azaz Visszakeresési eljárás keretében, Post-Donation Report (PDI) jelentés formájában kerül sor a plazmákat gyógyszergyártásra felhasználó cég értesítésére. Minden érintett és még plazmaközpontban tárolt plazmatermék megsemmisítése szükséges.
A plazmaadásra való alkalmasság eldöntése kizárólag a donorvizsgáló, illetve a vezető orvos kompetenciája; ő ellenőrzi az aferezis lapot, és engedélyezi a donációt a számítógépes rendszerben is. Az aktuális donáció során levett teljes vérmintából mért vérkép eredményt a donorvizsgálónak még az aferezis befejezése előtt értékelnie kell.
Amennyiben a plazmagyűjtés során bármilyen eltérés tapasztalható (pl. plazmaferezis megszakítása, hematóma/véraláfutás, donorreakciók, stb.) az eltérés ténye, és az eltérés az aferezis lapon és a PMS rendszerben, vagyis a cég általalkalmazott számítógépes programban is rögzítésre kerül.
A plazmagyűjtő palackok megjelölése az Európai Gyógyszerkönyv 0853. gyógyszerkönyvi cikkelye szerint történik, amit a gyártási előirat részletesen meghatároz. A megjelölésen a donorok egyes személyes adatai is rögzítésre kerülnek a gyógyszergyártásra vonatkozó előírások betartása végett. A palackok ezen megjelöléssel kerülnek a gyógyszergyártást végző cégnek átadásra.
Amennyiben a donor a céghez tartozó másik centrumban szeretne rendszeresen plazmát adni, erre van lehetősége. Cégünk minden központjában rendelkezésre áll az Egyedi elbírálás nyomtatvány. Ezen a donorvizsgáló bejelöli, és aláírásával ellátja, hogy az érintett plazmaadó más magyarországi Haema Plasma Kft. plazmaközpontból érkező donor, és mint ilyen, plazmaadásra befogadható.
Az emberi vér és vérkomponensek gyűjtésére, vizsgálatára, feldolgozására, tárolására és elosztására vonatkozó minőségi és biztonsági előírásokról, valamint ezek egyes technikai követelményeiről a 3/2005. (II. 10.) EüM rendelet 4. § (2a) bekezdése értelmében a Haema Plasma Kft., ezt a tevékenységet csupán a Nemzeti Népegészségügyi és Gyógyszerészeti Központ (NNGYK) által kiadott engedély és az Országos Vérellátó Szolgálattal megkötött együttműködési megállapodás birtokában végezheti. A megállapodásban foglaltaknak a Haema Plasma Kft. köteles eleget tenni, ugyanis ezen megállapodásban foglaltak teljesítése a tevékenység folytatásához elengedhetetlen. Így a megállapodás alapján a Haema Plasma Kft. az Országos Vérellátó Szolgálat számára adatokat továbbít az érintett hozzájárulásával. Ilyen adattovábbításra kerül sor az érintett plazmaadásból való kizárása esetén, továbbá a plazmaadásokról is, ugyanis a donorok csak akkor adhatnak plazmát, ha meghatározott időn belül az Országos Vérellátó Szolgálatnál önkéntes véradáson vesznek részt.
Továbbá a fertőző betegségek és a járványok megelőzése érdekében szükséges járványügyi intézkedésekről szóló 18/1998. (VI. 3.) NM rendelet alapján meghatározott betegségek, illetve
vírushordozás felmerülése esetén a Haema Plasma Kft. köteles ezeket a Nemzeti Népegészségügyi és Gyógyszerészeti Központ felé bejelenteni.
Amennyiben a levett plazma alkalmas további feldolgozásra, akkor az a felszabadítást követően szállításra kerül a gyógyszert gyártó cég számára. Amennyiben valamilyen oknál fogva a plazma további felhasználásra nem alkalmas, meg kell semmisíteni.
A recepciós a plazmaadás után átadja a donornak járó költségtérítést és a természetbeni juttatásokat és az átvételt papír alapú munkanaplóban és a PMS-ben (kifizetés végrehajtása) is dokumentálja. A ferezis végén az asszisztens kinyomtatja a donor részére a „Kifizetési bizonylat matricát”, ami tartalmazza: “Költségtérítés megerősítése beleértve a prémiumokat” szöveget, a donor nevét, donorazonosítóját, az aktuális donáció dátumát, és a beavatkozás aznapi sorszámát, a vonalkódot, a költségtérítés összegét, a következő donáció lehetséges első napját. A matricát a recepciós beragasztja a „Donor térítési díj átvételi naplóba”, és a donor a matricán aláírásával megerősíti a költségtérítés átvételét. A napló következő oszlopában a donor aláírja, hogy a természetbeni juttatásokat átvette. A recepciós is aláírja a naplót, mint a juttatások átadója. Az utalványok átadásáról külön dokumentumot vezetnek a recepción: „Utalvány átadás-átvétel” felirattal.
Végezetül, a recepciós munkatárs és a donor időpontot egyeztetnek a következő plazmaadás lehetséges időpontjáról.
II. A donor plazmaferezishez kapcsolódó adatkezelési tevékenységek
II.1. Az adatkezelés folyamatának bemutatása
Adatkezelő megnevezése
Adatkezelő: Haema Plasma Kft. magyarországi plazmagyűjtő központjai Székhely: 1051 Budapest, Bajcsy-Zsilinszky út 12. 2. emelet
Cégjegyzékszám: 01-09-403512
Adószám: 24942672-2-41
E-mail: HU_DPO@grifols.com
Adatvédelmi tisztviselő: Dr. Sümegi Zsombor (gdprtanacsadas@gmail.com)
Adatfeldolgozók megnevezése
- EBPS (European Blood and Plasma Service): informatikai segítségnyújtás az Adatkezelő utasításai szerint és nevében,
- Grifols A.: informatikai segítségnyújtás, üzemeltetés, szerver-szolgáltatások nyújtása az Adatkezelő utasításai szerint és nevében,
- Poplart Kft. (1134 Budapest, Menyhért u. 8., cg 01-09-680279): A feltöltésre kerülő kreatív anyag elkészítése, fotók, videok, interjúk előkészítése,
- Vieeye Online Marketing (2051 Biatorbágy, Tulipán utca 17/a, cg.: 13 09 185120): kreatív anyagok, videók, fotók feltöltése a social media felületekre,
- Callfactory (valamint cégcsoportjába tartozó – társaságok): telefonos és e-mailes ügyfélszolgálati feladatok ellátása az Adatkezelő utasításai szerint és nevében,
- Plazmaszolgálat Kft.: a Haema Plasma Kft. marketing tevékenységének elősegítése, akciók és nyereményjátékok szervezése, közösségi média moderáció.
II.1. Az alkalmassági vizsgálatokhoz, a plazmaadás előtti vizsgálatokhoz és a plazmaadáshoz kapcsolódó adatkezelés.
Regisztráció, alkalmasság felmérése
A recepciós munkatárs fogadja a plazmaadásra először jelentkezőket és a visszatérő donorokat.
Első feladat minden esetben a donorok és donorjelöltek hőmérséklet ellenőrzése. Előírásainknak megfelelően, csak az a donor/donorjelölt fogadható, akinek a testhőmérséklete az előírásnak megfelel. Továbbá, amennyiben a donorjelölt első jelentkezése alkalmával már betöltötte a 60. életévét, a recepciós munkatársnak nem kell regisztrálnia a számítógépes szoftverbe (PMS rendszer), mivel ebben az esetben a jelölt életkora miatt, szabályozásaink alapján plazmaadás nem lehetséges. Első plazmaadás esetén az elfogadás határértéke a 60. életév betöltésének napja. A recepciós munkatársnak tájékoztatnia kell erről a donorjelöltet.
Donortoborzási terület
A PPTA/IQPP Community-based donors standardban foglalt irányelveket figyelembe véve, minden plazmaközpontunknak rendelkeznie kell egy meghatározott donortoborzási területen lévő helységneveket tartalmazó listával, valamint térképpel, amelyen jelölik azt a területet, ahonnan donorokat fogadhatnak.
Nem elfogadható lakcímek
A plazmaközpontjaink listát tartanak nyilván (IT rendszerbe alapadatként rögzített lista), amely magában foglalja a nem elfogadható lakcímeket (lakossági átlagnál magasabb fertőzésátviteli kockázat miatt). A területi listán kívül a PMS tartalmazza a nem elfogadható címek országos listáját.
Donortoborzási területen kívülről érkező donorjelöltek/donorok befogadása
Az adott plazmaközpont donortoborzási területén kívülről kizárólag az a donor/donorjelölt fogadható be, aki az adott plazmaközpont donortoborzási területén belül munkavállaló, katona, tanuló, vagy más Haema Plasma Kft. plazmaközpontból érkező donor. A donorvizsgáló kitölti az Egyedi elbírálás nyomtatványt és csatolja a donordokumentációhoz.
Külföldi donorok fogadása
Nem magyar állampolgárságú, angolul beszélő külföldi donorokat is fogadhatunk, amennyiben van érvényes betegbiztosításuk és bejelentett lakcímük. Minden dokumentumnak van angol nyelvű fordítása a plazmaközpontokban, melyet csatolni szükséges a kinyomtatott magyar nyelvű, papír alapú dokumentumokhoz. A donor/donorjelölt az angol nyelvű példányt tölti ki, írja alá. A donorvizsgáló feladata a megfelelő dokumentumok ellenőrzése, további kitöltése és párosítása, valamint a donorvizsgáló segít a recepción és az asszisztenseknek is a fordításban, kommunikációban. Az asszisztens a továbbiakban a magyar nyelvű aferezis lappal dolgozik, illetve a vérvétel oldaliságát a magyar nyelvű donorkérdőíven jelöli.
Angolul nem beszélő külföldi donort csak abban az esetben tudunk fogadni, ha egy olyan személyt is hoz magával, aki képes a fordítási teendőket számára ellátni, és a tolmácsnak végig jelen kell lennie, és rögzíteni kell, hogy a donor elfogadja a személyét. A tolmácsnak alá kell írnia, hogy jelen volt, tolmácsolt, és rögzíteni kell a személyes adatait (név, személyi szám).
Azonosítás
A megfelelő testhőmérséklet előfeltétele mind a regisztrációnak, mind a donorfogadásnak. A donorjelölt első jelentkezésekor tájékoztatást kap, majd regisztrációját megelőzően kitölti az adatvédelmi tájékoztatót, ezután kerülhet sor a jelentkező adatainak PMS-ben történő rögzítésére.
A recepciósnak minden esetben azonosítania kell a plazmaadásra jelentkezőt, ehhez az alábbiakat kell elkérnie:
Donorjelölt esetén:
- hatóság által kiállított érvényes fényképes igazolvány, ami lehet személyi igazolvány, útlevél vagy jogosítvány (külföldiek esetén)
- lakcímkártya, külföldi donorjelöltek esetében idegenrendészeti igazolás is elfogadható, vagy olyan albérleti szerződés, amin rajta van az idegenrendészeti igazolás száma
- TAJ-számát igazoló kártya, ennek helyettesítésére az Európai Egészségbiztosítási Kártya is elfogadható
Donor esetén:
- érvényes fényképes igazolvány, mely lehet személyi igazolvány, diákigazolvány, útlevél, vezetői engedély, katonai igazolvány, donorigazolvány
- a fényképes donorigazolvány nyomtatására lehetőség szerint az első plazmaadás után kerül sor és átadásra a recepción
- érvényes lakcímkártya, külföldi donorjelöltek esetében idegenrendészeti igazolás is elfogadható, vagy olyan albérleti szerződés, amin rajta van az idegenrendészeti igazolás száma
Kizárólag az a donorjelölt/donor fogadható, aki valamennyi azonosításhoz szükséges eredeti (nem másolt) okmánnyal rendelkezik, és azokat be tudja mutatni. Nem fogadható el az az igazolás, mely lejárati idővel rendelkezik és lejárt.
Regisztráció
A donor adatainak rögzítése az előírásoknak megfelelően.
Egészségügyi paraméterek mérése és rögzítése a recepción
Vérnyomás, pulzus, testsúly és testhőmérséklet mérése és rögzítése. A mért testsúlyból 1 kg-ot le kell vonni a ruházat számításba vétele miatt.
Donordokumentumok
Donorjelöltek részére:
Donortájékoztató, Donorkvíz, Donorkérdőív, Beleegyező nyilatkozat, HCV tájékoztató, szükség esetén Egyedi elbírálás nyomtatvány kinyomtatása, átadása. Az érintett központokban első jelentkező plazmaadók/6 hónap elteltét követően visszatérő donorok részére Hepatitisz B és C vírus kockázatbecslő kérdőív kitöltése is szükséges, ami a Hepatitis Regiszter (hepreg.hu) oldalon található, és a donorvizsgáló által értékelésre kerül. A kitöltött és aláírt kérdőív a donordokumentáció részét képezi.
