Защита персональных данных бенефициаров, управляемых в контексте функционирования GHS, является ключевой частью деятельности Организации медицинского страхования
Переход к цифровой эре, несомненно, является позитивным событием, имеющим многочисленные преимущества: Упрощение процедур, сокращение времени ожидания, избежание ненужной бюрократии, легкий и немедленный доступ к полезным данным. Однако в связи с этим необходимым переходом возникает один вопрос - защита персональных данных (PII) физических лиц. В дополнение к мерам кибербезопасности, принятым для защиты ИТ-системы GHS, Агентство медицинского страхования создало специальную структуру, которая указывает и контролирует, кто и при каких условиях имеет право доступа и обработки данных каждого бенефициара.
КАКИЕ ЛИЧНЫЕ ДАННЫЕ СОБИРАЮТСЯ
Когда бенефициар просит зарегистрировать или зарегистрировать третье лицо на Портале бенефициаров GHS, его или ее попросят предоставить некоторую личную информацию. Эти данные включают имя и фамилию, дату рождения, гражданство и номер удостоверения личности или, при необходимости, регистрационный номер иностранца
Кроме того, требуется информация о семейном положении, почтовый адрес, номера телефонов бенефициара и ближайших родственников, адрес электронной почты, предпочитаемый способ связи и предпочитаемый язык общения (греческий или английский).
Агентство имеет право, чтобы проверить, соответствует ли заявитель критериям, чтобы быть бенефициаром ГИС, проверить личную информацию заявителя по другим государственным базам данных.
Кроме того, каждый раз, когда бенефициар получает медицинские услуги в рамках ГИС, индивидуальный поставщик вносит личные данные об этих услугах. Эти данные могут включать указания на состояние здоровья бенефициара.
Медицинские данные вводятся в систему либо в рамках опции "Медицинский профиль", либо в категории "История" как часть процесса обработки заявлений.
ОАГ имеет право обрабатывать личные данные, касающиеся общей информации о медицинских услугах, полученных бенефициаром, в контексте внедрения, мониторинга и управления Общей системой здравоохранения.
КТО ИМЕЕТ ПРАВО ДОСТУПА
Сами бенефициары или их опекуны, разумеется, имеют право доступа к своим личным данным. Кроме того, поставщики медицинских услуг, заключившие договор с GHS, медицинские работники GHS, а также персонал, принадлежащий поставщикам или работающий от их имени, имеют право доступа при определенных условиях, оправдывающих такой доступ.
Право доступа имеют уполномоченные должностные лица CAH, а также организации или лица, выступающие в качестве субподрядчиков или аффилированных лиц CAH, которые в ходе оказания услуг, например, рассмотрения претензий или запросов на предварительную авторизацию, обрабатывают персональные данные бенефициаров. Кроме того, государственные органы могут иметь доступ к определенным персональным данным в контексте своей работы, например, Генеральный аудитор Республики или Генеральный инспектор ГСА в контексте расследования жалоб и т.д.
Наконец, лица, назначенные бенефициарами для их регистрации на Портале бенефициаров, также имеют доступ к персональным данным бенефициара. Этот доступ полностью прекращается после завершения регистрации бенефициара и до начала предоставления медицинских услуг.
КАК КОНТРОЛИРУЕТСЯ ДОСТУП К ЛИЧНЫМ ДАННЫМ
На Портале бенефициара внедрены соответствующие технические меры кибербезопасности, а также меры, реализующие необходимые условия для законного доступа к личным данным. Что касается доступа поставщика к досье бенефициара, существует полная прозрачность в отношении того, кто, когда и на каких условиях получил доступ. В частности, любой такой доступ регистрируется в журнале доступа, который является частью досье каждого бенефициара. В то же время, отдельное электронное письмо отправляется бенефициару каждый раз, когда поставщик получает к нему доступ.
Наконец, через портал каждому бенефициару предоставляется возможность ограничить доступ поставщиков либо к конкретным медицинским данным, либо ко всей его/ее истории болезни. В этом случае бенефициару предлагается принять на себя риск получения медицинских услуг от поставщиков, если им не разрешено знать его историю болезни.
НА КАКОЙ ДЛИТЕЛЬНОСТИ ИДС ХРАНЯТСЯ В СИСТЕМЕ ГИС
По желанию бенефициара, он/она имеет право прекратить использование услуг ГИС в любое время, подав запрос через Портал. В этом случае доступ к записи бенефициара удаляется, но запись не удаляется из системы ГИС.
