Politica de confidențialitate – Dr Vorobjev

SPITALUL SPECIAL „DR VOROBJEV” BELGRAD


INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – POLITICA DE CONFIDENȚIALITATE

Stimați utilizatori ai serviciilor,

Atunci când solicitați oricare dintre serviciile noastre (prin intermediul site-ului web și al rețelelor sociale *9, prin e-mail, centrul de relații cu clienții – Call Center, poștă directă, contact personal, completarea documentației și evidențelor medicale, inclusiv, fără limitare, prin alte tipuri și forme de surse de date cu caracter personal), indiferent de cetățenia, reședința temporară sau domiciliul dumneavoastră, aveți dreptul la protecția datelor dumneavoastră cu caracter personal.

Vi se va solicita să ne furnizați mai multe tipuri de date *1. Aceste date sunt necesare pentru a putea evalua cât mai exact solicitarea sau necesitatea dumneavoastră și pentru a vă furniza un răspuns și/sau un serviciu corespunzător.

Furnizarea către instituția noastră a unor informații adevărate, exacte și complete despre dumneavoastră, precum și actualizarea în timp util a acestora astfel încât să rămână adevărate, exacte și complete, reprezintă obligația dumneavoastră legală și contractuală, iar furnizarea acestor date constituie o condiție necesară pentru încheierea unui contract cu noi.

Refuzul de a furniza datele solicitate sau furnizarea unor informații incorecte poate avea drept consecință imposibilitatea noastră de a vă furniza servicii de o calitate satisfăcătoare sau de a vă furniza serviciul respectiv.

Republica Serbia, în scopul armonizării și pentru ca dispozițiile naționale să fie ușor de înțeles de persoanele cărora li se aplică, și-a armonizat legislația națională – Legea privind protecția datelor cu caracter personal – cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului.


RISCURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Internetul transformă structurile tradiționale ale pieței, oferind o infrastructură comună, globală, pentru furnizarea unei game largi de servicii de comunicații electronice. Serviciile de comunicații electronice disponibile public prin Internet creează noi oportunități pentru utilizatori, dar și noi riscuri pentru datele lor cu caracter personal și pentru viața lor privată *8.

Este general recunoscut faptul că există riscuri semnificative pentru protecția persoanelor fizice, în special în legătură cu activitățile desfășurate online. În calitate de persoană fizică, independent de voința noastră sau de capacitatea noastră de control ori influență, puteți fi asociat(ă) cu identificatori online furnizați de dispozitivele, aplicațiile, instrumentele și protocoalele dumneavoastră, cum ar fi adresele de protocol Internet, identificatorii cookie sau alți identificatori, precum etichetele de identificare prin radiofrecvență.

Acest lucru poate lăsa urme care, în special atunci când sunt combinate cu identificatori unici și alte informații primite de servere, pot fi utilizate pentru crearea de profiluri ale persoanelor fizice și pentru identificarea acestora.

Riscurile/sursele de risc (încălcări ale securității datelor cu caracter personal) includ, fără limitare, distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.

Astfel de încălcări pot conduce, în special, la prejudicii fizice, materiale sau nemateriale, precum pierderea controlului asupra datelor dumneavoastră cu caracter personal sau limitarea drepturilor dumneavoastră, discriminare, furt de identitate sau fraudă, pierderi financiare, inversarea neautorizată a pseudonimizării, prejudicierea reputației, pierderea confidențialității datelor cu caracter personal protejate prin secret comercial sau alte prejudicii economice ori sociale semnificative.


PROTECȚIA SPECIALĂ A COPIILOR ÎN UTILIZAREA DATELOR CU CARACTER PERSONAL

Copiii beneficiază de o protecție specială în ceea ce privește datele lor cu caracter personal, deoarece pot fi mai puțin conștienți de riscurile, consecințele și măsurile de protecție aplicabile, precum și de drepturile lor în legătură cu prelucrarea datelor cu caracter personal.

În conformitate cu Legea privind drepturile pacienților din Republica Serbia, copilul este orice persoană cu vârsta sub 18 ani.

În cadrul acordării asistenței medicale, un copil capabil de discernământ, indiferent de vârstă, are dreptul la consiliere confidențială fără consimțământul părinților atunci când acest lucru este în interesul superior al copilului.

Un copil care a împlinit vârsta de 15 ani și este capabil de discernământ poate consimți în mod independent la o măsură medicală propusă.

Dacă un copil care a împlinit vârsta de 15 ani și este capabil de discernământ refuză o măsură medicală propusă, profesionistul din domeniul sănătății competent este obligat să solicite consimțământul reprezentantului legal al copilului.

Un copil care a împlinit vârsta de 15 ani și este capabil de discernământ are dreptul la confidențialitatea informațiilor conținute în documentația sa medicală.

În pofida solicitării copilului ca informațiile privind starea sa de sănătate să nu fie comunicate reprezentantului său legal, profesionistul din domeniul sănătății competent este obligat, atunci când există un pericol grav pentru viața sau sănătatea copilului, să comunice reprezentantului legal informațiile privind starea de sănătate a copilului.

Dacă pacientul este un copil, profesionistul din domeniul sănătății competent este obligat să informeze fără întârziere reprezentantul legal al copilului sau autoritatea competentă de tutelă cu privire la părăsirea unei unități sanitare cu internare de către copil.

Dacă pacientul este un copil, iar decizia de a părăsi unitatea sanitară cu internare este luată de reprezentantul legal împotriva interesului superior al copilului, profesionistul din domeniul sănătății competent este obligat să informeze fără întârziere autoritatea competentă de tutelă.


SCOPUL PRELUCRĂRII AVUTE ÎN VEDERE ȘI TEMEIUL JURIDIC AL PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Scopul prelucrării.

Datele cu caracter personal sunt colectate în scopul programării serviciilor (rezervărilor), medicinei preventive, diagnosticului medical, furnizării de asistență medicală, tratamentului sau gestionării serviciilor medicale/implementării unui plan de tratament.

În conformitate cu reglementările Republicii Serbia, aceste date sunt colectate și prelucrate de un profesionist din domeniul sănătății care, potrivit legii și normelor profesionale, este obligat să păstreze confidențialitatea acestor date.

Temei juridic.

În conformitate cu articolul 2 din Legea privind documentația și evidențele medicale în domeniul sănătății („Monitorul Oficial al Republicii Serbia”, nr. 123/2014, 106/2015, 105/2017, 25/2019 (altă lege)), suntem obligați să ținem documentația și evidențele medicale în modul, conform procedurii și în termenele prevăzute de această lege.

În conformitate cu articolul 50 din legea menționată, păstrarea, colectarea și prelucrarea datelor din documentația și evidențele medicale se efectuează în conformitate cu legea care reglementează protecția datelor cu caracter personal.

În conformitate cu articolul 54 din Legea privind asistența medicală („Monitorul Oficial al Republicii Serbia”, nr. 25/2019), păstrarea documentației medicale, introducerea datelor și gestionarea datelor conținute în documentația medicală sunt efectuate exclusiv de o persoană autorizată, numită prin Decizia Directorului *11.

Datele sunt introduse în formularele utilizate pentru păstrarea documentației și evidențelor medicale înainte/pe baza serviciilor medicale furnizate sau atunci când se întreprind alte măsuri în domeniul sănătății, în conformitate cu legea și pe baza datelor conținute în documente publice și alte înscrisuri.

În mod excepțional, atunci când datele nu pot fi introduse în documentația și evidențele medicale pe baza informațiilor conținute în documente publice și alte înscrisuri, acestea sunt introduse pe baza unei declarații făcute de persoana de la care sunt obținute informațiile care urmează să fie înscrise în documentația și evidențele medicale *12.

Păstrăm documentația și evidențele medicale în formă scrisă și/sau electronică.

Instituția noastră medicală, precum și fiecare profesionist din domeniul sănătății, colaborator medical și altă persoană autorizată implicată, păstrează documentația și evidențele medicale în conformitate cu Legea privind drepturile pacienților, legea care reglementează documentația și evidențele medicale în domeniul sănătății și actele normative adoptate pentru aplicarea acestor legi.