Minden dokumentumnak van angol nyelvű fordítása a plazmaközpontokban, melyet csatolni szükséges a magyar nyelvű dokumentumokhoz, a már leírt módon.
Donorok részére:
Aferezis lap kinyomtatása, mivel plazmaadásra érkeztek. Minősített donor minden 15. plazmaadása alkalmával UM (újraminősítés típus, donáció státusz) vizsgálatra kerül felvételre, és minden, első jelentkezők részére is szükséges, felsorolt dokumentumot megkap kitöltésre/átolvasásra – kivéve: Hepatitisz B és C vírus kockázatbecslő kérdőív.
Irányítás donorvizsgáló egészségügyi alkalmassági vizsgálatra
Recepciós által, a dokumentumok átolvasását és kitöltését követően, a donorvizsgálóhoz kerül a donorjelölt/donor. A donorvizsgáló a már leírt módon végzi a kivizsgálást.
Plazmaadás
Első lépéseként egy újabb alkalmassági vizsgálat következik. Donorvizsgálónk azonosítja a donort, ellenőrzi a recepción mért paramétereket (a testhőmérsékletet, vérnyomást, pulzust, testsúlyt), és a korábbi vizsgálati eredmények közt szereplő, 6 hónapnál nem régebbi hemoglobin értéket. Átnézi az aferezis lapot, és azon a kórtörténet/igazolás rész donor által kitöltött részt, és aláírásával ellátja. Szükség esetén fizikális vizsgálatot végez, illetve újraminősítés (UM típusú donáció, minősített donor minden 15. plazmaadása) esetén minden alkalommal. A donorvizsgáló köteles ellenőrizni minden esetben a donor mindkét könyökhajlatát, melyen nem lehetnek friss szúrásnyomok. A plazmaadók jogszabály által előírt véradási kötelezettségének teljesülését a donorvizsgáló ellenőrzi és dokumentálja.
A recepción mért testsúly határozza meg a levehető vérplazma mennyiségét, ami automatikusan generálódik az aferezis lapra. A donorvizsgálónak meghatározott, indokolt esetben van lehetősége a célvolumen csökkentésére.
Aferezis folyamata:
A plazmagyűjtés aferezis készülékkel, eljárási utasítás alapján történik. Az asszisztens a soron következő donort beszólítja a ferezis terembe, köteles ellenőrizni az orvosi vizsgálat megtörténtét, valamint az aferezis lapon a donorvizsgáló és a donor aláírásának meglétét. Elvégzi a donorazonosítást (arcképes fotó ellenőrzése az aferezis lapon), valamint megkérdezi a donor nevét és születési idejét. Az aferezis lapon lévő donációszám beolvasásával a címkegarnitúra automatikusan nyomtatódik, ennek elvégzését rögzíti az aferezis lapon (címke, kézjegy), adatok megegyezését ellenőrzi, szervízcímkét a plazmagyűjtő palackra ragasztja, a minták címkéit a mintavételi csövekre, az aferezis lap ellenőrző címkét az aferezis lapon található AE-címke mezőre ragasztja. A donorazonosítókat tartalmazó címkét az aferezis lap hátoldalára ragasztja, ezzel a donációszám megfeleltethető a belső
labor (Sysmex vérkép analizátor) vérminta azonosító számával. Vénapunkciót követően a felcímkézett, megfelelő mintavételi csőbe leveszi az asszisztens a szükséges vérmintát, majd csatlakoztatja a donort a szerelék segítségével a készülékhez és elindítja a plazmaferezist.
Aferezis után a gyűjtött plazmából leveszi az asszisztens a szükséges mennyiséget a palackból az előre felcímkézett mintavételi csövekbe.
A donáció, vagyis maga a plazmaadás általában 30-50 percig tart, időtartama a 60 percet nem haladhatja meg, ilyen esetben az asszisztens a procedúrát a megfelelő eljárással befejezi eljárási utasítás szerint. A donáció időtartama nagyban függ attól is, mennyi folyadékot fogyasztott a donor, milyen hidratáltsági állapotban érkezett, hogyan készült fel a plazmaadásra.
A donor/donorjelölt a plazmaadást követően a recepcióra visszatér. A recepciós a plazmaadás után átadja a donornak járó költségtérítést és a természetbeni jutattásokat és az átvételt papír alapú munkanaplóban és a PMS-ben (kifizetés végrehajtása) is dokumentálja. A ferezis végén az asszisztens kinyomtatja a donor részére a „Kifizetési bizonylat matricát”, ami tartalmazza: “Költségtérítés megerősítése beleértve a prémiumokat” szöveget, a donor nevét, donorazonosítóját, az aktuális donáció dátumát, és a beavatkozás aznapi sorszámát, a vonalkódot, a költségtérítés összegét, a következő donáció lehetséges első napját. A matricát a recepciós beragasztja a „Donor térítési díj átvételi naplóba”, és a donor a matricán aláírásával megerősíti a költségtérítés átvételét. A napló következő oszlopában a donor aláírja, hogy a természetbeni juttatásokat átvette. A recepciós is aláírja a naplót, mint a juttatások átadója. Az utalványok átadásáról külön dokumentumot vezetnek a recepción: „Utalvány átadás-átvétel” felirattal.
Időpont egyeztetés
A recepciós időpontot egyeztet a következő lehetséges plazmaadás idejére vonatkozóan.
II.1.1. Az adatkezeléshez kapcsolódó felelősségi viszonyok bemutatása Adatkezelés alapjául szolgáló jogszabályok
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes
személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR).
Az emberi vér és vérkomponensek gyűjtésére, vizsgálatára, feldolgozására, tárolására és elosztására vonatkozó minőségi és biztonsági előírásokról, valamint ezek egyes technikai követelményeiről szóló 3/2005. (II. 10.) EüM rendelet.
Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény.
Az egészségügyről szóló 1997. évi CLIV. törvény.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
Az adatkezelés célja
Az alkalmassági vizsgálathoz és a plazmaadás előtti vizsgálathoz kapcsolódó adatok kezelése, amelyhez kapcsolódó célok az érintett azonosítása, egészségügyi alkalmasságának megállapítása, egészségügyi dokumentáció kitöltése és kezelése,1 hemovigilancia érdekében történő adatkezelés.
1Hemovigilancia: a súlyos káros vagy váratlan eseményekkel, illetve a donoroknál vagy recipienseknél fellépő súlyos szövődményekkel kapcsolatos szervezett megfigyelési és követési eljárás, valamint a donorok epidemiológiai nyomonkövetése.
Adatkezelés alapjául szolgáló jogszabályok
Az emberi vér és vérkomponensek gyűjtésére, vizsgálatára, feldolgozására, tárolására és elosztására vonatkozó minőségi és biztonsági előírásokról, valamint ezek egyes technikai követelményeiről szóló 3/2005. (II. 10.) EüM rendelet 9. § (4) bekezdés, 12. § (4) bekezdés, illetőleg 24. §.
Az egészségügyről szóló 1997. évi CLIV. törvény 136. § – 137. § (továbbiakban: Eütv.).
Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés, illetőleg 28. § – 32/A. § (továbbiakban: Eüak.).
|
Az alkalmassági vizsgálatok és plazmaadás előtti vizsgálatok során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Családi és utónév |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Születési családi és utóneve |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Anyja születési családi és utóneve |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Születési hely és idő |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Lakóhely (ennek hiányában a tartózkodási hely) |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Társadalombiztosítási azonosító jel (nem magyar állampolgárok esetén: egészségbiztosítási jogviszonyt igazoló irat), állampolgárság |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Donorazonosító szám |
Érintett azonosítása. A donorazonosító szám a társaság által kialakított egyedi azonosító, amely az érintett azonosítását szolgálja. |
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelés az adatkezelő jogos érdeke |
|
E-mail cím |
Kapcsolattartás. Amennyiben az érintett megadja az e-mail címét, akkor sor kerül az értesítésére arról, hogy fáradjon be személyesen a plazmacentrumba tájékoztatás végett, ha a vizsgálatok eredményeképpen valamilyen betegség azonosítására kerül sor. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez |
|
Telefonszám |
Kapcsolattartás. Amennyiben az érintett megadja a telefonszámát, akkor sor kerül az értesítésére arról, hogy fáradjon be személyesen a plazmacentrumba tájékoztatás végett, ha a vizsgálatok eredményeképpen valamilyen betegség azonosítására kerül sor. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez |
|
Egészségügyi adatok (betegségre vonatkozó adatok) |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Donor neme |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Testmagasság |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Szexuális kapcsolatra vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Élvezeti cikkek fogyasztására vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Kábítószer használatára vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Gyógyszerfüggőség |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Esztétikai sebészeti beavatkozáson átesett-e |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Állapotosságra, terhességre vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Bevatkozás száma |
A levett plazma száma, amelyet hemovigilancia végett a társaság megőrizni köteles, továbbá ezen szám kerül a gyógyszergyártási folyamatok során is felhasználásra (3/2005. (II. 10.) EüM rendelet 9. § (4) bekezdés |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. |
|
Piercing viselésére vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Tetoválás viselésére vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Vitális paraméterek (pulzus, vérnyomás, testhőmérséklet, testsúly) |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Vérminták és plazmaminták eredményeként keletkező adatok |
A plazma- és vérminták vizsgálatának eredményeképpen szükségszerűen keletkező adatok (3/2005. (II. 10.) EüM rendelet 15. § (1) bekezdés) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. |
|
Donor aláírása |
Jogszabályi követelmény, hogy a donor aláírásával igazolja, hogy hozzájárul a személyi és az egészségi állapotára vonatkozó adatainak – az adatkezelésre vonatkozó jogszabályok szerinti – felhasználásához. |
3/2005. (II. 10.) EüM rendelet 12. § (4) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
A véradásból történő átmeneti, tartós vagy végleges kizárás oka |
A véradásból történő átmeneti, tartós vagy végleges kizárás okát az |
3/2005. (II. 10.) EüM rendelet 13. § (5) bekezdés |
|
egészségügyi dokumentációban rögzíteni kell. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Aferezis lap | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Családi- és utónév |
A gyógyszergyártási és orvosi tevékenységekre vonatkozó szabályok előírásainak megfelelően az érintett többszöri azonosítása a különböző folyamatok előtt. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GMP előírás |
|
Donorazonosító szám |
A gyógyszergyártási és orvosi tevékenységekre vonatkozó szabályok előírásainak megfelelően az érintett többszöri azonosítása a különböző folyamatok előtt. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GMP előírás |
|
Bevatkozás száma |
A levett plazma száma, amelyet hemovigilancia végett a társaság megőrizni köteles, továbbá ezen szám kerül a gyógyszergyártási folyamatok során is felhasználásra (3/2005. (II. 10.) EüM rendelet 9. § (4) bekezdés |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. |
|
Az érintett arcáról készített fénykép |
A gyógyszergyártási és orvosi tevékenységekre vonatkozó szabályok előírásainak megfelelően az érintett többszöri azonosítása a különböző folyamatok előtt. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GMP előírás |
|
Születési idő |
A gyógyszergyártási és orvosi tevékenységekre vonatkozó szabályok előírásainak megfelelően az érintett többszöri azonosítása a különböző folyamatok előtt. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GMP előírás |
|
Végleges kizárás ténye és oka |
A végleges kizárás tényének és okának rögzítése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GMP előírás |
|
AE – címke (Európai Gyógyszerkönyv 0853. gyógyszerkönyvi cikkelye szerint) | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Név, születési idő, donorazonosító szám |
Az érintett azonosítása |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GMP előírás |
|
Jóváhagyást elvégző donorvizsgáló PMS azonosítója |
Az érintett azonosítása |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GMP előírás |
|
Beavatkozás száma |
Az érintett azonosítása |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GMP előírás |
Adatfeldolgozó igénybevétele
A Haema Plasma Kft. által igénybe vett adatfeldolgozók a Haema Plasma Kft. nevében és utasítása szerint végzik az adatok kezelését az alábbiakban felsorolt tevékenységek során. Az adatfeldolgozók kizárólag a feladatuk ellátása érdekében szükséges mértékig jogosultak az adatokhoz hozzáférni, amennyiben ez feltétlenül szükséges. Az adatfeldolgozók nem kezelhetnek a Haema Plasma Kft. engedélye nélkül a donorokra vonatkozó személyes adatokat, különösen nem menthetnek, illetőleg
nem mentenek le az érintettekre vonatkozó személyes adatokat. A Haema Plasma Kft. a Spanyolországban a Grifols S.A. szerverein tárolja a donorokra vonatkozó adatokat.