Медицинские данные бенефициара хранятся в соответствии с руководящими принципами, изданными Комиссаром по защите данных Республики Кипр 3 июля 2018 года. Исходя из этого, срок хранения персональных данных, касающихся здоровья бенефициара, не должен превышать 15 лет после его/ее смерти или 15 лет после последнего ввода данных на Портале.
Этот срок действует до тех пор, пока между бенефициаром и контролером данных, в данном случае OAI, нет финансовых/юридических или других нерешенных вопросов или споров.
Кроме того, личные медицинские данные бенефициара могут храниться в течение более длительного периода времени в отдельной системе учета, если:
a) они обрабатываются исключительно для целей учета в общественных интересах, научных или исторических исследований или для статистических целей,
b) применяются соответствующие технические и организационные меры для обеспечения того, чтобы в архив попадали только те данные лица, которые необходимы для данной цели. Если, например, семейное положение бенефициара не имеет значения для данной цели, соответствующие данные будут удалены;
c) применяются соответствующие технические и организационные меры, которые больше не позволят идентифицировать бенефициара (например, замена имени бенефициара на номер).
КАКОВЫ ПРАВА И ОБЯЗАННОСТИ ПРАВООХРАНИТЕЛЕЙ В ОТНОШЕНИИ ПИИ
Право доступа: каждый субъект данных имеет право запросить доступ ко всем персональным данным, обрабатываемым OAI и относящимся к нему. Однако OAI также имеет право взимать разумную административную плату, если субъект данных делает повторные запросы на доступ.
Чтобы избежать этого, каждый запрос должен быть четким и указывать, какого рода обработку желает пройти субъект данных.
Право на исправление: Через портал субъект данных имеет контролируемый доступ к своему файлу, чтобы он мог вносить конкретные изменения.
Право на исправление: Через портал субъект данных имеет контролируемый доступ к своему файлу, чтобы он мог вносить конкретные изменения.
Право на исправление: Через портал субъект данных имеет контролируемый доступ к своему файлу, чтобы он мог вносить конкретные изменения.
: Изменение предпочтений, контактных данных или сокрытие частей истории болезни.Если бенефициар желает исправить какие-либо ошибки в своей личной информации, например, в медицинских данных, введенных провайдером, то он/она может подать запрос с соответствующими доказательствами. В этом случае Агентство не взимает комиссию. Вышеуказанные поправки, конечно, подлежат рассмотрению Агентством, которое обязано решить, будут ли они одобрены для того, чтобы стать частью записи бенефициара. Как только это будет сделано, информация, содержащаяся в Досье, станет доступной для УВР и тех лиц/агентств, которые имеют право доступа.
Право на ограничение: Кроме того, бенефициары имеют право требовать ограничения обработки их данных Агентством при определенных условиях. Если субъект данных хочет запросить осуществление одного или нескольких из вышеперечисленных прав, он может связаться с сотрудником по защите данных по адресу dpo@hio.org.cy.
Электронное письмо с запросом об осуществлении права не должно рассматриваться как одновременное согласие на обработку персональных данных субъекта данных.
Чему должен соответствовать запрос:
- Четкое изложение права, которое бенефициар желает реализовать
- Причина, по которой оно требуется
- Дата и подпись запрашивающего
- Цифровая сканированная копия действительного удостоверения личности, подтверждающая личность запрашивающего
Если запрос соответствует вышеуказанным требованиям и подтверждает свою действительность, Агентство обработает его как можно скорее и не позднее чем через тридцать (30) дней после получения запроса.
УВР постоянно бдительно следит за тем, чтобы обеспечить высокий уровень защиты персональных данных бенефициаров ГИС. Кроме того, Агентство регулярно проводит консультации с Управлением уполномоченного по защите данных, принимая соответствующие инструкции и решения для обеспечения законной обработки на всех этапах функционирования ГИС персональных данных.
В заключение, Агентство, как государственная организация, собирающая и управляющая большим объемом персональных данных, обязано соблюдать положения Европейского общего регламента по защите данных. Однако, помимо юридического обязательства, защита персональных данных бенефициаров является частью этических ценностей, на основе которых работает Агентство, и поэтому уважение к частной жизни и защита персональных данных являются частью его общей организационной культуры.
(MB/EXP)
Содержание этой статьи, включая сопутствующие изображения, принадлежит PIO
Высказанные мнения и суждения принадлежат автору и/или PIO
Источник