Aceștia sunt obligați să protejeze documentația și evidențele medicale ale pacienților împotriva accesului neautorizat, consultării, copierii și utilizării abuzive, indiferent de forma în care sunt stocate datele din documentația medicală (hârtie, microfilm, discuri optice și laser, suporturi magnetice, înregistrări electronice etc.).

Instituția noastră medicală a instituit și menține un sistem de securitate care cuprinde măsuri destinate să asigure securitatea datelor pe care le deținem, în conformitate cu legea.

Aplicăm proceduri de securitate și restricții tehnice și fizice privind accesul la și utilizarea datelor cu caracter personal. Numai angajații/administratorii autorizați pot accesa datele cu caracter personal în scopul îndeplinirii sarcinilor legate de serviciile pe care le furnizăm.

Păstrăm datele obținute pe perioadă nedeterminată sau în conformitate cu termenele legale de păstrare.

Din când în când, apelăm la terți – avocați – care îndeplinesc anumite sarcini și funcții pentru noi și în numele nostru. Aceștia sunt supuși obligațiilor de confidențialitate și, prin urmare, nu pot utiliza, furniza sau divulga datele dumneavoastră în niciun alt scop.

Instituția noastră medicală nu vinde și nu transferă datele cu caracter personal colectate.

Putem limita exercitarea drepturilor dumneavoastră și putem divulga datele dumneavoastră cu caracter personal și informațiile despre dumneavoastră în următoarele cazuri:

- atunci când acest lucru este prevăzut de lege;
- pentru protejarea drepturilor instituției noastre medicale;
- pentru prevenirea infracțiunilor sau în interesul securității naționale;
- pentru protejarea siguranței personale sau publice;
- atunci când aceste informații sunt necesare pentru prevenirea și soluționarea diverselor litigii;
- pentru alte obiective importante de interes public general;
- pentru protejarea drepturilor și libertăților altor persoane;
- pentru constatarea, exercitarea sau apărarea unor pretenții în materie civilă.

Instituția noastră medicală va prelucra, de asemenea, datele dumneavoastră cu caracter personal în scopul informării cu privire la serviciile noastre prin intermediul unei liste de corespondență tipărite sau electronice / Newsletter.


SUPRAVEGHERE VIDEO

Instituția noastră medicală a instalat un sistem de supraveghere video în vederea protejării intereselor vitale ale persoanelor, în special viața, sănătatea și integritatea fizică, a controlului intrărilor și ieșirilor, a protejării secretelor comerciale și a bunurilor.

Aceste scopuri constituie și scopul prelucrării datelor.

Supravegherea video a fost introdusă exclusiv în zonele spațiilor în care interesele menționate mai sus trebuie protejate, și anume:

Spitalul Special pentru Boli Psihiatrice „DR VOROBJEV” – Str. Sremskih Boraca, Belgrad, Zemun, 11010

- Coridor
- Cameră de zi
- Bucătărie
- Depozit
- Sală de sport
- Zona terapeutului
- Terasă
- Curte
- Intrare
- Poartă
- Zona din spatele clădirii
- Camere
- Coridor la etaj
- Birou la etaj
- Sala de proceduri

În ceea ce privește modalitatea de colectare a datelor, colectăm date prin intermediul unui sistem de supraveghere video format din 25 de camere care înregistrează numai imagini, fără sunet.

În zonele în care se efectuează înregistrarea sunt afișate în mod vizibil notificări care indică faptul că spațiul este supravegheat video, împreună cu simbolul grafic al supravegherii video, denumirea Operatorului și un număr de telefon la care pot fi obținute informații suplimentare.

Perioada de păstrare a datelor este de 30 de zile.

Prin intrarea în spațiile instituției noastre medicale protejate prin supraveghere video, vă exprimați consimțământul, prin „comportament concludent”, pentru prelucrarea datelor dumneavoastră.


PRELUCRAREA SUB AUTORITATEA OPERATORULUI SAU A PERSOANEI ÎMPUTERNICITE DE OPERATOR

Persoana împuternicită de Operator și orice persoană care acționează sub autoritatea Operatorului sau a Persoanei împuternicite și care are acces la date cu caracter personal prelucrează aceste date numai la instrucțiunile Operatorului.

Operatorul *3 pentru prelucrarea datelor cu caracter personal este:

Spitalul Special pentru Boli Psihiatrice „DR VOROBJEV”, cu sediul social în Belgrad, Str. Sremskih Boraca, Belgrad, Zemun, 11010,
telefon de contact: 062/256-582,
email: operater@drvorobjev.rs
reprezentant/persoană autorizată: Directorul Clinicii.

Operatorul asociat *4 pentru prelucrarea datelor cu caracter personal este:

Spitalul Special pentru Boli de Dependență „DR VOROBJEV”, cu sediul social în Belgrad, Str. Sremskih Boraca nr. 2e,
telefon de contact: +381114221435,
email: operater@drvorobjev.rs,
reprezentant/persoană autorizată: Directorul Clinicii.

Responsabilul cu protecția datelor cu caracter personal este: Živka Rangelov.

Contact:
telefon: +381114221435
email: operater@drvorobjev.rs
adresă: Str. Sremskih Boraca nr. 2e, Belgrad.


INTERESUL LEGITIM AL OPERATORULUI

Interesul legitim al Operatorului se bazează pe:

1. Consimțământul dumneavoastră în calitate de persoană vizată *2;
2. Un contract scris sau verbal încheiat cu dumneavoastră în calitate de persoană vizată ori efectuarea unor demersuri la solicitarea dumneavoastră înainte de încheierea unui contract, inclusiv prin „comportament concludent”;
3. Respectarea obligațiilor legale ale Operatorului;
4. Protejarea intereselor dumneavoastră vitale sau ale unei alte persoane fizice;
5. Îndeplinirea unei sarcini de interes public sau exercitarea unei autorități publice conferite Operatorului prin lege;
6. Prelucrarea datelor cu caracter personal necesară în scopul prevenirii fraudelor;
7. Prelucrarea datelor cu caracter personal în scopuri de marketing direct;
8. Urmărirea altor interese legitime ale Operatorului sau ale unui terț pentru scopuri definite în mod specific, în baza, inclusiv fără limitare:

- Legea privind asistența medicală
- Legea privind documentația și evidențele medicale în domeniul sănătății
- Legea privind drepturile pacienților
- Legea privind asigurările sociale
- Legea privind protecția populației împotriva bolilor infecțioase
- Legea privind supravegherea sanitară
- Legea privind prevenirea violenței domestice
- Legea privind medicina transfuzională
- Legea privind procedura de întrerupere a sarcinii într-o instituție medicală
- Legea privind protecția secretelor comerciale
- Legea privind securitatea informațiilor
- Legea privind securitatea privată
- Strategia privind protecția datelor cu caracter personal
- Legea privind fertilizarea asistată biomedical
- Legea muncii
- Legea privind camerele profesioniștilor din domeniul sănătății
- Legea privind celulele și țesuturile umane
- Legea privind substanțele psihoactive controlate
- Legea privind prevenirea spălării banilor și finanțării terorismului
- Legea privind străinii
- Legea privind patrimoniul cultural
- Codul penal al Republicii Serbia
- Convenția pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal (text consolidat, cu amendamentele incluse)
- Protocolul adițional la Convenția pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal privind autoritățile de control și fluxurile transfrontaliere de date
- Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor cu caracter personal și protejarea vieții private în sectorul comunicațiilor electronice (Directiva privind viața privată și comunicațiile electronice)
- Directiva 2006/24/CE a Parlamentului European și a Consiliului din 15 martie 2006 privind păstrarea datelor generate sau prelucrate în legătură cu furnizarea serviciilor de comunicații electronice accesibile publicului sau a rețelelor publice de comunicații și de modificare a Directivei 2002/58/CE
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)


EVIDENȚA ACTIVITĂȚILOR DE PRELUCRARE ȘI A COLECȚIILOR DE DATE

Evidența activităților de prelucrare și a colecțiilor de date *4:

Operatorul și reprezentantul său, precum și Persoana împuternicită *6 și reprezentantul acesteia, țin evidența activităților de prelucrare *5 pentru care sunt responsabili, care conține informații privind:

1. numele și datele de contact ale Operatorului, Operatorilor asociați, reprezentantului Operatorului și Responsabilului cu protecția datelor cu caracter personal;
2. scopurile prelucrării;
3. categoriile de persoane vizate și categoriile de date cu caracter personal;
4. categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, inclusiv destinatarii din alte țări sau organizații internaționale;
5. transferurile de date cu caracter personal către alte țări sau organizații internaționale, inclusiv identificarea țării sau organizației internaționale respective;
6. dovada evaluării efectuate și a măsurilor de protecție aplicate atunci când datele cu caracter personal sunt transferate către alte țări sau organizații internaționale;
7. notificarea Comisarului cu privire la un transfer efectuat în conformitate cu articolul 69 alineatul 2 coroborat cu alineatul 3;
8. informarea persoanei vizate cu privire la transferul datelor cu caracter personal către alte țări sau organizații internaționale și cu privire la interesul legitim urmărit de Operator prin acest transfer;
9. termenele după expirarea cărora anumite categorii de date cu caracter personal sunt șterse, dacă astfel de termene au fost stabilite;
10. o descriere generală a măsurilor de securitate.


ÎNREGISTRAREA ACTIVITĂȚILOR DE PRELUCRARE

Atunci când este utilizat un sistem de prelucrare / sistem automatizat de prelucrare, în acest sistem sunt înregistrate următoarele activități de prelucrare:

introducere, modificare, acces, divulgare, inclusiv transfer, comparare și ștergere.

Înregistrarea accesului la și divulgării datelor cu caracter personal face posibilă stabilirea motivelor activităților de prelucrare, a datei și orei la care au fost efectuate și, acolo unde este posibil, a identității persoanei care a accesat sau divulgat datele cu caracter personal, precum și a identității destinatarului acestor date.

Această înregistrare poate fi utilizată exclusiv pentru evaluarea legalității prelucrării, supravegherea internă, asigurarea integrității și securității datelor, precum și pentru inițierea și desfășurarea procedurilor penale.

Introducerea datelor cu caracter personal în registre și alte activități aferente registrelor sunt efectuate de o persoană autorizată de Operatorul datelor cu caracter personal.

Evidențele colecțiilor de date cu caracter personal conțin informații privind:

numărul de ordine;
data constituirii colecției de date cu caracter personal;
data modificărilor și completărilor evidenței;
categoria datelor cu caracter personal înregistrate și denumirea colecției de date cu caracter personal;
tipul activității de prelucrare;
scopul prelucrării;
temeiul juridic al prelucrării sau al constituirii colecției de date;
categoria persoanelor vizate;
tipul și nivelul de confidențialitate al datelor cu caracter personal;
modul de colectare și stocare a datelor cu caracter personal;
perioada de păstrare și utilizare a datelor cu caracter personal;
numele, denumirea înregistrată, sediul social și adresa utilizatorului datelor cu caracter personal;
indicarea importului sau exportului de date cu caracter personal în sau din Republica Serbia, inclusiv denumirea țării, organizației internaționale sau utilizatorului străin;
temeiul juridic și scopul importului sau exportului de date cu caracter personal;
măsurile adoptate pentru protecția datelor;
și observații.


TIPUL DATELOR CU CARACTER PERSONAL ȘI DENUMIREA COLECȚIEI DE DATE

Informațiile privind tipul datelor cu caracter personal conțin o listă a tuturor categoriilor de date cu caracter personal incluse în evidențele de prelucrare.

Denumirea colecției de date cu caracter personal este stabilită de Operator printr-o decizie separată care precizează modul și scopul prelucrării datelor cu caracter personal.

Modalitatea de colectare și stocare a datelor.

Prin intermediul site-ului web, al rețelelor sociale *9, al e-mailului, centrului de relații cu clienții – Call Center, poștei directe, contactului personal, completării documentației și evidențelor medicale, inclusiv, fără limitare, prin alte tipuri și forme de surse de date cu caracter personal.


PRELUCRAREA ÎN DOMENIUL MUNCII ȘI AL OCUPĂRII FORȚEI DE MUNCĂ

Prelucrarea în domeniul muncii și al ocupării forței de muncă este supusă dispozițiilor legilor care reglementează munca, ocuparea forței de muncă și securitatea și sănătatea în muncă, împreună cu dispozițiile Legii privind protecția datelor cu caracter personal.

Prelucrarea este necesară pentru îndeplinirea obligațiilor și exercitarea drepturilor specifice ale Operatorului sau ale dumneavoastră, în calitate de persoană vizată, în domeniul dreptului muncii, executării unui contract de muncă, planificării și organizării muncii, egalității și diversității la locul de muncă, protecției bunurilor angajatorului sau ale clienților/pacienților și drepturilor privind asigurarea socială și protecția socială.

Prelucrarea datelor cu caracter personal referitoare la condamnări penale și contravenționale trebuie să fie însoțită de garanții corespunzătoare.


SECURITATEA DATELOR CU CARACTER PERSONAL – SECURITATEA PRELUCRĂRII

Ținând seama de stadiul dezvoltării tehnologice, natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de probabilitatea și gravitatea riscurilor pentru drepturile și libertățile persoanelor fizice, Operatorul și Persoana împuternicită vor aplica măsuri tehnice, organizatorice și de personal adecvate pentru a asigura un nivel de securitate corespunzător riscului.

Aceste măsuri includ în special:

1. protecția criptografică a datelor cu caracter personal;
2. asigurarea capacității de a restabili în timp util disponibilitatea datelor cu caracter personal și accesul la acestea în cazul unui incident fizic sau tehnic;
3. un proces de testare, evaluare și apreciere periodică a eficacității măsurilor tehnice, organizatorice și de personal pentru asigurarea securității prelucrării.

La evaluarea nivelului adecvat de securitate se ține seama în special de riscurile prezentate de prelucrare, mai ales de cele care decurg din distrugerea, pierderea, modificarea accidentală sau ilegală, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.

Operatorul și Persoana împuternicită vor lua măsuri pentru a se asigura că orice persoană fizică autorizată de Operator sau de Persoana împuternicită să acceseze datele cu caracter personal le prelucrează numai la instrucțiunile Operatorului sau atunci când acest lucru este impus de lege.

Destinatarii *7 datelor cu caracter personal sunt:

Institutul de Sănătate Publică, societățile de asigurare, băncile.

Utilizatorii sau categoriile de utilizatori ai datelor cu caracter personal:

Contabilitate, Finanțe, IT, Management, Servicii Tehnice și societăți de asigurare.

Categorii de persoane vizate:

candidații la locuri de muncă, toți angajații și ceilalți colaboratori, persoanele al căror raport de muncă a încetat, pacienții și persoanele care însoțesc pacienții.


PERIOADA DE PĂSTRARE A DATELOR CU CARACTER PERSONAL ȘI CRITERIILE PENTRU STABILIREA ACESTEIA

Perioadele pentru care sunt păstrate datele cu caracter personal sunt stabilite prin reglementările aplicabile ale Republicii Serbia (enumerate mai detaliat în secțiunea „Interesul legitim al Operatorului”) și prin regulamentele noastre interne.

Pentru a se asigura că datele cu caracter personal nu sunt păstrate mai mult decât este necesar, Operatorul examinează o dată pe an, la începutul anului calendaristic, temeiul juridic pentru ștergerea și/sau arhivarea datelor și documentației.

Informațiile privind perioada de păstrare și utilizare a datelor cu caracter personal includ data la care a fost constituită colecția de date și termenele de păstrare și utilizare a datelor cu caracter personal prevăzute de lege sau de alte reglementări.

În cazul în care perioada de utilizare a datelor cu caracter personal nu este stabilită prin lege sau prin alt act normativ, în evidență se indică perioada necesară pentru atingerea scopului prelucrării pentru care au fost colectate datele cu caracter personal.

Evidența conține, de asemenea, o mențiune privind ștergerea datelor cu caracter personal după expirarea perioadei aplicabile de păstrare și utilizare.