A cég PMS programjával kapcsolatos üzemeltetői feladatok elvégzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: Grifols S.A.
székhely: C/ Jesus Y Maria, 6, Barcelona, Barcelona , 08022 telefonszám: +34 935 710000
A cég PMS programját biztosítja:
adatfeldolgozó: EBPS (European Blood and Plasma Service) székhely: Alserbachstraße 18, A-1090 Wien
telefonszám: +43 (0)1 955 14 54 email: logistics@ebps.at
Adatkezeléssel érintettek köre
Azon természetes személyek, akik plazmát szeretnének adni és az előzetes alkalmassági vizsgálaton megjelentek és plazmaadásra alkalmasnak találtattak, továbbá az adatkezeléshez a hozzájárulásukat adják.
Adatkezelés időtartama
Az adatkezelés hozzájáruláson alapul, így a hozzájárulás visszavonása esetén az e-mail címet és a telefonszámot töröljük a rendszerből.
A levett plazma teljes nyomonkövethetőségéhez szükséges adatokat, vagyis a donor plazmaferezist végző intézmény azonításához, a donor azonosításához, a levett plazmaegység azonosításához, a donor plazmaferezis időpontját (év, hónap, nap), továbbá azoknak a létesítményeknek az adatait, ahová a kiadás után a plazmák kerülnek, illetve ahol ártalmatlanítják azokat, olvasható adathordozón 30 évig jogosult (és köteles) megőrizni a társaság. (3/2005. (II.9.) EüM rendelet 9. § (4) bekezdés).
Az előző ponton felül azonban a donorokról felvett bármely egyéb adatot, így különösen a donorok egészségi állapotával és kórelőzményével kapcsolatosan, a kérdőívekben felvett adatokat, a donorok alkalmasságával kapcsolatosan felvett valamennyi adatot, a levett vérplazma vizsgálatának eredményével kapcsolatos adatokat, ideértve a donorok kizárására vonatkozó adatot is a Haema Plasma Kft. 30 évig jogosult, és köteles megőrizni (3/2005. (II.9.) EüM rendelet 24.).
Az egészségügyi és hozzájuk kapcsolódó adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. § (1) bekezdésben foglalt előírásoknak megfelelően az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig kell megőrizni.
Az utóbbi három esetben a jogszabályi előírásoknak megfelelően a hozzájárulás visszavonásától függetlenül jogszabályban foglalt kötelezettség teljesítése érdekében kerül sor az adatok megőrzésére.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: az érintettek adatait tartalmazó Aferezis lap és Donor kérdőív/Beleegyező nyilatkozat/Tájékoztató anyag aferezis donorok számára (első és minden 15. alkalom valamint visszaminősítéskor) tartalmazza a donor azonosítására szolgáló adatokat (a családi és utónév, leánykori név, nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, a társadalombiztosítási azonosító jel, a továbbiakban: TAJ szám, együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására) és esetlegesen a különböző egészségügyi dokumentációkat is, illetőleg ezen adatok a PMS nevű program segítségével kerülnek kezelésre és tárolásra a társaság szerverén.
II.2. A plazmaadást megelőző Hepatitis-C-vírus fertőzés szűrését szolgáló anti-HCV gyorsteszt vizsgálathoz kapcsolódó adatkezelés
Adatkezelés alapjául szolgáló jogszabályok
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR).
Az emberi vér és vérkomponensek gyűjtésére, vizsgálatára, feldolgozására, tárolására és elosztására vonatkozó minőségi és biztonsági előírásokról, valamint ezek egyes technikai követelményeiről szóló 3/2005. (II. 10.) EüM rendelet.
Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény.
Az egészségügyről szóló 1997. évi CLIV. törvény.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
Az adatkezelés célja
A HAEMA Plasma Kft. plazmaközpontjaiban a donorjelöltek (először jelentkező donorjelölt) Hepatitis-
C előszűrése gyorsteszt segítségével történik. Donorvizsgáló vagy asszisztens által végzett ujjbegyszúrást követően a vérminta vizsgálata történik. Ha az eredmény negatív, akkor a donorjelölt a recepción regisztrálásra kerül és rögzítésre kerülnek adatai a PMS szoftver rendszerébe (erre vonatkozóan részletes adatokat cégünk Adatkezelési tájékoztatójában talál, amit kollégáink
rendelkezésére bocsátanak vagy megtekintheti weboldalunkon a www.haemaplasma.hu oldalon). Ha az eredmény pozitívnak bizonyul, akkor a donorjelöltet háziorvosához irányítjuk további hepatológiai kivizsgálás javaslatával, és a plazmaadásban nem vehet részt. Amennyiben a teszt nem értékelhető, akkor a donorjelölt belegyezése esetén a gyorsteszt elvégzését megismételjük. A vizsgálat során keletkezett hulladékok (használt eszközök és gyorsteszt) kezelését az erre vonatkozó Veszélyes és kommunális hulladékkezelés előírásunk alapján végezzük.
Adatkezelés jogalapja
Mintavétel megkezdéséhez : GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Levett minták kezeléséhez: GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, 3/2005. (II. 10.) EüM rendelet
|
A plazmaadást megelőző Hepatitis-C-vírus fertőzés szűrését szolgáló anti-HCV gyorsteszt vizsgálathoz kapcsolódó adatkezelés során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Donor TAJ száma |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Születési idő |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Lakcím |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Vizsgálat ideje |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Vizsgálat eredménye |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
Adatkezeléssel érintettek köre
Azon természetes személyek, akik plazmát szeretnének adni és az előzetes alkalmassági vizsgálaton megjelentek és plazmaadásra alkalmasnak találtattak, továbbá az adatkezeléshez a hozzájárulásukat adják.
Adatkezelés időtartama
A személyes adatok megadás hozzájáruláson alapul, így a hozzájárulás visszavonása esetén a törvény által biztosított keretek között a lehetséges adatokat töröljük.
Az egészségügyi és hozzájuk kapcsolódó adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. § (1) bekezdésben foglalt előírásoknak megfelelően az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig kell megőrizni. Az eredmény lap archiválása:
- pozitív eredmény esetén dátum alapján,
- negatív eredmény alapján a donorkartonhoz fűzve.
Adatkezelés módja
Az adatkezelésre papíron kerül sor.
II.3. A plazmaadás nélküli kontroll vizsgálathoz kapcsolódó adatkezelés
A rendszeresen plazmát adó donoroknál plazmaadás nélküli kontroll vizsgálatára is sor kerülhet.
Adatkezelés alapjául szolgáló jogszabályok
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR).
Az emberi vér és vérkomponensek gyűjtésére, vizsgálatára, feldolgozására, tárolására és elosztására vonatkozó minőségi és biztonsági előírásokról, valamint ezek egyes technikai követelményeiről szóló 3/2005. (II. 10.) EüM rendelet.
Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény.
Az egészségügyről szóló 1997. évi CLIV. törvény.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
Az adatkezelés célja
A plazmaadás nélküli kontroll vizsgálathoz kapcsolódó adatok kezelése, amelyhez kapcsolódó célok az érintett azonosítása, egészségügyi alkalmasságának megállapítása, egészségügyi dokumentáció kitöltése és kezelése.
A plazmaadás nélküli kontroll vizsgálat kapcsán kezelt adatok köre
|
Az „előzetes vizsgálathoz” kapcsolódó adatkezelés | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Érkezés ideje (óra, perc) |
Érintett érkezésének a rögzítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Családi és utónév |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Anyja neve |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Születési idő |
Érintett azonosítása |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Donor aláírása |
Megadott adatok valódiságának igazolása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Alkalmasságra vonatkozó adat |
Annak előzetes megállapítása, hogy az érintett vénái alkalmasak-e plazmaadásra. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
Az érintett a fenti táblázatban nevesített adatai kapcsán hozzájárulásának visszavonásával csak abban az esetben élhet, ha azok visszavonása nem befolyásolja a plazmaadás nélküli kontroll vizsgálathoz kapcsolódó adminisztrációs folyamat során kötelezően teljesítendő adatnyilvántartást.
|
A plazmaadás nélküli kontroll vizsgálat során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Családi és utónév |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Születési családi és utóneve |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Anyja születési családi és utóneve |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Születési hely és idő |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Lakóhely (ennek hiányában a tartózkodási hely) |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Társadalombiztosítási azonosító jel (nem magyar állampolgárok esetén: egészségbiztosítási jogviszonyt igazoló irat) |
Érintett azonosítása, a jogszabályi előírásoknak megfelelően a megadása kötelező |
3/2005. (II. 10.) EüM rendelet 12. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Donorazonosító szám |
Érintett azonosítása. A donorazonosító szám a társaság által kialakított egyedi azonosító, amely az érintett azonosítását szolgálja. |
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelés az adatkezelő jogos érdeke |
|
E-mail cím |
Kapcsolattartás. Amennyiben az érintett megadja az e-mail címét, akkor sor kerül az értesítésére arról, hogy |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez |
|
fáradjon be személyesen a plazmacentrumba tájékoztatás végett, ha a vizsgálatok eredményeképpen valamilyen betegség azonosítására kerül sor. | ||
|
Telefonszám |
Kapcsolattartás. Amennyiben az érintett megadja a telefonszámát, akkor sor kerül az értesítésére arról, hogy fáradjon be személyesen a plazmacentrumba tájékoztatás végett, ha a vizsgálatok eredményeképpen valamilyen betegség azonosítására kerül sor. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez |
|
Egészségügyi adatok (betegségre vonatkozó adatok) |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Szexuális kapcsolatra vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Élvezeti cikkek fogyasztására vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Kábítószer használatára vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Gyógyszerfüggőség |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Esztétikai sebészeti beavatkozáson átesett-e |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Állapotosságra, terhességre vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Beavatkozás száma |
A levett plazma száma, amelyet hemovigilancia végett a társaság megőrizni köteles, továbbá ezen szám kerül a gyógyszergyártási folyamatok során is felhasználásra (3/2005. (II. 10.) EüM rendelet 9. § (4) bekezdés |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. |
|
Piercing viselésére vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Tetoválás viselésére vonatkozó adatok |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Vitális paraméterek (hemoglobinszint, pulzus, vérnyomás, testhőmérséklet) |
Egészségügyi alkalmasság megállapítása, jogszabályi előírások által kötelezően megadandó adat |
3/2005. (II. 10.) EüM rendelet 13. § (3) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
Vérminták és plazmaminták eredményeként keletkező adatok |
A plazma- és vérminták vizsgálatának eredményeképpen szükségszerűen keletkező adatok (3/2005. (II. 10.) EüM rendelet 15. § (1) bekezdés) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. |
|
Donor aláírása |
Jogszabályi követelmény, hogy a donor aláírásával igazolja, hogy hozzájárul a személyi és az egészségi állapotára vonatkozó adatainak – az adatkezelésre vonatkozó jogszabályok szerinti – felhasználásához. |
3/2005. (II. 10.) EüM rendelet 12. § (4) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
|
A véradásból történő átmeneti, tartós vagy végleges kizárás oka |
A véradásból történő átmeneti, tartós vagy végleges kizárás okát az egészségügyi dokumentációban rögzíteni kell. |
3/2005. (II. 10.) EüM rendelet 13. § (5) bekezdés GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges |
Adatfeldolgozók igénybevétele
A Haema Plasma Kft. által igénybe vett adatfeldolgozók a Haema Plasma Kft. nevében és utasítása szerint végzik az adatok kezelését az alábbiakban felsorolt tevékenységek során. Az adatfeldolgozók kizárólag a feladatuk ellátása érdekében szükséges mértékig jogosultak az adatokhoz hozzáférni, amennyiben ez feltétlenül szükséges. Az adatfeldolgozók nem kezelhetnek a Haema Plasma Kft. engedélye nélkül a donorokra vonatkozó személyes adatokat, különösen nem menthetnek, illetőleg nem mentenek le az érintettekre vonatkozó személyes adatokat. A Haema Plasma Kft. a Spanyolországban a Grifols S.A. szerverein tárolja a donorokra vonatkozó adatokat.
A cég PMS programjával kapcsolatos üzemeltetői feladatok elvégzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: Grifols S.A.
székhely: C/ Jesus Y Maria, 6, Barcelona, Barcelona , 08022 telefonszám: +34 935 710000
A cég PMS programját biztosítja:
adatfeldolgozó: EBPS (European Blood and Plasma Service) székhely: Alserbachstraße 18, A-1090 Wien
telefonszám: +43 (0)1 955 14 54 email: logistics@ebps.at
Adatkezeléssel érintettek köre
Azon természetes személyek, akik plazmát szeretnének adni és kontroll vérvizsgálaton megjelentek és azon személyek, akik donorként kerültek a rendszerben felvételre, de számukra kontroll vizsgálat elvégzése szükséges, továbbá az adatkezeléshez a hozzájárulásukat adják.
