Jogeset

A XYZ MedicaPlus Egészségközpont Kft. (székhely: 1111 Budapest, Egészség utca 10.) új online időpontfoglaló és páciens-nyilvántartó rendszert vezet be „XYZMediTime” néven.

A rendszer használata során a páciensek:

• megadják nevüket, e-mail címüket és telefonszámukat,
• bizonyos esetekben röviden ismertetik egészségügyi panaszaikat (pl. tünetek, korábbi betegségek),
• a rendszer automatikusan rögzíti az időpontfoglalások adatait (időpont, szakterület, orvos neve).

A szolgáltató:

• a vizsgálat előtt emlékeztető e-maileket küld,
• a vizsgálat után elégedettségi kérdőívet továbbít a páciensek részére.

A rendszer fejlesztését és üzemeltetésének technikai támogatását a XYZ HealthIT Kft. végzi, amely a rendszerhez karbantartási és hibajavítási célból hozzáféréssel rendelkezik.

Az XYZ MedicaPlus honlapján jelenleg csak egy rövid, általános szöveg található az adatkezelésről, amely nem tartalmaz részletes információkat az adatkezelés körülményeiről.

Feladat: készítsen rövid, de lényegre törő adatkezelési tájékoztatót a fenti adatkezeléshez!

A tájékoztatónak ki kell térnie különösen:

• az adatkezelő személyére és elérhetőségére,
• az adatkezelés céljára és jogalapjára (különös tekintettel az egészségügyi adatok kezelésére),
• a kezelt adatok körére,
• az adatkezelés időtartamára,
• az adattovábbításokra (különösen a külső IT szolgáltatóra),
• az érintetti jogokra,
• valamint a jogorvoslati lehetőségekre.

Az adatkezelők kötelezettségei közé tartozik-e az alábbi?

Az adatkezelő ügyfélszolgálatának nyitvatartási

idejéről történő tájékoztatás.

A különleges kategóriájú személyes adatok közé

tartozik-e az, hogy valaki dohányzik?

Az

alábbi adatkezelésekre kiterjed-e a GDPR hatálya? 

Új belépő munkahelyén, a HR megkéri, hogy

mutassa be végzettségét igazoló oklevelei másolatát, amelynek azonosító adatait

a személyi anyagában is rögzítik.

A GDPR csak akkor alkalmazható a magyarországi székhelyű adatkezelők

által elkövetett adatvédelmi jogsértés esetén, ha ezt magyar jogszabály

elrendeli.

Mely esetekben szükséges adatvédelmi hatásvizsgálat (DPIA) lefolytatása a GDPR alapján?

Az

alábbi adatkezelésekre kiterjed-e a GDPR hatálya?

Személyes adatok természetes személyek által

történő kezelése, kizárólag otthoni tevékenység (pl. levelezés, címtárolás)

végzése céljából.

Az érintett hozzájárulása: az érintett akaratának ................................., konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Az

alábbi adatkezelésekre kiterjed-e a GDPR hatálya? 

Megváltozott a házastársa telefonszáma, amelyet

kijavít a telefonjában.

Az adatkezelők kötelezettségei közé tartozik-e az alábbi?

Az adatkezelési tájékoztatás egy nyomtatott

példányának utólag bizonyítható átadása az érintettnek, vagy utólag postán

megküldése tértivevényes küldeményként.