DREPTUL DE A SOLICITA ACCESUL, RECTIFICAREA ȘI RESTRICȚIONAREA PRELUCRĂRII

În calitate de persoană vizată, aveți dreptul de a obține fără întârzieri nejustificate rectificarea datelor cu caracter personal inexacte care vă privesc.

În funcție de scopurile prelucrării, aveți dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Pentru exercitarea drepturilor menționate mai sus, trebuie să ne transmiteți o solicitare scrisă.

Suntem obligați să comunicăm tuturor destinatarilor cărora le-au fost divulgate datele dumneavoastră cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal ori restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune un efort disproporționat.

La solicitarea dumneavoastră, vă vom furniza informații cu privire la eventualii destinatari ai datelor dumneavoastră cu caracter personal.

Pentru exercitarea drepturilor menționate mai sus, trebuie să ne transmiteți o solicitare scrisă.


DREPTUL DE A SOLICITA ȘTERGEREA DATELOR CU CARACTER PERSONAL

Aveți dreptul de a solicita în scris Operatorului ștergerea datelor dumneavoastră cu caracter personal în următoarele cazuri:

1. atunci când datele cu caracter personal nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau prelucrate în alt mod;

2. atunci când vă retrageți consimțământul pe baza căruia a avut loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;

3. atunci când vă opuneți prelucrării și nu există motive legitime prevalente pentru prelucrare care să aibă prioritate față de interesele, drepturile sau libertățile dumneavoastră sau atunci când prelucrarea este legată de constatarea, exercitarea sau apărarea unei pretenții juridice a noastre;

4. atunci când vă opuneți prelucrării datelor cu caracter personal în scopuri de marketing direct, inclusiv creării de profiluri în măsura în care aceasta este legată de marketingul direct. După formularea unei opoziții la prelucrarea în scopuri de marketing direct, datele dumneavoastră cu caracter personal nu vor mai fi prelucrate în aceste scopuri;

5. atunci când datele dumneavoastră cu caracter personal au fost prelucrate ilegal;

6. atunci când ștergerea este necesară pentru respectarea unei obligații legale care îi revine Operatorului.


INFORMAȚII PRIVIND SURSA DATELOR CU CARACTER PERSONAL ATUNCI CÂND DATELE NU AU FOST COLECTATE DE LA PERSOANA VIZATĂ

Putem obține datele dumneavoastră cu caracter personal și prin colectarea de informații de la membrii familiei dumneavoastră apropiate și/sau extinse care au fost sau sunt în continuare utilizatori ai serviciilor noastre, prin intermediul „Anamnezei familiale (anamnesis familiae, latină)”.

Aceasta include colectarea de informații despre bolile existente în familia apropiată și extinsă prin adresarea unor întrebări privind bolile și afecțiunile ereditare sau familiale (tuberculoză, cancer, diabet, hipotensiune, hipertensiune, boli cardiace, boli mintale, eventuale sinucideri în familie și alte situații similare).

Datele astfel obținute sunt păstrate în conformitate cu obligația legală de păstrare a secretului profesional.


DREPTUL DE A RETRAGE CONSIMȚĂMÂNTUL

Vă puteți retrage în scris consimțământul pentru prelucrarea datelor cu caracter personal în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia:

atunci când prelucrarea este necesară pentru executarea unui contract încheiat cu dumneavoastră în calitate de persoană vizată sau pentru efectuarea unor demersuri la solicitarea dumneavoastră înainte de încheierea unui contract ori ca urmare a „comportamentului dumneavoastră concludent”;

atunci când prelucrarea este necesară pentru respectarea unei obligații legale care îi revine Operatorului;

atunci când prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice;

atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice conferite Operatorului prin lege.


INTENȚIA DE A PRELUCRA ÎN CONTINUARE DATELE CU CARACTER PERSONAL ÎN ALTE SCOPURI DECÂT CELE PENTRU CARE AU FOST COLECTATE

Intenționăm să prelucrăm în continuare datele dumneavoastră cu caracter personal în următorul scop:

marketing direct.


FURNIZAREA UNEI COPII A DATELOR CU CARACTER PERSONAL CARE FAC OBIECTUL PRELUCRĂRII

Operatorul este obligat, la solicitarea dumneavoastră scrisă, să vă furnizeze o copie a datelor cu caracter personal care fac obiectul prelucrării.

Operatorul poate percepe o taxă care să acopere costurile necesare pentru realizarea copiilor suplimentare solicitate de dumneavoastră.

În cazul în care solicitarea unei copii este transmisă în format electronic, informațiile vor fi furnizate într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care solicitați altfel.

DREPTUL LA PORTABILITATEA DATELOR

Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat anterior Operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt Operator sau de a solicita ca datele dumneavoastră cu caracter personal să fie transmise direct unui alt Operator de către Operatorul căruia i-au fost furnizate anterior / de către instituția noastră, atunci când acest lucru este fezabil din punct de vedere tehnic.

Acest drept nu poate fi exercitat atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice conferite Operatorului.

Suntem obligați să notificăm toți destinatarii cărora le-au fost divulgate datele dumneavoastră cu caracter personal cu privire la orice rectificare sau ștergere a datelor cu caracter personal ori restricționare a prelucrării acestora, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune un efort disproporționat.

La solicitarea dumneavoastră, vă vom furniza informații cu privire la toți destinatarii posibili ai datelor dumneavoastră cu caracter personal.

Pentru exercitarea drepturilor menționate mai sus, trebuie să ne transmiteți o solicitare scrisă.


TRANSFERUL DATELOR CU CARACTER PERSONAL CĂTRE O ALTĂ ȚARĂ SAU ORGANIZAȚIE INTERNAȚIONALĂ

Datele cu caracter personal pot fi transferate către o altă țară, o parte a teritoriului acesteia, unul sau mai multe sectoare specifice de activitate din acea țară sau către o organizație internațională, cu aprobarea Comisarului sau fără aprobare prealabilă, dacă s-a stabilit că respectiva țară, parte a teritoriului său, unul sau mai multe sectoare specifice din acea țară ori organizația internațională respectivă asigură un nivel adecvat de protecție a datelor cu caracter personal.

Se consideră că există un nivel adecvat de protecție în țările și organizațiile internaționale care sunt părți la Convenția Consiliului Europei pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, precum și în țările, părțile teritoriilor acestora, unul sau mai multe sectoare specifice din aceste țări sau organizațiile internaționale despre care Uniunea Europeană a stabilit că asigură un nivel adecvat de protecție.

Guvernul Republicii Serbia poate stabili că o țară, o parte a teritoriului acesteia, un domeniu de activitate sau de reglementare juridică ori o organizație internațională nu asigură un nivel adecvat de protecție, cu excepția cazului în care este vorba despre părți la Convenția Consiliului Europei pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal.

Se consideră că există un nivel adecvat de protecție și atunci când a fost încheiat cu o altă țară sau organizație internațională un acord internațional privind transferul datelor cu caracter personal.

Operatorul va notifica toți destinatarii cărora le-au fost divulgate datele cu caracter personal cu privire la orice rectificare sau ștergere a datelor cu caracter personal ori restricționare a prelucrării acestora, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune un efort disproporționat.

La solicitarea dumneavoastră, Operatorul vă va informa, în calitate de persoană vizată, cu privire la toți destinatarii în cazul unui transfer, precum și cu privire la modalitatea în care puteți obține informații despre măsurile de protecție aplicate.


TRANSFERUL SAU DIVULGAREA DATELOR CU CARACTER PERSONAL ÎN BAZA UNEI DECIZII A UNEI AUTORITĂȚI DINTR-O ALTĂ ȚARĂ

Deciziile unei instanțe sau autorități administrative dintr-o altă țară prin care Operatorului sau Persoanei împuternicite i se solicită transferul sau divulgarea datelor cu caracter personal pot fi recunoscute sau executate în Republica Serbia numai dacă se bazează pe un acord internațional, precum un acord de asistență juridică internațională încheiat între Republica Serbia și țara respectivă.