Adatkezelés időtartama
Az adatkezelés hozzájáruláson alapul, így a hozzájárulás visszavonása esetén az e-mail címet és a telefonszámot töröljük a rendszerből.
A kontroll vérvizsgálathoz kapcsolódó adatokat 30 évig őrizzük meg.
A kontroll vérmintával kapcsolatos adatokat 30 évig jogosult (és köteles) megőrizni a társaság. (3/2005. (II.9.) EüM rendelet 9. § (4) bekezdés).
Az előző ponton felül azonban a donorokról felvett bármely egyéb adatot, így különösen a donorok egészségi állapotával és kórelőzményével kapcsolatosan, a kérdőívekben felvett adatokat, a donorok alkalmasságával kapcsolatosan felvett valamennyi adatot, a levett vérminta vizsgálatának eredményével kapcsolatos adatokat, ideértve a donorok kizárására vonatkozó adatot is a Haema Plazma 30 évig jogosult, és köteles megőrizni (3/2005. (II.9.) EüM rendelet 24. §).
Az egészségügyi és hozzájuk kapcsolódó adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. § (1) bekezdésben foglalt előírásoknak megfelelően az egészségügyi dokumentációt az adatfelvételtől számított legalább 30 évig kell megőrizni.
Az utóbbi három esetben a jogszabályi előírásoknak megfelelően a hozzájárulás visszavonásától függetlenül jogszabályban foglalt kötelezettség teljesítése érdekében kerül sor az adatok megőrzésére.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: az érintettek adatait tartalmazó Aferezis lap és Donor kérdőív/Beleegyező nyilatkozat/Tájékoztató anyag aferezis donorok számára (első és minden 15. alkalom valamint visszaminősítéskor) tartalmazza a donor azonosítására szolgáló adatokat (a családi és utónév, leánykori név, nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, a társadalombiztosítási azonosító jel, a továbbiakban: TAJ szám, együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására) és esetlegesen a különböző egészségügyi dokumentációkat is, illetőleg ezen adatok a PMS nevű program segítségével kerülnek kezelésre és tárolásra a társaság szerverén.
II.4. A plazmaadás során bekövetkező események, illetőleg donorreakciók rögzítéséhez kapcsolódó adatkezelés
Amennyiben a plazmagyűjtés során bármilyen eltérés tapasztalható (pl. plazmaferezis megszakítása, hematóma/véraláfutás, donorreakciók, stb.) az eltérés ténye és az eltérés leírása a PMS-ben rögzítésre kerül, az “Események” rovatban.
Papíralapú donordokumentáción (aferezis lap, előírása esetén nem várt esemény jegyzőkönyv nyomtatása) is rögzítésre kerülnek az események. Nem várt donoresemények, azaz a donornál jelentkező minden klinikai panasz, tünet dokumentálása az erre vonatkozó eljárásrend és az IQPP standard alapján történik. A donorvizsgáló az ellátást követően jegyzőkönyvet nyomtat, melyet a donorral együtt aláír és a donordokumentációhoz csatol. Szükség esetén (pl. további orvosi ellátás szükséges) a jegyzőkönyvből másodpéldány nyomtatható.
Adatkezelés célja
A plazmaferezis során tapasztalt valamennyi eltérés dokumentálása a jogszabályi előírásoknak megfelelően.
|
A donor plazmaferezis során tapasztalt eltérések rögzítése során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Donorazonosító szám |
Az érintett azonosítása. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. |
|
Eltérések a plazmagyűjtés során |
3/2005. (II. 10.) EüM rendelet 10. §-ában foglalt kötelezettségnek való elégtétel. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. |
|
Donorreakciók dokumentálása |
3/2005. (II. 10.) EüM rendelet 10. §-ában foglalt kötelezettségnek való elégtétel. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. |
Adatfeldolgozók igénybevétele
A Haema Plasma Kft. által igénybe vett adatfeldolgozók a Haema Plasma Kft. nevében és utasítása szerint végzik az adatok kezelését az alábbiakban felsorolt tevékenységek során. Az adatfeldolgozók kizárólag a feladatuk ellátása érdekében szükséges mértékig jogosultak az adatokhoz hozzáférni, amennyiben ez feltétlenül szükséges. Az adatfeldolgozók nem kezelhetnek a Haema Plasma Kft. engedélye nélkül a donorokra vonatkozó személyes adatokat, különösen nem menthetnek, illetőleg nem mentenek le az érintettekre vonatkozó személyes adatokat. A Haema Plasma Kft. a Spanyolországban a Grifols S.A. szerverein tárolja a donorokra vonatkozó adatokat.
A cég PMS programjával kapcsolatos üzemeltetői feladatok elvégzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: Grifols S.A.
székhely: C/ Jesus Y Maria, 6, Barcelona, Barcelona , 08022 telefonszám: +34 935 710000
A cég PMS programját biztosítja:
adatfeldolgozó: EBPS (European Blood and Plasma Service) székhely: Alserbachstraße 18, A-1090 Wien
telefonszám: +43 (0)1 955 14 54 email: logistics@ebps.at
Adatkezeléssel érintettek köre
Azon személyek, akik donorként részt vesznek plazmaadáson és a donor plazmaferezis során eltérés vagy donorreakció észlelhető az érintettre vonatkozóan.
Az adatkezelés időtartama
30 évig kerülnek megőrzésre az adatok, mivel az egészségügyi dokumentáció részét képezik.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: a fentebb megadott adatok a donorcímkén kerülnek felvezetésre és a PMS-ben rögzítésre.
II.5. „Post Donation Information” teljesítése során történő adatkezelés
Amennyiben a donornál egy vagy több plazmaadást követően derül fény a termékeket érintő fertőzési kockázatra és már sor került a kockázati időtartam alatt adott plazmák elszállítására a Grifols felé, amely cég a plazmák feldolgozásával és a gyógyszerkészítmények gyártásával foglalkozik, akkor a gyógyszerbiztonsági felelős kitölti a „Post Donation Information űrlapot” és elküldi a Grifols megadott elérhetőségére. Kivételt képeznek azon fertőzési kockázatok, amelyek esetén „Look-back eljárás” lefolytatásának van helye.
Adatkezelés célja
A „Post Donation Information” eljárás lefolytatása, amelynek célja, hogy az olyan plazmák, amelyek más emberek számára veszélyesek lehetnek, azonosításra kerülhessenek a gyógyszerek gyártását végző cég számára.
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés d) pont: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény
|
A „Post Donation Information” eljárás során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Belső donorazonosító |
„Post Donation Information” űrlap kitöltése, érintett azonosítása. |
GDPR 6. cikk (1) bekezdés d) pont: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
Beavatkozás száma |
„Post Donation Information” űrlap kitöltése, plazmaegységek beazonosítása. |
GDPR 6. cikk (1) bekezdés d) pont: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Az egészségügyi és a |
|
hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
Adattovábbítás
Adattovábbítás címzettje: Grifols S.A.
székhely: C/ Jesus Y Maria, 6, Barcelona, Barcelona , 08022 telefonszám: +34 935 710000
Adattovábbítás célja
A gyógyszer gyártását végző cég értesítése az ideiglenesen vagy véglegesen kizárásra került donor által adott plazma gyógyszer gyártására és felhasználására való veszélyességéről.
Adattovábbítás jogalapja
GDPR 6. cikk (1) bekezdés d) pont: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.
Adattovábbításra kerülő adatok köre
Belső donorazonosító, beavatkozás száma.
Harmadik ország felé történő adattovábbítás
Tájékoztatjuk, hogy harmadik ország felé nem történik adattovábbítás.
Adatkezeléssel érintettek köre
Azon személyek, akik donorként részt vesznek plazmaadáson és a laborvizsgálatok eredményeképpen kizárásnak van helye az érintettre vonatkozóan.
Az adatkezelés időtartama
30 évig kerülnek megőrzésre a jelentések.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: a fentebb megadott adatok a
„Post Donation Information űrlap” kitöltésével kerülnek megadásra és megküldésre a Grifols számára elektronikus úton e-mailben.
II.6. „Look back-eljárás” során történő adatkezelés
Amennyiben a donor plazmaegységeit már elszállították a Grifols számára és pozitív/reaktív vagy nem egyértelműen negatív a HBsAg, anti-HCV, anti-HIV 1,2 teszteredmény, akkor „Look back-eljárást” kell lefolytatni.
Adatkezelés célja
A „Look back eljárás” lefolytatása, amelynek célja, hogy az olyan plazmák, amelyek más emberek számára veszélyesek lehetnek, azonosításra kerülhessenek a gyógyszerek gyártását végző cég számára.
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés d) pont: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény
|
A „Look back eljárás” során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Donorazonosító szám |
„Look Back Information űrlap” kitöltése, érintett azonosítása. |
GDPR 6. cikk (1) bekezdés d) pont: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
Beavatkozás száma |
„Look Back Information űrlap” kitöltése, plazmaegységek beazonosítása. |
GDPR 6. cikk (1) bekezdés d) pont: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
Adattovábbítás
Adattovábbítás címzettje: Grifols S.A.
székhely: C/ Jesus Y Maria, 6, Barcelona, Barcelona , 08022 telefonszám: +34 935 710000
Adattovábbítás célja
A gyógyszer gyártását végző cég értesítése a véglegesen kizárásra került donor által adott plazma gyógyszer gyártására és felhasználására való veszélyességéről.
Adattovábbítás jogalapja
GDPR 6. cikk (1) bekezdés d) pont: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.
Adattovábbításra kerülő adatok köre
Donorazonosító szám, beavatkozás száma.
Harmadik ország felé történő adattovábbítás
Tájékoztatjuk, hogy harmadik ország felé nem történik adattovábbítás.
Adatkezeléssel érintettek köre
Azon személyek, akik donorként részt vesznek plazmaadáson és a laborvizsgálatok eredményeképpen kizárásnak van helye az érintettre vonatkozóan.
Az adatkezelés időtartama
30 évig kerülnek megőrzésre a jelentések.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: a fentebb megadott adatok a
„Look Back Information űrlap” kitöltésével kerülnek megadásra és megküldésre a Grifols számára elektronikus úton e-mailben.
II.7. A levett plazma további felhasználásához kapcsolódó adatkezelési folyamatok
Amennyiben a levett plazma alkalmas további feldolgozásra, akkor a felszabadítást követően szállításra kerül a gyógyszert gyártó cég számára. Amennyiben valamilyen oknál fogva a plazma további felhasználásra nem alkalmas, akkor meg kell semmisíteni.
A levett plazma (további felhasználásra alkalmas)
A plazmagyűjtő palackok megjelölése az Európai Gyógyszerkönyv 0853. gyógyszerkönyvi cikkelye szerint történik, amit a gyártási előirat részletesen meghatároz. A megjelölésen a donorok egyes személyes adatai is rögzítésre kerülnek a gyógyszergyártásra vonatkozó előírások betartása céljából. A palackok ezen megjelöléssel kerülnek a gyógyszergyártást végző cégnek átadásra a felszabadítást követően.
Adatkezelés célja
A gyógyszergyártás folyamatában a hemovigilancia előírásának betartása érdekében szükséges a levett plazmát tartalmazó palackok felcímkézése. Továbbá maga a gyógyszergyártás érdekében kerül sor az adatok kezelésére.
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény.
|
A levett plazma további felhasználása során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Donorazonosító szám |
Az érintett azonosítását szolgálja. (palackon található címkén rögzítve) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. 3/2005. (II.9.) EüM rendelet 9.§ (3) bekezdés: „A vér és vérkomponensek címkézésére vonatkozó előírásokat a 2. számú melléklet I. pontja tartalmazza. Az adatokat a vérkészítményt előállító köteles a kivizsgálások ellenőrzött eredménye alapján a vérkészítmény címkéjén olvasható és kódolt formában is feltüntetni.” |
|
Beavatkozás száma |
A hemovigilancia érdekében szükséges adat. (palackon található címkén rögzítve) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. 3/2005. (II.9.) EüM rendelet 9.§ (3) bekezdés: „A vér és vérkomponensek címkézésére vonatkozó előírásokat a 2. számú melléklet I. pontja tartalmazza. Az adatokat a vérkészítményt előállító köteles a kivizsgálások ellenőrzött eredménye alapján a vérkészítmény címkéjén olvasható és kódolt formában is feltüntetni.” |
|
Plazma elemzéséből származó adat |
A levett plazma elemzéséből az egyénre vonatkozó adat (maga a levett plazma hordozza). |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. 3/2005. (II.9.) EüM rendelet 9.§ (3) bekezdés: „A vér és vérkomponensek címkézésére vonatkozó előírásokat a 2. számú melléklet I. |
|
pontja tartalmazza. Az adatokat a vérkészítményt előállító köteles a kivizsgálások ellenőrzött eredménye alapján a vérkészítmény címkéjén olvasható és kódolt formában is feltüntetni.” | ||
|
Termelési adatok |
Az előírásoknak megfelelően a levett plazmához kapcsolódó kötelezően feltüntetendő adatok. (palackon található címkén rögzítve) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. 3/2005. (II.9.) EüM rendelet 9.§ (3) bekezdés: „A vér és vérkomponensek címkézésére vonatkozó előírásokat a 2. számú melléklet I. pontja tartalmazza. Az adatokat a vérkészítményt előállító köteles a kivizsgálások ellenőrzött eredménye alapján a vérkészítmény címkéjén olvasható és kódolt formában is feltüntetni.” |
Adattovábbítás
Adattovábbítás címzettje: Grifols S.A.
székhely: C/ Jesus Y Maria, 6, Barcelona, Barcelona , 08022 telefonszám: +34 935 710000
Adattovábbítás célja
A gyógyszer gyártását végző cég számára a plazma megküldése gyógyszergyártás céljára, illetőleg a hemovigilancia biztosítása.