Documentația privind transferul conține informații referitoare la data și ora transferului, destinatarul datelor, motivele transferului și datele cu caracter personal transferate.


TRANSFERUL DATELOR ÎN SITUAȚII SPECIALE

Datele dumneavoastră pot fi transferate către o altă țară sau organizație internațională numai dacă este îndeplinită una dintre următoarele condiții:

1. Dumneavoastră, în calitate de persoană vizată, v-ați exprimat în mod explicit consimțământul cu privire la transferul propus, după ce ați fost informat(ă) despre riscurile posibile ale unui astfel de transfer ca urmare a lipsei unei decizii privind caracterul adecvat al protecției și a unor garanții corespunzătoare;

2. transferul este necesar pentru executarea unui contract între persoana vizată și Operator sau pentru punerea în aplicare a unor măsuri precontractuale adoptate la solicitarea persoanei vizate;

3. transferul este necesar pentru încheierea sau executarea unui contract încheiat în interesul persoanei vizate între Operator și o altă persoană fizică sau juridică;

4. transferul este necesar din motive importante de interes public prevăzute de legislația Republicii Serbia, cu condiția ca transferul anumitor categorii de date cu caracter personal să nu fie restricționat de lege;

5. transferul este necesar pentru constatarea, exercitarea sau apărarea unei pretenții juridice;

6. transferul este necesar pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice atunci când persoana vizată este incapabilă fizic sau juridic să își exprime consimțământul;

7. transferul privește anumite date cu caracter personal conținute într-un registru public accesibil publicului sau oricărei persoane care poate demonstra existența unui interes legitim, dar numai în măsura în care sunt îndeplinite condițiile legale privind accesul în cazul respectiv.

Dacă transferul nu poate fi efectuat în conformitate cu punctele 1)–7) de mai sus, datele cu caracter personal pot fi transferate către o altă țară sau organizație internațională numai dacă sunt îndeplinite cumulativ următoarele condiții:

1. transferul nu este repetitiv;

2. transferul privește date referitoare la un număr limitat de persoane fizice;

3. transferul este necesar în scopul realizării unor interese legitime imperioase urmărite de Operator, care prevalează asupra intereselor, drepturilor sau libertăților persoanei vizate;

4. Operatorul a asigurat aplicarea unor măsuri adecvate de protecție a datelor cu caracter personal pe baza unei evaluări prealabile a tuturor circumstanțelor legate de transfer.

Operatorul va furniza, de asemenea, informații privind acest transfer, inclusiv informații despre interesul legitim urmărit de Operator prin respectivul transfer.

Documentația privind transferul conține informații referitoare la data și ora transferului, destinatarul datelor, motivele transferului și datele cu caracter personal transferate.


DREPTUL LA OPOZIȚIE

Atunci când considerați că acest lucru este justificat de situația dumneavoastră particulară, aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal de către Operator.

Operatorul va înceta prelucrarea datelor cu caracter personal ale persoanei care a formulat opoziția, cu excepția cazului în care există motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor sau libertăților dumneavoastră în calitate de persoană vizată sau dacă prelucrarea este legată de constatarea, exercitarea ori apărarea unei pretenții juridice de către Operator.


DREPTUL DE A VĂ OPUNE PRELUCRĂRII ÎN SCOPURI DE MARKETING DIRECT

Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal în scopuri de marketing direct, inclusiv creării de profiluri în măsura în care aceasta este legată de marketingul direct.

Dacă vă opuneți prelucrării în scopuri de marketing direct, datele dumneavoastră cu caracter personal nu mai pot fi prelucrate în astfel de scopuri.


DREPTUL DE A VĂ OPUNE PRELUCRĂRII ÎN SCOPUL STUDIILOR CLINICE, CERCETĂRII ȘTIINȚIFICE SAU ISTORICE ORI ÎN SCOPURI STATISTICE

Atunci când datele cu caracter personal sunt prelucrate în scopul studiilor clinice, cercetării științifice sau istorice ori în scopuri statistice, aveți dreptul, din motive legate de situația dumneavoastră particulară, să vă opuneți prelucrării datelor dumneavoastră cu caracter personal, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public.

Prin scopuri statistice se înțelege faptul că rezultatul prelucrării în scopuri statistice nu constă în date cu caracter personal, ci în date agregate și că acest rezultat sau aceste date nu sunt utilizate pentru susținerea unor măsuri sau decizii referitoare la o anumită persoană fizică.


INFORMAREA PERSOANEI VIZATE CU PRIVIRE LA O ÎNCĂLCARE A SECURITĂȚII DATELOR CU CARACTER PERSONAL

În cazul în care o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, Operatorul este obligat să vă informeze, în calitate de persoană vizată, fără întârzieri nejustificate, astfel încât să puteți lua măsurile de precauție necesare.

În notificare, Operatorul va:

- descrie natura încălcării securității datelor cu caracter personal;

- furniza numele și datele de contact ale Responsabilului cu protecția datelor cu caracter personal sau informații privind o altă modalitate prin care pot fi obținute informații despre încălcare;

- descrie consecințele probabile ale încălcării securității datelor cu caracter personal;

- descrie măsurile adoptate sau propuse de Operator pentru remedierea încălcării, inclusiv măsurile luate pentru reducerea efectelor negative;

- furniza recomandări care să permită persoanei fizice să reducă eventualele consecințe negative.


NOTIFICAREA COMISARULUI CU PRIVIRE LA O ÎNCĂLCARE A SECURITĂȚII DATELOR CU CARACTER PERSONAL

Operatorul este obligat să informeze Comisarul cu privire la o încălcare a securității datelor cu caracter personal care poate genera un risc pentru drepturile și libertățile persoanelor fizice, fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul la care a luat cunoștință de încălcare.


ABSENȚA OBLIGAȚIEI DE A INFORMA PERSOANA VIZATĂ CU PRIVIRE LA O ÎNCĂLCARE A SECURITĂȚII DATELOR CU CARACTER PERSONAL

Operatorul nu este obligat să vă informeze cu privire la o încălcare a securității datelor cu caracter personal dacă:

- Operatorul a aplicat măsuri tehnice, organizatorice și de personal adecvate pentru protejarea datelor cu caracter personal afectate de încălcare, în special dacă protecția criptografică sau alte măsuri au făcut datele neinteligibile pentru orice persoană care nu este autorizată să le acceseze;

- Operatorul a adoptat ulterior măsuri prin care a asigurat că încălcarea securității datelor cu caracter personal care prezenta un risc ridicat pentru drepturile și libertățile persoanei vizate nu mai poate produce consecințe pentru respectiva persoană;

- informarea persoanei vizate ar presupune un efort disproporționat.

Într-un astfel de caz, Operatorul va asigura informarea persoanei vizate printr-o comunicare publică sau printr-o altă metodă la fel de eficientă.


INFORMAȚII PRIVIND MĂSURILE LUATE ÎN URMA UNEI SOLICITĂRI

După verificarea identității persoanei care depune solicitarea, Operatorul este obligat să furnizeze persoanei vizate informații cu privire la măsurile luate în urma solicitării fără întârziere și cel târziu în termen de 30 de zile de la data primirii solicitării.

Acest termen poate fi prelungit cu încă 60 de zile, dacă este necesar, ținând seama de complexitatea și numărul solicitărilor.

Operatorul va informa persoana vizată cu privire la orice astfel de prelungire și motivele acesteia în termen de 30 de zile de la data primirii solicitării.

Dacă persoana vizată transmite solicitarea în format electronic, informațiile vor fi furnizate în format electronic, dacă este posibil, cu excepția cazului în care persoana respectivă solicită furnizarea informațiilor prin alte mijloace.

Dacă Operatorul nu ia măsuri cu privire la solicitarea persoanei vizate, acesta va informa persoana respectivă fără întârziere și cel târziu în termen de 30 de zile de la data primirii solicitării cu privire la motivele pentru care nu a luat măsuri, precum și cu privire la dreptul de a depune o plângere la Comisar sau de a introduce o acțiune în instanță.

Operatorul furnizează gratuit informațiile referitoare la exercitarea drepturilor.