Adattovábbítás jogalapja
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
GDPR 9. cikk (2) bekezdés h) pont: az adatkezelés megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése, orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása, illetve egészségügyi vagy szociális rendszerek és szolgáltatások irányítása érdekében szükséges, uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében, továbbá a (3) bekezdésben említett feltételekre és garanciákra figyelemmel.
Adattovábbításra kerülő adatok köre
Donorazonosító szám, beavatkozás száma, plazma elemzéséből származó adat, termelési adatok.
Harmadik ország felé történő adattovábbítás
Tájékoztatjuk, hogy harmadik ország felé nem történik adattovábbítás.
Adatkezeléssel érintettek köre
Azon személyek, akik donorként részt vesznek plazmaadáson és plazmát adtak, illetőleg az adatkezeléshez hozzájárultak.
Az adatkezelés időtartama
Az adatkezelés céljának megvalósulásáig.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: a plazmákat tároló palackra címkén kerülnek feltűntetésre a gyógyszergyártási szabályoknak megfelelő adatok, illetve magát a plazmát megfelelő csomagolást követően szállítják el a gyógyszergyártást végző céghez.
II.8. A további feldolgozásra nem alkalmas plazmával folytatott tevékenységhez kapcsolódó adatkezelés
Amennyiben valamilyen oknál fogva a plazma további felhasználásra nem alkalmas, akkor le kell selejtezni. A selejtezésről jegyzőkönyv készül, amelyen csak a beavatkozás száma szerepel. A plazmák megsemmisítését szerződéses partner végzi.
Adatkezelés célja
A további felhasználásra alkalmatlan plazma, amely veszélyes hulladéknak minősül, megsemmisítése.
|
A levett plazma megsemmisítése során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Donorazonosító szám |
Az érintett azonosítását szolgálja. (palackon található címkén rögzítve) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. 3/2005. (II.9.) EüM rendelet 18. § (6) bekezdés. A hulladékról szóló 2012. évi CLXXXV. törvény. Az egészségügyi szolgáltatónál képződő hulladékkal kapcsolatos hulladékgazdálkodási tevékenységekről 12/2017. (VI. 12.) EMMI rendelet. |
|
Beavatkozás száma |
A hemovigilancia érdekében szükséges adat. (palackon található címkén rögzítve) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. 3/2005. (II.9.) EüM rendelet 18. § (6) bekezdés. A hulladékról szóló 2012. évi CLXXXV. törvény. Az egészségügyi szolgáltatónál képződő hulladékkal kapcsolatos hulladékgazdálkodási tevékenységekről 12/2017. (VI. 12.) EMMI rendelet. |
|
Plazma elemzéséből származó adat |
A levett plazma elemzéséből az egyénre vonatkozó adat. (maga a levett plazma hordozza) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. 3/2005. (II.9.) EüM rendelet 18. § (6) bekezdés. A hulladékról szóló 2012. évi CLXXXV. törvény. Az egészségügyi szolgáltatónál képződő hulladékkal kapcsolatos hulladékgazdálkodási tevékenységekről 12/2017. (VI. 12.) EMMI rendelet. |
|
Termelési adatok |
Az előírásoknak megfelelően a levett plazmához kapcsolódó kötelezően feltüntetendő adatok. (palackon található címkén rögzítve) |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. 3/2005. (II.9.) EüM rendelet 18. § (6) bekezdés. A hulladékról szóló 2012. évi CLXXXV. törvény. Az egészségügyi szolgáltatónál képződő hulladékkal kapcsolatos hulladékgazdálkodási tevékenységekről 12/2017. (VI. 12.) EMMI rendelet. |
Adatfeldolgozó igénybevétele
A Haema Plasma Kft. által igénybe vett adatfeldolgozók a Haema Plasma Kft. nevében és utasítása szerint végzik az adatok kezelését az alábbiakban felsorolt tevékenységek során. Az adatfeldolgozók kizárólag a feladatuk ellátása érdekében szükséges mértékig jogosultak az adatokhoz hozzáférni, amennyiben ez feltétlenül szükséges. Az adatfeldolgozók nem kezelhetnek a Haema Plasma Kft. engedélye nélkül a donorokra vonatkozó személyes adatokat, különösen nem menthetnek, illetőleg
nem mentenek le az érintettekre vonatkozó személyes adatokat. A Haema Plasma Kft. a Spanyolországban a Grifols S.A. szerverein tárolja a donorokra vonatkozó adatokat.
A cég PMS programjával kapcsolatos üzemeltetői feladatok elvégzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: Grifols S.A.
székhely: C/ Jesus Y Maria, 6, Barcelona, Barcelona , 08022 telefonszám: +34 935 710000
A cég PMS programját biztosítja:
adatfeldolgozó: EBPS (European Blood and Plasma Service) székhely: Alserbachstraße 18, A-1090 Wien
telefonszám: +43 (0)1 955 14 54 email: logistics@ebps.at
Adatkezeléssel érintettek köre
Azon személyek, akik donorként részt vesznek plazmaadáson és plazmát adtak, illetőleg az adatkezeléshez hozzájárultak.
Az adatkezelés időtartama
Az adatkezelés céljának megvalósulásáig.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: a plazmákat tároló palackra címkén kerülnek feltűntetésre a gyógyszergyártási szabályoknak megfelelő adatok. A beavatkozás száma és az időpont kerül feljegyzésre a selejtezési jegyzőkönyvben. Illetőleg magát a plazmát megfelelő csomagolást követően szállítják el megsemmisítés végett.
II.9. Az Országos Vérellátó Szolgálattal kezelt adatok
Az emberi vér és vérkomponensek gyűjtésére, vizsgálatára, feldolgozására, tárolására és elosztására vonatkozó minőségi és biztonsági előírásokról, valamint ezek egyes technikai követelményeiről 3/2005. (II. 10.) EüM rendelet 4. § (2a) bekezdése értelmében a Haema Plasma Kft. ezt a tevékenységet csupán a Nemzeti Népegészségügyi és Gyógyszerészeti Központ (NNGYK) által kiadott engedély, és az Országos Vérellátó Szolgálattal megkötött együttműködési megállapodás birtokában végezheti. A megállapodásban foglaltaknak a Haema Plasma Kft. köteles eleget tenni, ugyanis ezen megállapodásban foglaltak teljesítése a főtevékenység folytatásához elengedhetetlen. Így a megállapodás alapján a Haema Plasma Kft. az Országos Vérellátó Szolgálat számára adatokat küld. Ilyen adattovábbításra kerül sor az érintett plazmaadásból való kizárása esetén, továbbá az elvégzett plazmaadásokon részt vett donorok adatai is, ugyanis a donorok csak akkor adhatnak plazmát, ha meghatározott időn belül az Országos Vérellátó Szolgálatnál önkéntes véradáson vesznek részt, illetőleg az Országos Vérellátó Szolgálat is küld adatokat az érintettekről a Haema Plasma Kft.-nek. Így az adatkezelés az Országos Vérellátó Szolgálattal az alábbiak szerint történik.
Az adatkezelés során négy fajta adatkört érintően kerül sor az adatok kezelésére. Első esetkör, amely során a táraság az Országos Vérellátó Szolgálat (továbbiakban: OVSZ) számára a végleges kizárással érintett donorok adatait (vírusvizsgálati eredmények) küldi meg az Országos Vérellátó Szolgálat felé. A másik esetkör, amely esetben a társaság megküldi a társaságnál donor plazmaferezisen részt vett donorok adatait (e tekintetben minden donorét, aki donor plazmaferezisen vett részt) az OVSZ-nek, hogy ismert legyen, hogy a donor bármely más társaságnál 72 órán belül részt vett-e plazmaferezisen. Harmadik esetkörben a nemzeti vérkészlettel való gazdálkodás szabályairól szóló 439/2015. (XII. 28.) Kormány rendelet 10. § (1) bekezdésének b) – c) pontja alapján ipari plazma kizárólag olyan donortól gyűjthető, aki az első ipari plazmaadást követő további plazmaferezisek tekintetében a plazmaferezis
időpontjától számított 365 napon belül legalább egy alkalommal teljes vért ad és az emberi vér és vérkomponensek gyűjtésére, vizsgálatára, feldolgozására, tárolására és elosztására vonatkozó minőségi és biztonsági előírásokról, valamint ezek egyes technikai követelményeiről szóló miniszteri rendelet szerinti alkalmassági feltételeknek megfelel, illetőleg a rendelet 10.§ (1a) bekezdésében foglaltak szerint a 2016. április 1-jét követő első ipari plazmaadás esetében a teljes véradáson történő részvételről szóló igazolást a plazmaferezist követő 180 napon belül kell benyújtani az ipari plazma gyűjtését végző egészségügyi szolgáltató részére. A határidő betartását az ipari plazma gyűjtését végző egészségügyi szolgáltató – a donor igazolás benyújtására vonatkozó szükségszerű felhívásával – figyelemmel kíséri. Negyedik esetkörben az OVSZ küld adatokat a Haema Plasma Kft-nek minden érintett esetében az utolsó teljes véradás időpontjára vonatkozóan. A fenti négy esetkör alapján kell kikalkulálnia a Haema Plasmának, hogy az érintett adhat-e plazmát vagy sem.
Adatkezelés célja
Az Országos Vérellátó Szolgálattal megkötött együttműködési megállapodásban foglaltaknak való megfelelés érdekében kerül sor az adatok kezelésére, így a fentebb leírtak szerint az alábbi esetkörök különíthetők el (a megállapodásban foglaltaknak megfelelően): a donorok plazmaadásának nyomon követéséhez kapcsolódó adatok és a donor kizárására vonatkozó adatok megküldése az OVSZ számára, illetőleg a donor jogszabály által előírt véradás teljesítéséről az OVSZ által megküldött adatok kezelése.
|
A donorok plazmaadásának nyomon követéséhez kapcsolódó adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
TAJ szám |
A donor plazmaadásának nyomonkövetése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
A donor kizárásához kapcsolódó adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
TAJ szám |
A kizárással érintett személlyel kapcsolatos adatok kezelése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
Viselt név |
A kizárással érintett személlyel kapcsolatos adatok kezelése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
Anyja neve |
A kizárással érintett személlyel kapcsolatos adatok kezelése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
Születési idő |
A kizárással érintett személlyel kapcsolatos adatok kezelése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi |
|
kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. | ||
|
Lakcím |
A kizárással érintett személlyel kapcsolatos adatok kezelése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
Kizárás oka és időtartama |
A kizárással érintett személlyel kapcsolatos adatok kezelése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
A donor véradásához kapcsolódó adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
TAJ szám |
A donor véradásának nyomon követése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
|
Vércsoport |
A donor véradásának nyomon követése. |
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés. |
Adattovábbítás címzettje
Adatkezelő: Országos Vérellátó Szolgálat Székhely: 1113 Budapest, Karolina út 19-21.
Telefon: +36 1 372 4100
Telefax: +36 1 372 4189 Email: ovsz@ovsz.hu
Adattovábbítás célja
Az Országos Vérellátó Szolgálattal megkötött együttműködési megállapodásban foglaltaknak való megfelelés érdekében kerül sor az adatok kezelésére, továbbítására.
Adattovábbítás jogalapja
GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
GDPR 9. cikk (2) bekezdés g) pontja: Az adatkezelés olyan jelentős közérdek miatt szükséges, uniós jog vagy tagállami jog alapján, amely arányos az elérni kívánt céllal, tiszteletben tartja a személyes adatok védelméhez való jog lényeges tartalmát, és az érintett alapvető jogainak és érdekeinek biztosítása megfelelő és konkrét intézkedéseket ír elő.
Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 4. § (3) bekezdés.
Adatkezeléssel érintettek köre
Azon személyek, akik donorként már részt vettek plazmaadáson és az adatkezeléshez hozzájárulásukat adják.