Dacă solicitările unei persoane vizate sunt în mod evident nefondate sau excesive, în special din cauza caracterului lor repetitiv, Operatorul poate:

- percepe o taxă rezonabilă care să acopere costurile administrative necesare pentru furnizarea informațiilor sau luarea măsurilor solicitate; sau

- refuza să dea curs solicitării.


DREPTUL DE A DEPUNE O PLÂNGERE LA COMISAR

În calitate de persoană vizată, aveți dreptul de a depune o plângere la Comisar dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal a fost efectuată contrar reglementărilor aplicabile ale Republicii Serbia.

Comisarul este obligat să vă informeze cu privire la desfășurarea și rezultatul procedurii, precum și cu privire la dreptul dumneavoastră de a iniția o procedură judiciară.

Comisarul stabilește formularul de plângere și permite depunerea acestuia în format electronic, fără a exclude alte mijloace de comunicare.


DREPTUL LA PROTECȚIE JUDICIARĂ

Aveți dreptul la protecție judiciară dacă apreciați că Operatorul sau Persoana împuternicită, prin prelucrarea datelor dumneavoastră cu caracter personal, a încălcat un drept care vă este garantat de reglementările aplicabile ale Republicii Serbia.


PRELUCRAREA NUMĂRULUI UNIC DE IDENTIFICARE AL CETĂȚEANULUI

Prelucrarea numărului unic de identificare al cetățeanului este reglementată de dispozițiile legii care reglementează numărul unic de identificare al cetățeanului sau de o altă lege aplicabilă, împreună cu dispozițiile Legii privind protecția datelor cu caracter personal referitoare la protejarea drepturilor și libertăților persoanelor vizate.


OBLIGAȚIA CETĂȚEANULUI STRĂIN

Cetățeanul străin / străinul / nerezidentul are obligația de a se informa în mod independent și de a traduce din limba sârbă în propria limbă datele și informațiile conținute în prezenta „Informare privind prelucrarea datelor cu caracter personal – Politica de confidențialitate”, inclusiv informațiile publicate pe site-ul web, indiferent de orice traducere furnizată.


LIMITĂRI PRIVIND EXERCITAREA DREPTURILOR PERSOANEI VIZATE

Drepturile și obligațiile menționate mai sus pot fi limitate pentru protejarea:

1. securității naționale;

2. apărării;

3. securității publice;

4. prevenirii, investigării și depistării infracțiunilor, urmăririi penale a autorilor infracțiunilor sau executării sancțiunilor penale, inclusiv prevenirii și protecției împotriva amenințărilor la adresa securității publice;

5. altor obiective importante de interes public general, în special a unor interese importante de stat sau financiare ale Republicii Serbia, inclusiv politica monetară, bugetul, sistemul fiscal, sănătatea publică și protecția socială;

6. independenței sistemului judiciar și procedurilor judiciare;

7. prevenirii, investigării, depistării și urmăririi încălcărilor eticii profesionale;

8. persoanei vizate sau drepturilor și libertăților altor persoane;

9. constatării, exercitării sau apărării unor pretenții în materie civilă.


APLICAREA „INFORMĂRII PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – POLITICA DE CONFIDENȚIALITATE” ȘI A ALTOR REGULI

Toate aspectele care nu sunt reglementate prin dispozițiile prezentei „Informări privind prelucrarea datelor cu caracter personal – Politica de confidențialitate” și ale altor Reguli sunt supuse exclusiv legilor și reglementărilor Republicii Serbia.


JURISDICȚIA ÎN CAZ DE LITIGIU ȘI LEGEA APLICABILĂ

În cazul unui litigiu privind orice aspect rezultat din contactul inițial cu instituția noastră și/sau cu site-ul instituției și ulterior, ținând seama de regulile / condițiile / acordul de prorogare a competenței publicate – „Jurisdicția în caz de litigiu” – părțile vor încerca mai întâi să soluționeze litigiul pe cale amiabilă, în mod independent, în termen de 90 de zile de la înregistrarea litigiului în cadrul instituției.

Dacă litigiul nu este soluționat în termenul indicat, ținând seama de „Jurisdicția în caz de litigiu” și indiferent de stat, țară, provincie, regiune, localitate etc., inclusiv orice criterii existente sau viitoare de stabilire a jurisdicției, clauze condiționale și/sau jurisdicție rezultată din utilizarea Internetului/site-ului web, locul utilizării și/sau locul din care poate fi accesat site-ul nostru și/sau jurisdicția stabilită conform unei logici „in rem” bazate pe locul în care se află registrul sau registrul autorizat al numelor de domeniu Internet, instanța unică și exclusivă competentă material, teritorial și personal (atât competență personală generală, cât și specială) va fi instanța competentă din Belgrad.

Se vor aplica căile de atac, standardele, procedurile și reglementările Republicii Serbia, precum și regulile/reglementările interne adoptate de instituția noastră în limba sârbă.


CONTACT

Dacă aveți întrebări privind protecția datelor cu caracter personal, vă rugăm să o contactați verbal sau în scris pe Živka Rangelov, psiholog în cadrul Spitalului Special pentru Boli de Dependență „DR VOROBJEV” Belgrad, la numărul de telefon +381114221435 sau prin e-mail la:

operater@drvorobjev.rs

Prin semnarea declarației scrise „Consimțământ pentru prelucrarea datelor cu caracter personal” sau prin clic/bifarea online a căsuței „Accept regulile” („tick-the-box”), efectuați o acțiune afirmativă clară prin care vă exprimați, în calitate de persoană vizată, consimțământul liber exprimat, specific, informat și lipsit de ambiguitate pentru prelucrarea datelor dumneavoastră cu caracter personal.

Acest consimțământ poate fi exprimat sub forma unei declarații scrise, declarații electronice, declarații orale sau prin comportament concludent.


INTRAREA ÎN VIGOARE A INFORMĂRII PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – POLITICA DE CONFIDENȚIALITATE

Informarea privind prelucrarea datelor cu caracter personal – Politica de confidențialitate a intrat în vigoare la data de 20 august 2019.

Informarea privind prelucrarea datelor cu caracter personal – Politica de confidențialitate va fi revizuită periodic, iar fiecare versiune actualizată va fi tipărită și amplasată la recepție sau publicată pe site-ul nostru web.


________________________________________

Directorul Clinicii


*1 „Date cu caracter personal” înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă, direct sau indirect, în special prin raportare la un identificator, cum ar fi numele și numărul de identificare, datele de localizare, un identificator în rețelele de comunicații electronice sau unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, mentale, economice, culturale sau sociale.

*2 „Consimțământul” persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei respective, prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, își exprimă acordul pentru prelucrarea datelor cu caracter personal care o privesc.

*3 „Operator” înseamnă o persoană fizică sau juridică ori o autoritate publică care, singură sau împreună cu altele, stabilește scopurile și mijloacele prelucrării. Atunci când scopurile și mijloacele prelucrării sunt stabilite prin lege, Operatorul poate fi desemnat prin legea respectivă sau pot fi prevăzute criteriile pentru desemnarea acestuia.

*4 „Operatori asociați” înseamnă doi sau mai mulți Operatori care stabilesc împreună scopurile și mijloacele prelucrării.

Operatorii asociați își stabilesc responsabilitățile respective pentru respectarea obligațiilor prevăzute de lege, în special obligațiile referitoare la exercitarea drepturilor persoanelor vizate și îndeplinirea obligațiilor privind furnizarea de informații persoanei vizate.

Aceste responsabilități sunt reglementate printr-un acord între Operatorii asociați, cu excepția cazului în care aceste responsabilități sunt prevăzute de legea aplicabilă Operatorilor.

Acordul trebuie să desemneze un punct de contact pentru persoana vizată și să reglementeze relația fiecărui Operator asociat cu persoana vizată.

Esența prevederilor acordului trebuie să fie pusă la dispoziția persoanei vizate.

Indiferent de prevederile acordului, persoana vizată își poate exercita drepturile prevăzute de lege în raport cu fiecare dintre Operatorii asociați în mod individual.