Az adatkezelés időtartama
30 évig.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: a fentebb megadott adatok e-mailen keresztül kerülnek megküldésre a OVSZ-nek. Illetőleg az OVSZ is e-mailen küldi meg az adatokat. Az OVSZ és a Haema Plasma Kft. is a saját rendszerében tárolja az adatokat.
II.10. Nemzeti Népegészségügyi és Gyógyszerészeti Központ felé történő adatkezelés
A fertőző betegségek és a járványok megelőzése érdekében szükséges járványügyi intézkedésekről szóló 18/1998. (VI. 3.) NM rendelet alapján meghatározott betegségek felmerülése esetén a Haema Plasma Kft. köteles ezen betegségeket a Nemzeti Népegészségügyi és Gyógyszerészeti Központ felé (továbbiakban: NNGYK) bejelenteni.
Adatkezelés célja
Az adatkezelés célja a jogszabályban foglalt kötelezettségnek való elégtétel, vagyis a jogszabály által előírt esetekben a betegség bejelentése az NNGYK felé.
|
Az NNGYK felé közlendő adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Személyazonosító adatok2 (csak a jogszabályban meghatározott egyes betegségek esetén kerül megadásra) |
Járványügyi előírások betartása a vonatkozó jogszabályok alapján. |
GDPR 6. cikk (1) bekezdés c) pontja: Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. A fertőző betegségek és a járványok megelőzése érdekében szükséges járványügyi intézkedésekről szóló 18/1998. (VI. 3.) NM rendelet. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (különös tekintettel a közegészségügyi, járványügyi és munka-egészségügyi célból történő adatkezelésre vonatkozó előírásaira). |
|
Egészségügyi adat3 |
Járványügyi előírások betartása a vonatkozó jogszabályok alapján. |
GDPR 6. cikk (1) bekezdés c) pontja: Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. A fertőző betegségek és a járványok megelőzése érdekében szükséges járványügyi intézkedésekről szóló 18/1998. (VI. 3.) NM rendelet. Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (különös tekintettel a közegészségügyi, |
2 Személyazonosító adat: a családi és utónév, leánykori név, a nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, a társadalombiztosítási azonosító jel (a továbbiakban: TAJ szám) együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására.
3 Egészségügyi adat: az érintett testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátóhálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás).
|
járványügyi és munka-egészségügyi célból történő adatkezelésre vonatkozó előírásaira). |
Adattovábbítás címzettje
Hivatalos elnevezés: Nemzeti Népegészségügyi és Gyógyszerészeti Központ Székhely: 1097 Budapest, Albert Flórián út 2-6.
Postai cím: 1437 Budapest, Pf. 839.
Központi telefon: +36 1 476 1100
Központi telefax: +36 1 476 1390
Elektronikus levélcím: tisztifoorvos@oth.antsz.hu Honlap: www.antsz.hu
Adattovábbítás célja
A jogszabályban meghatározott járványügyi feladatok ellátása.
Adattovábbítás jogalapja
GDPR 6. cikk (1) bekezdés c) pontja: Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
GDPR 9. cikk (2) bekezdés g) pontja: Az adatkezelés olyan jelentős közérdek miatt szükséges, uniós jog vagy tagállami jog alapján, amely arányos az elérni kívánt céllal, tiszteletben tartja a személyes adatok védelméhez való jog lényeges tartalmát, és az érintett alapvető jogainak és érdekeinek biztosítása megfelelő és konkrét intézkedéseket ír elő.
A fertőző betegségek és a járványok megelőzése érdekében szükséges járványügyi intézkedésekről szóló 18/1998. (VI. 3.) NM rendelet.
Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (különös tekintettel a közegészségügyi, járványügyi és munka-egészségügyi célból történő adatkezelésre vonatkozó előírásaira).
Adattovábbításra kerülő adatok köre
Jogszabály által meghatározott személyazonosító adatok és egészségügyi adatok.
Harmadik ország felé történő adattovábbítás
Tájékoztatjuk, hogy harmadik ország felé nem történik adattovábbítás.
Adatkezeléssel érintettek köre
Azon személyek, akikkel kapcsolatosan az alkalmassági vizsgálat eredménye olyan betegséget tár fel, amelyet a jogszabály által meghatározottak szerint az NNGYK felé jelenteni kell.
Adatkezelés időtartama
Az adatkezelés céljának megvalósulásáig.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: a fentebb megadott adatok elektronikusan kerülnek megküldésre az NNGYK részére.
II.10. Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések
A Társaság biztosítja és elősegíti az adatkezeléssel kapcsolatosan az érintettet megillető jogok gyakorlását, különös tekintettel a tájékoztatás jogára.
A Társaság vállalja, hogy az adatvédelmi szabályzatába olyan garanciákat fogalmaz meg, amely garantálja az érintettek jogainak védelmét.
A Társaság vállalja, hogy az érintettek jogai és szabadságának védelme érdekében az adatkezeléssel kapcsolatos munkavállalói tájékoztatókat a lehető legkörültekintőbben készíti el.
A Társaság oktatást szervez a munkavállalók részére, hogy az adatkezeléssel kapcsolatos kötelezettségeiket megismerjék és az érintetteket megillető jogokkal kapcsolatosan felkészültek legyenek.
III. Direkt marketing tevékenységhez kapcsolódó adatkezelés
Amennyiben az érintett hozzájárul, akkor a megadott e-mail címre, illetőleg telefonszámra közvetlen üzletszerzési (direkt marketing) céllal hírleveleket és sms-eket küld a Társaság.
Adatkezelés célja
Direkt marketing alkalmazásakor a vállalat közvetlen fogyasztói csatornákon keresztül (pl. olyan harmadik felek, mint a Facebook alkalmazás), azaz közvetítők nélkül lép kapcsolatba a természetes személyekkel, amely során a társaság tevékenységével összefüggő reklámanyagok kiküldésére kerül sor.
|
A Direkt marketing tevékenység során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Családi- és utónév |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
E-mail cím |
Hírlevelek küldése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
Telefonszám |
SMS küldése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
Adatfeldolgozó igénybevétele
Direkt marketing tevékenységet végző vállalkozás: adatfeldolgozó: Plazmaszolgálat Kft
székhely: 2045 Törökbálint, Torbágy utca 15/ A . cégjegyzékszám: 13 09 121293
adószám: 14380817213
e-mail: aktualis@plazmaszolgalat.hu telefonszám: 06 80 111 120
Adatkezeléssel érintettek köre
Azon személyek, akik a direkt marketing tevékenység végzése érdekében hozzájárulnak ahhoz, hogy sms-t, illetőleg hírlevelet kapjanak.
Adatkezelés időtartama
A hozzájárulás visszavonásáig.
Adatkezelés módja
Az adatkezelésre papíron és elektronikusan kerül sor az alábbiak szerint: a megadott e-mail címek, illetőleg telefonszámok külön adatbázisban kerülnek kezelésre, amely elérhetőségekre kerül a reklámanyag kiküldésre.
Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések
A Társaság biztosítja és elősegíti az adatkezeléssel kapcsolatosan az érintettet megillető jogok gyakorlását, különös tekintettel a tájékoztatás jogára.
A Társaság vállalja, hogy az adatvédelmi szabályzatába olyan garanciákat fogalmaz meg, amely garantálja az érintettek jogainak védelmét.
A Társaság vállalja, hogy az érintettek jogai és szabadságának védelme érdekében az adatkezeléssel kapcsolatos munkavállalói tájékoztatókat a lehető legkörültekintőbben készíti el.
A Társaság oktatást szervez a munkavállalók részére, hogy az adatkezeléssel kapcsolatos kötelezettségeiket megismerjék és az érintetteket megillető jogokkal kapcsolatosan felkészültek legyenek.
IV. Messenger tevékenységhez kapcsolódó adatkezelés
Az érintett kommunikációt kezdeményezhet a Messenger alkalmazáson keresztül is.
Adatkezelés célja
A Haema Plasma Kft-nél a plazmaadás kapcsán információ biztosítása a Messenger csatornán keresztül, az Ügyfelek kontakt adatainak bekérése.
|
A messenger tevékenység során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Családi- és utónév |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
E-mail cím |
Hírlevelek küldése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
Telefonszám |
Sms küldése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
Lakcím |
Értesítések küldése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
A rendszerben feltett kérdések és válaszok |
Kommunikáció segítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
Közös adatkezelő
Messengert üzemeltető vállalkozás:
adatkezelő: Meta Platforms, Inc.
székhely: One Hacker Way Menlo Park, CA 94025 USA
Adatfeldolgozó igénybevétele
A Haema Plasma Kft. által igénybe vett adatfeldolgozó a Haema Plasma Kft. nevében és utasítása szerint végzi az adatok kezelését. Az adatfeldolgozó kizárólag a feladatuk ellátása érdekében szükséges mértékig jogosult az adatokhoz hozzáférni, amennyiben ez feltétlenül szükséges. Az adatfeldolgozó nem kezelhet a Haema Plasma Kft. engedélye nélkül a donorokra vonatkozó személyes adatokat, különösen nem menthet, illetőleg nem ment le az érintettekre vonatkozó személyes adatokat.
Adatfeldolgozó: Plazmaszolgálat Kft
Székhely: 2045 Törökbálint, Torbágy utca 15/A Cégjegyzékszám: 13-09-121293
Adószám: 14380817-2-13
E-mail: aktualis@plazmaszolgalat.hu
Adatkezeléssel érintettek köre
Azon személyek, akik a Messenger alkalmazáson keresztül kommunikálnak.
Adatkezelés időtartama
90 nap.
Adatkezelés módja
A szolgáltatás folyamán üzemelő rendszerbe kerülő adatokhoz – az alkalmazás folyamatos biztosítása és karbantartása következtében – hozzáfér.
Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések
A Társaság biztosítja és elősegíti az adatkezeléssel kapcsolatosan az érintettet megillető jogok gyakorlását, különös tekintettel a tájékoztatás jogára.
A Társaság vállalja, hogy az adatvédelmi szabályzatába olyan garanciákat fogalmaz meg, amely garantálja az érintettek jogainak védelmét.
A Társaság vállalja, hogy az érintettek jogai és szabadságának védelme érdekében az adatkezeléssel kapcsolatos munkavállalói tájékoztatókat a lehető legkörültekintőbben készíti el.
A Társaság oktatást szervez a munkavállalók részére, hogy az adatkezeléssel kapcsolatos kötelezettségeiket megismerjék és az érintetteket megillető jogokkal kapcsolatosan felkészültek legyenek.
V. Nyereményjátékhoz kapcsolódó adatkezelés
Amennyiben az érintett hozzájárul, akkor a érintett adatai megadásával részt vehet a Társaság által szervezett nyereményjátékokon.
Adatkezelés célja
Nyereményjátékokon való részvétel.
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVVI. törvény.
|
Nyereményjáték során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Családi- és utónév |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
E-mail cím |
Érintett értesítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
Telefonszám |
Érintett értesítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
|
Donorazonosító szám |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVV. törvény. |
Adatkezeléssel érintettek köre
Azon személyek, akik a nyereményjátékban részt vesznek.
Adatkezelés időtartama
A hozzájárulás visszavonásáig, de legfeljebb a nyereményjáték végétől számított 30 nap.
Adatkezelés módja
A Szervező a nyereményjáték során adatfeldolgozóként a Haema Plasma Kft. részére továbbítja a személyes adatokat, más adatfeldolgozót nem vesz igénybe, az Adatvédelmi Rendelet szerinti harmadik országba nem továbbítja az adatokat.
Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések
A Társaság biztosítja és elősegíti az adatkezeléssel kapcsolatosan az érintettet megillető jogok gyakorlását, különös tekintettel a tájékoztatás jogára.
A Társaság vállalja, hogy az adatvédelmi szabályzatába olyan garanciákat fogalmaz meg, amely garantálja az érintettek jogainak védelmét.
A Társaság vállalja, hogy az érintettek jogai és szabadságának védelme érdekében az adatkezeléssel kapcsolatos munkavállalói tájékoztatókat a lehető legkörültekintőbben készíti el.
A Társaság oktatást szervez a munkavállalók részére, hogy az adatkezeléssel kapcsolatos kötelezettségeiket megismerjék és az érintetteket megillető jogokkal kapcsolatosan felkészültek legyenek.
VI. Telefonos kommunikáció
Az érintettek hozzájárulásuk esetén telefonos megkereséseket kaphatnak a cég tevékenységei kapcsán. A call center betelefonálói igényeiket, panaszaikat elmondhatják.
Adatkezelés célja
Marketing kommunikáció fenntartása, ügyféltájékoztatás, időpontfoglalás, ügyféligény továbbítás.