*5 „Colecție de date” înseamnă orice ansamblu structurat de date cu caracter personal accesibil conform unor criterii specifice, indiferent dacă această colecție este centralizată, descentralizată sau organizată după criterii funcționale ori geografice.

*6 „Prelucrarea datelor cu caracter personal” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal ori asupra unor seturi de date cu caracter personal, cu sau fără utilizarea unor mijloace automate, precum colectarea, înregistrarea, clasificarea, gruparea sau structurarea, stocarea, adaptarea sau modificarea, divulgarea, consultarea, utilizarea, divulgarea prin transmitere sau furnizare, reproducerea, diseminarea sau punerea la dispoziție în alt mod, compararea, restricționarea, ștergerea sau distrugerea.

*7 „Persoană împuternicită de Operator” înseamnă o persoană fizică sau juridică ori o autoritate publică care prelucrează date cu caracter personal în numele Operatorului.

*8 „Destinatar” înseamnă o persoană fizică sau juridică ori o autoritate publică căreia îi sunt divulgate date cu caracter personal, indiferent dacă este sau nu un terț, cu excepția autorităților publice care primesc date cu caracter personal în conformitate cu legea în contextul investigării unui caz specific și prelucrează aceste date în conformitate cu normele privind protecția datelor cu caracter personal aplicabile scopului prelucrării.


*9

- Datele de localizare pot include latitudinea, longitudinea și altitudinea echipamentului terminal al utilizatorului, direcția de deplasare, gradul de precizie al informației privind locația, identificarea celulei de rețea în care se află echipamentul terminal la un anumit moment și momentul la care informația privind locația a fost înregistrată.

- O comunicare poate include orice nume, număr sau informație privind adresa furnizată de expeditorul unei comunicări ori de utilizatorul unei conexiuni pentru efectuarea comunicării. Datele de trafic pot include orice prelucrare a acestor informații efectuată de rețeaua prin care este transmisă comunicarea în scopul realizării transmisiei. Datele de trafic pot consta, printre altele, în date privind rutarea, durata, ora sau volumul unei comunicări, protocolul utilizat, locația echipamentului terminal al expeditorului sau destinatarului, rețeaua din care comunicarea provine sau în care se termină, precum și începutul, sfârșitul sau durata unei conexiuni. Acestea pot include și formatul în care comunicarea este transmisă prin rețea.

- În cazurile în care un abonat individual sau un utilizator care primește informații poate fi identificat, de exemplu în cazul serviciilor „video-on-demand”, informațiile transmise sunt incluse în noțiunea de comunicare.

- Consimțământul poate fi exprimat prin orice metodă adecvată care permite exprimarea liberă, specifică și informată a voinței utilizatorului, inclusiv prin bifarea unei căsuțe în timpul vizitării unui site Internet.

- Aplicarea anumitor cerințe referitoare la afișarea și restricționarea identificării liniei apelante și a liniei conectate, precum și la redirecționarea automată a apelurilor către liniile abonaților conectate la centrale analogice.

- Furnizorii de servicii care oferă servicii de comunicații electronice disponibile public prin Internet ar trebui să informeze utilizatorii și abonații cu privire la măsurile pe care le pot lua pentru a proteja securitatea comunicațiilor lor, de exemplu prin utilizarea anumitor tipuri de software sau tehnologii de criptare. Obligația de a informa abonații cu privire la anumite riscuri de securitate nu exonerează furnizorul de servicii de obligația de a lua, pe cheltuiala proprie, măsuri adecvate și imediate pentru remedierea oricăror riscuri de securitate noi și neprevăzute și pentru restabilirea nivelului normal de securitate al serviciului.

- Trebuie adoptate măsuri pentru prevenirea accesului neautorizat la comunicații, în vederea protejării confidențialității comunicațiilor, inclusiv a conținutului acestora și a oricăror date legate de aceste comunicații, prin intermediul rețelelor publice de comunicații și al serviciilor de comunicații electronice disponibile public.

- Interdicția privind stocarea comunicațiilor și a datelor de trafic aferente de către alte persoane decât utilizatorii sau fără consimțământul acestora nu urmărește să interzică stocarea automată, intermediară și temporară a acestor informații, în măsura în care aceasta are loc exclusiv în scopul efectuării transmisiei într-o rețea de comunicații electronice, cu condiția ca informațiile să nu fie păstrate pentru o perioadă mai lungă decât este necesar pentru transmisie și gestionarea traficului și ca, pe durata stocării, confidențialitatea să rămână garantată.

- Confidențialitatea comunicațiilor trebuie asigurată și în cadrul practicilor comerciale legale. Acolo unde este necesar și autorizat prin lege, comunicațiile pot fi înregistrate în scopul furnizării unei dovezi privind o tranzacție/comunicare comercială. Părțile implicate în comunicare trebuie informate înainte de înregistrare cu privire la existența înregistrării, scopul acesteia și durata păstrării. Comunicările înregistrate trebuie șterse cât mai curând posibil și, în orice caz, cel târziu la expirarea perioadei în care tranzacția/comunicarea poate fi contestată legal.

- Echipamentele terminale ale utilizatorilor rețelelor de comunicații electronice și orice informații stocate pe astfel de echipamente fac parte din sfera privată a utilizatorilor și necesită protecție în conformitate cu Convenția europeană pentru protecția drepturilor omului și a libertăților fundamentale. Așa-numitele „spyware”, „web bugs”, identificatori ascunși și alte dispozitive similare pot pătrunde în terminalul utilizatorului fără știrea acestuia pentru a obține acces la informații, a stoca informații ascunse sau a monitoriza activitatea utilizatorului și pot afecta grav viața privată a acestuia. Utilizarea unor astfel de dispozitive trebuie permisă numai în scopuri legitime și cu condiția ca utilizatorii vizați să fie informați în mod corespunzător.

- Astfel de dispozitive, de exemplu așa-numitele „cookie-uri”, pot constitui totuși instrumente legitime și utile, de exemplu pentru analizarea eficienței designului unui site web și a publicității, precum și pentru verificarea identității utilizatorilor implicați în tranzacții online. Atunci când astfel de dispozitive, cum ar fi cookie-urile, sunt destinate unui scop legitim, precum facilitarea furnizării serviciilor societății informaționale, utilizarea lor trebuie permisă cu condiția ca utilizatorilor să li se furnizeze informații clare și precise cu privire la scopul cookie-urilor sau dispozitivelor similare, astfel încât aceștia să fie conștienți de informațiile plasate pe echipamentul terminal pe care îl utilizează.

Utilizatorii trebuie să aibă posibilitatea de a refuza stocarea cookie-urilor sau a dispozitivelor similare pe echipamentul lor terminal. Acest lucru este deosebit de important atunci când alte persoane decât utilizatorul inițial au acces la echipamentul terminal și, prin urmare, la orice informații sensibile din perspectiva vieții private stocate pe acesta.

Informațiile și dreptul de refuz pot fi oferite o singură dată pentru utilizarea diferitelor dispozitive care urmează să fie instalate pe echipamentul terminal al utilizatorului în timpul aceleiași conexiuni, inclusiv pentru orice utilizare ulterioară a acestor dispozitive în cadrul conexiunilor viitoare.

Metodele de furnizare a informațiilor, de oferire a dreptului de refuz sau de solicitare a consimțământului trebuie să fie cât mai ușor de utilizat.

Accesul la anumite conținuturi ale site-ului web poate fi în continuare condiționat de acceptarea informată a unui cookie sau dispozitiv similar, dacă acesta este utilizat într-un scop legitim.

- Datele referitoare la abonați sunt prelucrate în cadrul rețelelor de comunicații electronice în scopul stabilirii conexiunilor și al transmiterii informațiilor care conțin detalii privind viața privată a persoanelor fizice și dreptul acestora la respectarea corespondenței sau privind interesele legitime ale persoanelor juridice.

Astfel de date pot fi păstrate numai în măsura necesară pentru furnizarea serviciului, pentru facturare și plățile de interconectare și numai pentru o perioadă limitată.