Adatkezelés jogalapja
Bejelentő adatai: GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
|
A telefonos kommunikáció során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Hang |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Telefonszám |
Kommunikáció. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Adatkezelő rendszereiben szereplő kapcsolattartási adatok |
Kommunikáció. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
Adatkezeléssel érintettek köre
Adatkezelő ügyfelei, donorok.
Adatfeldolgozó igénybevétele
A Haema Plasma Kft. által igénybe vett adatfeldolgozók a Haema Plasma Kft. nevében és utasítása szerint végzik az adatok kezelését az alábbiakban felsorolt tevékenységek során. Az adatfeldolgozók kizárólag a feladatuk ellátása érdekében szükséges mértékig jogosultak az adatokhoz hozzáférni, amennyiben ez feltétlenül szükséges. Az adatfeldolgozók nem kezelhetnek a Haema Plasma Kft. engedélye nélkül a donorokra vonatkozó személyes adatokat, különösen nem menthetnek, illetőleg nem mentenek le az érintettekre vonatkozó személyes adatokat.
Adatfeldolgozó: Callfactory Kft Székhely: 1044, Budapest Pici u. 6. 2/5 Cégjegyzékszám: 01-09-403512
Adószám: 24942672-2-42
Elérhetőség: info@callfactory.hu
Az adatkezelés időtartama
Hozzájárulás visszavonásáig vagy 1 évig.
VII. Időpontfoglaláshoz kapcsolódó adatkezelés
Az érintettek időpontfoglaláshoz kapcsolódó adatai hozzájárulásuk esetén tárolásra kerülnek.
Adatkezelés célja
Az időpontfoglaló felületen keresztül (https://idopontfoglalas.haemaplasma.hu/registration) bárki, azaz donorazonosítóval nem rendelkező természetes személyek foglalhatnak időpontot az első orvosi vizsgálatra abból a célból, hogy a vizsgálatot követően, alkalmasság esetén, vérplazmát adhassanak az általuk kiválasztott plazmaközpontban és időpontban. Ez az időpontfoglalás a donorazonosítóval nem rendelkező természetes személy részéről előzetes regisztrációt nem igényel, az adatok megadása után közvetlenül foglalható az időpont.
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
|
Időpontfoglalás során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés célja |
|
Név |
Érintett azonosítása |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Telefonszám |
Érintett értesítése |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
E-mail cím |
Érintett értesítése |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Születési dátum |
Érintett korának ellenőrzése |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Érintett által kiválasztott Plazmaközpont és a foglalt időpont |
Szolgáltatás szervezés támogatása |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
Adatfeldolgozó igénybevétele
Társaságunk az alábbi adatfeldolgozókat veszi igénybe a jelen adatkezelési tájékoztatóban foglaltakkal összefüggésben:
- Grifols A.: informatikai segítségnyújtás az Applikáció zökkenőmentes működésének elősegítése érdekében, az Adatkezelő utasításai szerint és nevében eljárva
- EBPS (European Blood and Plasma Service): informatikai segítségnyújtás az Applikáció vonatkozásában, az Adatkezelő utasításai szerint és nevében eljárva
- EBPS Logistics GmbH: mint az Applikáció fejlesztője, informatikai segítségnyújtás az Applikáció vonatkozásában, az Adatkezelő utasításai szerint és nevében eljárva.
- Callfactory (valamint cégcsoportjába tartozó – társaságok): telefonos és e-mailes ügyfélszolgálati feladatok ellátása céljából az Adatkezelő utasításai szerint és nevében;
Adatkezeléssel érintettek köre
Azon személyek, akik első orvosi vizsgálatra jelentkeznek.
Adatkezelés időtartama
Hozzájárulás visszavonásáig, de legkésőbb a foglalt időpontot követő 30 nap.
Címzettek
Felmerülő jogi eljárások esetén esetlegesen jogi szakemberek és/vagy hatóságok.
Adatkezelés módja
A megadott adatok elektronikus adatbázisban tárolódnak.
Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések
A Társaság biztosítja és elősegíti az adatkezeléssel kapcsolatosan az érintettet megillető jogok gyakorlását, különös tekintettel a tájékoztatás jogára.
A Társaság vállalja, hogy az adatvédelmi szabályzatába olyan garanciákat fogalmaz meg, amely garantálja az érintettek jogainak védelmét.
A Társaság vállalja, hogy az érintettek jogai és szabadságának védelme érdekében az adatkezeléssel kapcsolatos munkavállalói tájékoztatókat a lehető legkörültekintőbben készíti el.
A Társaság oktatást szervez a munkavállalók részére, hogy az adatkezeléssel kapcsolatos kötelezettségeiket megismerjék és az érintetteket megillető jogokkal kapcsolatosan felkészültek legyenek.
A személyes adatokhoz kizárólag az Adatkezelő erre feljogosított alkalmazottai, munkatársai férhetnek hozzá: a Társaság informatikus munkakörben foglalkoztatott munkavállalói (az Applikáció infrastruktúrájának fejlesztése érdekében, tesztelés céljából), illetőleg a Társaságunk által működtetett donorokat tartalmazó számítógépes adatbázishoz munkakörüknél fogva hozzáféréssel rendelkező természetes személy munkavállalók (vagyis a donorokat a Plazmaközpontokban regisztráló adminisztratív kollégák, illetve Társaságunk által telefonos és/vagy e-mailes ügyfélszolgálati feladatok ellátására szerződött partnere, akik azonban kizárólag kapcsolattartási adatokhoz rendelkeznek hozzáféréssel).
VIII. „Haema Plasma” elnevezésű applikációhoz kapcsolódó
adatkezelés
Az érintettek a Haema Plasma Applikáción keresztül tudnak időpontot foglalni, és hozzájárulásuk esetén ennek kapcsán adataik tárolásra kerülnek.
Adatkezelés célja
A Haema Plasma Applikáció (továbbiakban: Applikáció) Társaságunk plazmagyűjtési tevékenységével összefüggésben, elsődlegesen a donorazonosítóval rendelkező Érintettek számára arra nyújt lehetőséget, hogy
- mobileszközük segítségével plazmaadásra időpontot foglalhassanak valamely magyarországi Plazmaközpontunkba,
- illetve ellenőrizhessék korábbi plazmaadásaik során mért úgynevezett vitális (életfontosságú, illetve az élet jelenségeivel kapcsolatos) paramétereiket pl. vérnyomás, pulzusszám,
- valamint tájékozódhassanak Társaságunkkal, illetve a plazmadonációval kapcsolatos aktuális hírekről, eseményekről,
- továbbá megtekinthessék donorkártya adataikat (donorazonosító, teljes név, születési dátum, fényképfelvétel),
- és elolvashassák a részükre küldött üzeneteinket.
A donorazonosítóval nem rendelkező Érintettek számára az Applikáció használata révén csupán az a lehetőség biztosított, hogy az első orvosi vizsgálatra előzetesen időpontot foglaljanak az Applikáció által elérhetővé tett weboldal (például: www. haemaplasma.hu) felületén keresztül.
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Az Applikáció letöltése, telepítése, illetőleg használata önkéntes alapon történik, ebből kifolyólag valamennyi, az Érintett által Társaságunk részére megadott személyes adat kezelése az Érintett önkéntes hozzájárulásán alapszik. Amennyiben Ön nem adja meg személyes adatait, ez azzal a következménnyel jár, hogy az Applikáció szolgáltatásait egyáltalán nem tudja igénybe venni (így például nem tud az Applikáció segítségével orvosi vizsgálatra vagy plazmaadásra időpontot foglalni). GDPR 6. cikk (1) bekezdés f) pont: Érdekmérlegelés alapján az Adatkezelő jogos érdeke.
|
Virtuális donorkártyával összefüggő adatkezelés az Applikációban | |||
|
Adatok megnevezése |
Adatok célja |
Adatok megőrzésének ideje |
Adatok kezelésének jogalapja |
|
A donorjelölt, illetve a donor teljes neve, születési ideje. |
Virtuális donorkártya használata: az érintett személy-azonosságának igazolása. Előzetes időpont foglalásához kapcsolódó azonosítása orvosi vizsgálat céljából. |
Hozzájárulás visszavonásáig. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
QR-kód (amely a donorazonosítót tartalmazza) |
A donorjelölt, illetve a donor azonosítása a vizsgálatokhoz, illetve a plazmaadáshoz kapcsolódó folyamatok során. |
A donor adatlapján kezelt többi adattal azonos, 30 évig. |
GDPR 6. cikk (1) bekezdés f) pont: Érdekmérlegelés alapján az Adatkezelő jogos érdeke. |
|
A donorjelölt ill. donoradatlap megőrzésének ideje. |
GDPR 6. cikk (1) bekezdés f) pont: Érdekmérlegelés | ||
|
alapján az Adatkezelő jogos érdeke. | |||
|
Donorazonosító |
A donorjelölt, illetve a donor azonosítása a vizsgálatokhoz, illetve a plazmaadáshoz kapcsolódó folyamatok során. Naplózás. |
A donor adatlapján kezelt többi adattal azonos, 30 évig. |
GDPR 6. cikk (1) bekezdés f) pont: Érdekmérlegelés alapján az Adatkezelő jogos érdeke. |
|
Érintett által kiválasztott Plazmaközpont és a foglalt időpont. |
Szolgáltatás szervezés támogatása |
Hozzájárulás visszavonásáig vagy a cél teljesüléséig. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Plazmaközpont kódja, bejelentkezés időpontja. |
Naplózás. |
Az Applikáció használatának időtartama, azzal kapcsolatos panaszkezelési eljárás esetén pedig az eljárás lezárásának időpontját követő 1 év. |
GDPR 6. cikk (1) bekezdés f) pont: Érdekmérlegelés alapján az Adatkezelő jogos érdeke. |
A donorazonosítóval már rendelkező személyek az Applikációba történt bejelentkezést követően külön erre szolgáló felületek segítségével
- információkat tekinthetnek meg a korábbi plazmaadásaikra vonatkozóan. Ehhez kapcsolódóan az alábbi adatokat kezeljük (az azonosításhoz szükséges személyes adatokon felül):
- kiváltságos (minősített) donori státusszal kapcsolatos besorolás („Hősök Klubja);
- donációs év kezdete (donorév);
- donációk száma a donációs év (donorév) vonatkozásában;
- ideiglenes kizárás és annak intervalluma;
- a soron következő orvosi kivizsgálás időpontja;
- összes donáció száma az Érintett vonatkozásában;
- az Érintett által toborzott donorok száma.
- megtekinthetik saját eredményeiket az eddigi összes donációjuk száma, valamint az általuk toborzott donorok tekintetében:
- összes donáció száma az Érintett vonatkozásában;
- az Érintett által toborzott donorok száma.
- megtekinthetik vitális (életfontosságú, illetve az élet jelenségeivel kapcsolatos) paramétereiket:
- az Érintett korábbi plazmaadások alkalmával mért vérnyomás adatai (szisztolés vérnyomás, diasztolés vérnyomás);
- az Érintett korábbi plazmaadások alkalmával mért pulzusszámai.
Annak érdekében, hogy az Applikációt és az azt támogató weboldalunkat megfelelően tudjuk működtetni és a magasabb felhasználói élmény érdekében folyamatosan fejleszteni tudjuk, ún.
„cookie”-kat (továbbiakban „süti”) alkalmazunk. A sütik kezeléséről bővebben a https://haemaplasma.hu/site/aszf oldalon találhatók információk.
Adatfeldolgozó igénybevétele
Társaságunk az alábbi adatfeldolgozókat veszi igénybe a jelen adatkezelési tájékoztatóban foglaltakkal összefüggésben:
- Grifols A.: informatikai segítségnyújtás az Applikáció zökkenőmentes működésének elősegítése érdekében, az Adatkezelő utasításai szerint és nevében eljárva
- EBPS (European Blood and Plasma Service): informatikai segítségnyújtás az Applikáció vonatkozásában, az Adatkezelő utasításai szerint és nevében eljárva
- EBPS Logistics GmbH: mint az Applikáció fejlesztője, informatikai segítségnyújtás az Applikáció vonatkozásában, az Adatkezelő utasításai szerint és nevében eljárva.
Adatkezeléssel érintettek köre
Azok a természetes személyek, akik donorazonosítóval rendelkeznek és regisztráltak az applikációban. A donorazonosítóval nem rendelkező természetes személyek az Applikáció által elérhetővé tett weboldal megfelelő felületén keresztül (például: www. haemaplasma.hu) időpontot foglalhatnak az első orvosi vizsgálatra, amely nem igényel előzetes regisztrációt. Erre vonatkozóan információkat a
„Időpontfoglaláshoz kapcsolódó adatkezelés” fejezetben talál.
Adatkezelés időtartama
A hozzájárulással kezelt adatok megőrzési ideje a hozzájárulás visszavonásáig tart, amennyiben az adatok törlésére a jogszabályok lehetőséget adnak. A jogos érdekből kezelt adatok jellemzően 30 évig kerülnek megőrzésre, mivel kapcsolódnak az egyes donorok nyilvántartási adataihoz.
Címzettek
Felmerülő jogi eljárások esetén esetlegesen jogi szakemberek és/vagy hatóságok.
Adatkezelés módja
A megadott adatok elektronikus adatbázisban tárolódnak.
Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések
A Társaság biztosítja és elősegíti az adatkezeléssel kapcsolatosan az érintettet megillető jogok gyakorlását, különös tekintettel a tájékoztatás jogára.
A Társaság vállalja, hogy az adatvédelmi szabályzatába olyan garanciákat fogalmaz meg, amely garantálja az érintettek jogainak védelmét.
A Társaság vállalja, hogy az érintettek jogai és szabadságának védelme érdekében az adatkezeléssel kapcsolatos munkavállalói tájékoztatókat a lehető legkörültekintőbben készíti el.
A Társaság oktatást szervez a munkavállalók részére, hogy az adatkezeléssel kapcsolatos kötelezettségeiket megismerjék és az érintetteket megillető jogokkal kapcsolatosan felkészültek legyenek.
A kezelt személyes adatokhoz kizárólag Társaságunk erre feljogosított alkalmazottai, munkatársai, valamint adatfeldolgozók férhetnek hozzá:
- a Társaság informatikus munkakörben foglalkoztatott munkavállalói (az Applikáció infrastruktúrájának fejlesztése érdekében, tesztelés céljából),
- a donorokat tartalmazó számítógépes adatbázishoz munkakörüknél fogva hozzáféréssel rendelkező munkavállalók: a donorokat a Plazmaközpontokban regisztráló adminisztratív kollégák.
IX. Kép-, video-, illetve hanganyag felvételéhez és felhasználásához kapcsolódó, valamint marketing célú
adatkezelés
Az érintettek bejelenthetik a visszaéléseket és hozzájárulásuk esetén adataik tárolásra kerülnek.
Adatkezelés célja
A HAEMA Plasma Kft. plazmaközpontjaiban és az általa szervezett eseményeken, rendezvényeken megjelenő személyek személyes adatainak gyűjtése és/vagy fényképfelvétel és/vagy hang- és videofelvétel készítése, és marketing célú felhasználása, valamint személyes interjúk során az általuk elmondott szöveges részek írott formában történő megjelentetése az Adatkezelő tevékenységéről történő információszolgáltatás és ismeretterjesztés céljából. A felvett anyagok például, de nem
kizárólag az Adatkezelő saját honlapjain (www.haemaplasma.hu) és közösségi médiafelületein (https://www.tiktok.com/@haema.plasma;
https://www.instagram.com/haemaplasma/; https://www.facebook.com/profile.php?id=61554826500499; https://www.facebook.com/groups/2145970399015794; https://www.facebook.com/PlazmaKozpontPecsSzliven; https://www.facebook.com/PlazmaKozpontBudapestInfopar; https://www.facebook.com/PlazmaKozpontBudapestCityCenter; https://www.facebook.com/PlazmaKozpontDebrecenMalompark https://www.facebook.com/PlazmaKozpontDebrecenPeterfiaCorner; https://www.facebook.com/PlazmakozpontNagykanizsaCelpont; https://www.facebook.com/PlazmaKozpontMiskolcKiralyutca),
sajtóközleményeiben, sajtóhirdetéseiben, céges brosúráiban, szórólapon, plakáton, arculati videóban, eseményről tudósító videóiban, televíziós műsorokban, illetve reklámokban jelennek meg tömegtájékoztatási eszközök útján (internet, nyomtatott sajtó, konferenciák, videók, vetítések).
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
|
A visszaélések bejelentése során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Név |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Telefonszám |
Érintett értesítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
E-mail cím |
Érintett értesítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
|
Cím |
Érintett értesítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. |
Adatkezeléssel érintettek köre
A személyes adatokat közvetlenül az érintettektől szerezzük be, illetve az érintettekről készítjük a felvételeket.
Adatkezelés időtartama
Az Adatkezelő a fentiek szerinti adatokat a hozzájárulás visszavonásáig kezeli.
Adatfeldolgozók
A fentiek szerinti adatkezelési tevékenység során az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
- Grifols S.A. (az Adatkezelő anyavállalata): Az adatkezeléshez szükséges informatikai infrastruktúra biztosítása és üzemeltetése,az adatfeldolgozó a részére továbbított adatokon módosítást nem végez, azokat sehol nem publikálja,
- Poplart Kft. (1134 Budapest, Menyhért u. 8., cg 01-09-680279): A feltöltésre kerülő kreatív anyag elkészítése, fotók, videok, interjúk előkészítése,
- Vieeye Online Marketing (2051 Biatorbágy, Tulipán utca 17/a, cg.: 13 09 185120): kreatív anyagok, videók, fotók feltöltése a social media felületekre,
- Callfactory Kft. (valamint cégcsoportjába tartozó – társaságok): telefonos és e-mailes ügyfélszolgálati feladatok ellátása az Adatkezelő utasításai szerint és nevében.
Adatkezelés módja
Az adatok tárolása a jogalkotó által meghatározott alapvető biztonsági előírások teljes biztosításával, papíralapon és elektronikus archívumokban történik.
Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések
Az Adatkezelő a fentiekben felsorolt Adatfeldolgozók számára a szükséges mértékben és formában, szigorú információbiztonsági előírások betartásával továbbítja az adatkezelésben érintett adatokat, így azok feldolgozása saját telephelyeiken is történik. Az adatfeldolgozók minden esetben kötelesek a részükre továbbított adatokat, felvételeket az adatfeldolgozást követően megsemmisíteni, illetve az Adatkezelő részére átadni, visszaadni. Az adatok feldolgozóknál történő megsemmisítéséről az
Adatkezelő minden esetben meggyőződik.
Az Adatkezelő kijelenti, hogy sem ő, sem az általa igénybe vett Adatfeldolgozók a jelen tájékoztatóban foglalt személyes adatokat nem tárolják és nem továbbítják az Adatvédelmi rendelet szerinti harmadik országba, kivételek ez alól a közösségi felületek, amelyekre saját adatvédelmi tájékoztatójuk érvényes. Adatkezelők megfelelő technikai és szervezeti intézkedéseket hajtottak végre a személyes adatok védelmében a GDPR rendelkezéseivel összhangban.
Az intézkedések a következő területeket érintik:
- jogosulatlan hozzáférés és nyilvánosságra hozatal elkerülése;
- jogosulatlan megváltoztatás elkerülése;
- hálózatok közötti adatátvitel biztonsága;
- törlés vagy véletlen, jogosulatlan adatmegsemmisítés elkerülése;
X. Visszaélések bejelentéséhez kapcsolódó adatkezelés
Az érintettek bejelenthetik a visszaéléseket és hozzájárulásuk esetén adataik tárolásra kerülnek.
Adatkezelés célja
Visszaélések bejelentésének esetén a kommunikáció fenntartása.
Adatkezelés jogalapja
Bejelentő adatai: GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Bejelentés adatai: GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról
Bejelentésben szereplő személyes adatok: GDPR 6. cikk (1) bekezdés f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges
|
A visszaélések bejelentése során kezelt adatok köre | ||
|
Adatok megnevezése |
Adatok célja |
Adatkezelés jogalapja |
|
Név |
Érintett azonosítása. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Az Európai Parlament és a Tanács (EU) 2019/1937 irányelve az uniós jog megsértését bejelentő személyek védelméről. |
|
Telefonszám |
Érintett értesítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Az Európai Parlament és a Tanács (EU) 2019/1937 irányelve az uniós jog megsértését bejelentő személyek védelméről. |
|
E-mail cím |
Érintett értesítése. |
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Az Európai Parlament és a Tanács (EU) 2019/1937 irányelve az uniós jog megsértését bejelentő személyek védelméről. |
Adatkezeléssel érintettek köre
Azon személyek, akik bejelentést tesznek és azon érintettek akik szerepelnek a bejelentésben.
Adatkezelés időtartama
5 évig vagy a hozzájárulás visszavonásáig.
Címzettek
Felmerülő jogi eljárások esetén esetlegesen jogi szakemberek és/vagy hatóságok.
Adatkezelés módja
Az adatkezelésre elektronikusan kerül sor az alábbiak szerint: https://grifols.ethicspoint.com-ra érkező bejelentések vagy a 06 80 088 423 telefonszámra érkező üzenetek és elektronikus kivonataik.
Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések
A Társaság biztosítja és elősegíti az adatkezeléssel kapcsolatosan az érintettet megillető jogok gyakorlását, különös tekintettel a tájékoztatás jogára.
A Társaság vállalja, hogy az adatvédelmi szabályzatába olyan garanciákat fogalmaz meg, amely garantálja az érintettek jogainak védelmét.
A Társaság vállalja, hogy az érintettek jogai és szabadságának védelme érdekében az adatkezeléssel kapcsolatos munkavállalói tájékoztatókat a lehető legkörültekintőbben készíti el.
A Társaság oktatást szervez a munkavállalók részére, hogy az adatkezeléssel kapcsolatos kötelezettségeiket megismerjék és az érintetteket megillető jogokkal kapcsolatosan felkészültek legyenek.
XI. Az érintetteket megillető jogok
Minden jogérvényesítéssel kapcsolatos kérelmet a beérkezéstől számított 25 napon belül bírálunk el. Az érintett a lentebb ismertetésre kerülő jogait az alábbi címen tudja érvényesíteni:
Adatkezelő: Haema Plasma Kft. magyarországi plazmagyűjtő központjai Székhely: 1051 Budapest, Bajcsy-Zsilinszky út 12. 2. emelet
Cégjegyzékszám: 01-09-403512
Adószám: 24942672-2-41
E-mail: HU_DPO@grifols.com
Adatvédelmi tisztviselő: Dr. Sümegi Zsombor (gdprtanacsadas@gmail.com)
Tájékoztatási jog
A tisztességes és átlátható adatkezelés elve megköveteli, hogy tájékoztassuk az érintetteket az adatkezelés megkezdése előtt az adatkezelés tényéről és céljáról, továbbá az adatkezelők személyéről, az adatvédelmi tisztviselőről, a kezelt adatok köréről, az adatkezelés jogalapjáról, idejéről és módjáról, illetőleg az adatkezelés során igénybe vett adatfeldolgozókról. A tájékoztatás joga alapján lehetősége van az érintetteknek, hogy tájékoztatást kérjenek az adatainak kezelésével kapcsolatosan, amely esetben személyre szóló tájékoztatást fognak kapni.
Az egészségügyi dokumentáció adatainak megismerésére vonatkozóan figyelembe kell venni az Eütv. és az Eüak. rendelkezéseit. Így az érintett a rá vonatkozó egészségügyi és személyazonosító adatokat megismerheti, jogosult az egészségügyi dokumentációba betekinteni, valamint azokról kivonatot vagy másolatot készíteni vagy saját költségére másolatot kapni.
Hozzájárulás visszavonása
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítés joga
Az érintettnek joga van ahhoz, hogy a rá vonatkozó, nálunk kezelt adatok helyesbítését, illetőleg kiegészítését kérje.
Törlés/elfeledtetés joga
Az érintetteket megilleti, hogy kérjék a nálunk kezelt adataiknak a törlését. Tájékoztatjuk, hogy a törléssel kapcsolatos kérelem akkor kerül elutasításra, ha az adatok tárolására vonatkozó kötelezettség áll fenn.
Zároláshoz/korlátozáshoz való jog
Az érintett jogosult kérni, hogy korlátozzuk/zároljuk a kezelt adatait (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok ezt szükségessé teszi.
Panasz tételének joga, illetőleg eljárás kezdeményezéséhez való jog
Az érintett jogosult arra, hogy felügyeleti hatóságnál panaszt tegyen, illetőleg annak eljárását kezdeményezze, továbbá hatékony bírósági jogorvoslattal éljen, ha úgy ítéli meg, hogy az adatainak kezelésével vagy az adatkezeléssel összefüggésben megillető jogok gyakorlásával kapcsolatosan jogsérelem következett be. Bírósági jogorvoslat esetén az érintett polgári pert kezdeményezhet, amely elbírálása törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).
Illetékes felügyeleti hatóság elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság cím: Budapest, Falk Miksa u. 9-11, 1055
postacím: 1363 Budapest, Pf.: 9. e-mail: ugyfelszolgalat@naih.hu telefon: +36 (1) 391-1400
Kérjük az érintetteket, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulnának panaszaikkal – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keressék meg Társaságunkat.
XII. Az adatkezelési tájékoztató hatálya
Jelen adatkezelési tájékoztató 2024. április 10. napján lép hatályba.