Orice prelucrare ulterioară a acestor date pe care un furnizor de servicii de comunicații electronice disponibile public dorește să o efectueze în scopul promovării serviciilor de comunicații electronice sau al furnizării de servicii cu valoare adăugată poate fi permisă numai dacă abonatul și-a exprimat consimțământul în baza unor informații exacte și complete furnizate de furnizorul de servicii cu privire la tipurile de prelucrare ulterioară pe care intenționează să le efectueze și la dreptul abonatului de a nu-și da sau de a-și retrage consimțământul pentru o astfel de prelucrare.

Datele de trafic utilizate pentru marketingul serviciilor de comunicații sau pentru furnizarea serviciilor cu valoare adăugată trebuie, de asemenea, șterse sau anonimizate după furnizarea serviciului.

Furnizorii de servicii trebuie să mențină abonații informați în permanență cu privire la tipurile de date pe care le prelucrează, scopurile prelucrării și perioada în care aceasta este efectuată.

- Momentul exact în care transmisia unei comunicări este finalizată, după care datele de trafic trebuie șterse, cu excepția situațiilor în care sunt necesare pentru facturare, poate depinde de tipul serviciului de comunicații electronice furnizat.

De exemplu, în cazul unui apel telefonic vocal, transmisia este finalizată imediat ce oricare dintre utilizatori închide conexiunea.

În cazul poștei electronice, transmisia este finalizată atunci când destinatarul descarcă mesajul, de regulă de pe serverul furnizorului său de servicii.

- Obligația de a șterge datele de trafic sau de a le anonimiza atunci când acestea nu mai sunt necesare pentru transmiterea unei comunicări nu este incompatibilă cu proceduri Internet precum stocarea temporară în cache a adreselor IP în sistemul de nume de domenii, stocarea adreselor IP pentru asocierea adreselor fizice sau utilizarea informațiilor de autentificare pentru controlarea drepturilor de acces la rețele sau servicii.

- Un furnizor de servicii poate prelucra date de trafic referitoare la abonați și utilizatori atunci când acest lucru este necesar, în cazuri individuale, pentru detectarea unei defecțiuni tehnice sau a unor erori de transmisie.

Datele de trafic utilizate în scopuri de facturare pot fi, de asemenea, prelucrate de furnizor pentru detectarea și stoparea fraudelor constând în utilizarea neplătită a serviciilor de comunicații electronice.

- Atunci când un furnizor de servicii de comunicații electronice sau de servicii cu valoare adăugată subcontractează unei alte entități prelucrarea datelor cu caracter personal necesare pentru furnizarea acestor servicii, subcontractarea și prelucrarea ulterioară a datelor trebuie să respecte în totalitate cerințele referitoare la Operatori și Persoanele împuternicite de Operator.

Atunci când furnizarea unui serviciu cu valoare adăugată necesită transmiterea datelor de trafic sau de localizare de la un furnizor de servicii de comunicații electronice către un furnizor de servicii cu valoare adăugată, abonații sau utilizatorii la care se referă aceste date trebuie, de asemenea, să fie pe deplin informați cu privire la această transmitere înainte de a-și da consimțământul pentru prelucrarea datelor.

- Introducerea facturării detaliate a îmbunătățit capacitatea abonaților de a verifica exactitatea tarifelor percepute de furnizorii de servicii, însă, în același timp, poate afecta viața privată a utilizatorilor serviciilor de comunicații electronice.

- În ceea ce privește identificarea liniei apelante, este necesar să fie protejat dreptul persoanei care apelează de a împiedica afișarea identificării liniei de la care este efectuat apelul și dreptul persoanei apelate de a refuza apelurile provenite de la linii neidentificate.

În anumite situații pot exista motive pentru anularea restricției privind afișarea identificării liniei apelante.

Anumiți abonați, în special liniile de asistență și organizațiile similare, au interesul de a garanta anonimatul persoanelor care îi apelează.

În ceea ce privește identificarea liniei conectate, este necesar să fie protejat dreptul și interesul legitim al persoanei apelate de a împiedica afișarea identificării liniei la care persoana care apelează este conectată efectiv, în special în cazul apelurilor redirecționate.

Furnizorii de servicii de comunicații electronice disponibile public trebuie să își informeze abonații cu privire la existența identificării liniei apelante și a liniei conectate în rețea, la toate serviciile oferite pe baza acestor identificări și la opțiunile disponibile pentru protejarea vieții private.

Acest lucru permite abonaților să facă o alegere informată cu privire la funcțiile de protecție a vieții private pe care doresc să le utilizeze.

- În rețelele mobile digitale, datele de localizare care furnizează poziția geografică a echipamentului terminal al unui utilizator mobil sunt prelucrate pentru a permite transmiterea comunicațiilor.

În plus, rețelele mobile digitale pot avea capacitatea de a prelucra date de localizare mai precise decât este necesar pentru transmiterea comunicațiilor și care sunt utilizate pentru furnizarea de servicii cu valoare adăugată, precum servicii care oferă informații personalizate despre trafic și indicații pentru conducători auto.

Prelucrarea unor astfel de date pentru servicii cu valoare adăugată trebuie permisă numai atunci când abonații și-au exprimat consimțământul.

Chiar și atunci când abonații și-au exprimat consimțământul, aceștia trebuie să dispună de o modalitate simplă și gratuită de a refuza temporar prelucrarea datelor de localizare.

- Statele pot limita drepturile la viață privată ale utilizatorilor și abonaților în ceea ce privește identificarea liniei apelante atunci când acest lucru este necesar pentru urmărirea apelurilor deranjante și, în ceea ce privește identificarea liniei apelante și datele de localizare, atunci când acest lucru este necesar pentru ca serviciile de urgență să își îndeplinească sarcinile cât mai eficient posibil.

În aceste scopuri, statele pot adopta dispoziții specifice care să autorizeze furnizorii de servicii de comunicații electronice să ofere acces la identificarea liniei apelante și la datele de localizare fără consimțământul prealabil al utilizatorului sau abonatului în cauză.

- Abonaților trebuie să li se asigure măsuri de protecție împotriva neplăcerilor care pot fi cauzate de redirecționarea automată a apelurilor de către alte persoane.

În plus, în astfel de cazuri, abonații trebuie să poată opri redirecționarea apelurilor către terminalul lor printr-o simplă solicitare adresată furnizorului serviciului de comunicații electronice disponibil public.

- Trebuie prevăzute măsuri de protecție pentru abonați împotriva intruziunilor în viața lor privată prin comunicări nesolicitate în scopuri de marketing direct, în special prin apeluri telefonice automatizate, fax și poștă electronică, inclusiv mesaje SMS.

Astfel de forme de comunicări comerciale nesolicitate pot fi, pe de o parte, relativ ușor și ieftin de transmis, iar pe de altă parte pot impune o sarcină și/sau un cost destinatarului.

În plus, în anumite cazuri, volumul acestora poate provoca dificultăți și pentru rețelele de comunicații electronice și echipamentele terminale.

Pentru astfel de forme de comunicări nesolicitate în scopuri de marketing direct, este justificată solicitarea consimțământului explicit prealabil al destinatarilor înainte ca astfel de comunicări să le fie transmise.


*10 Lista domeniilor:

https://cellulestaminali-clinica.com/


„Identificator în comunicațiile electronice” include, fără limitare, și alte tipuri și forme de identificare a persoanelor pe baza dispozitivelor, aplicațiilor, instrumentelor și protocoalelor acestora, cum ar fi adresele de protocol Internet, identificatorii cookie sau alți identificatori, precum etichetele de radiofrecvență, datele biometrice obținute de la „camere inteligente” etc.


*11 Informațiile privind scopurile prelucrării conțin o descriere a scopului pentru care datele cu caracter personal sunt colectate într-o anumită colecție de date, împreună cu indicarea faptului dacă scopul prelucrării este stabilit prin lege sau determinat de Operator cu consimțământul persoanei vizate ori al unei alte persoane autorizate.


*12 Decizia privind numirea persoanei responsabile pentru păstrarea documentației, introducerea datelor și gestionarea datelor.


*13 Declarația persoanei de la care sunt obținute datele introduse în documentația medicală.