ΔΗΛΩΣΗ ΙΔΙΩΤΙΚΟΥ ΑΠΟΡΡΗΤΟΥ
ΙΣΤΟΣΕΛΙΔΑΣ/ΕΦΑΡΜΟΓΗΣ www.e-prescription.gr ΓΙΑ ΤΗΝ ΗΛΕΚΤΡΟΝΙΚΗ ΣΥΝΤΑΓΟΓΡΑΦΗΣΗ
Η ανώνυμη εταιρεία με την επωνυμία «ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ YΓΕΙΑΣ ΚΑΙ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» (ΗΔΥΚΑ ΜΑΕ) εγγυάται τον σεβασμό του ιδιωτικού απορρήτου των φυσικών προσώπων που συναλλάσσονται μαζί της, καθώς και την προστασία των προσωπικών τους δεδομένων που τηρούνται σε ψηφιακή μορφή.
Η παρούσα δήλωση ιδιωτικού απορρήτου ορίζει τις αρχές που ακολουθούνται στην ΗΔΥΚΑ υπό την ιδιότητα της Εκτελούσας την Επεξεργασίας, σύμφωνα με τις οδηγίες και κατευθύνσεις του Υπουργείου Υγείας, ως Υπευθύνου Επεξεργασίας και αφορούν σε δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω της Ιστοσελίδας/Εφαρμογής της Ηλεκτρονικής Συνταγογράφησης (www.e-prescription.gr) και επεξεργάζονται από το αρμόδιο τμήμα και εξουσιοδοτημένο προσωπικό της ΗΔΥΚΑ, σε συμμόρφωση με το ισχύον εθνικό και ευρωπαϊκό κανονιστικό πλαίσιο για την προστασία των δεδομένων προσωπικού χαρακτήρα και την αντίστοιχη Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της ΗΔΥΚΑ.
1. Διάταξη – Δομή ιστοχώρου www.e-prescription.gr
Ο ιστοχώρος www.e-prescription.gr της Ηλεκτρονικής Συνταγογράφησης αποτελεί την πύλη εισόδου και πληροφόρησης για το Σύστημα Ηλεκτρονικής Συνταγογράφησης (ΣΗΣ) που περιλαμβάνει εξοπλισμό, λογισμικό, εφαρμογές και διαδικασίες που αφορούν την ηλεκτρονική συνταγογράφηση (εφεξής, ενιαία αποκαλούμενα ως «Ιστοσελίδα/Εφαρμογή»). Πρόκειται για ένα ολοκληρωμένο κέντρο πληροφοριών και υπηρεσιών που αφορά πολίτες, ιατρούς και φαρμακοποιούς.
Επισημαίνουμε ότι ιστοσελίδες τρίτων, τις οποίες ενδέχεται να επισκεφθείτε ακολουθώντας συνδέσμους που παρέχονται στον ιστοχώρο www.e-prescription.gr, βρίσκονται εκτός της σφαίρας ελέγχου της ΗΔΥΚΑ και διέπονται από διαφορετικούς όρους χρήσης και διαφορετική πολιτική απορρήτου ως προς τη διαχείριση προσωπικών δεδομένων. Για τις πολιτικές αυτές, η ΗΔΥΚΑ δεν αναλαμβάνει οποιαδήποτε ευθύνη.
2. Υπεύθυνος Επεξεργασίας Δεδομένων
ΥΠΟΥΡΓΕΙΟ ΥΓΕΙΑΣ
Αριστοτέλους 17,
Τ.Κ. 101 87, Αθήνα
Τηλ. Επικοινωνίας: 213 216 1000-1 www.moh.gov.gr
Επιπλέον, η ιδιότητα του Υπευθύνου Επεξεργασίας δύναται να αποδίδεται κατά τρόπο διακριτό και σε εμπλεκόμενους ιατρούς, φαρμακοποιούς και λοιπούς επαγγελματίες υγείας εγγεγραμμένους στο Σύστημα Ηλεκτρονικής Συνταγογράφησης (ΣΗΣ), στο βαθμό που αφορά στον καθένα ξεχωριστά, καθώς επίσης και σε νοσοκομεία που διαλειτουργούν με το ΣΗΣ.
3. Εκτελούσα την Επεξεργασία
ΗΔΥΚΑ– ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΥΓΕΙΑΣ ΚΑΙ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ Μ.Α.Ε.
Λυκούργου 10
Τ.Κ. 105 51, Αθήνα
Τηλ. Επικοινωνίας: 11131 www.idika.gr
Η ΗΔΥΚΑ, υπό την ιδιότητα της Εκτελούσας την Επεξεργασία, επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μέσω του ΣΗΣ και της Ιστοσελίδας/Εφαρμογής που λειτουργεί και συντηρεί, κατ’ εντολή και για λογαριασμό του Υπεύθυνου Επεξεργασίας, σύμφωνα με τις οδηγίες και κατευθύνσεις αυτού και δυνάμει των διατάξεων του Γενικού Κανονισμού Προσωπικών Δεδομένων (ΓΚΠΔ, 2016/679) και συμπληρωματικά, του νόμου 4624/2019, όπως ισχύει, καθώς επίσης και των λοιπών διατάξεων νόμου που διέπουν την Ηλεκτρονική Συνταγογράφηση και ειδικότερα, το νόμο 3892/2010, όπως ισχύει.
4. Στοιχεία Υπευθύνων Προστασίας Δεδομένων
- Υπουργείο Υγείας : Αριστοτέλους 17,
Τ.Κ. 101 87, Αθήνα
Email: dpo@moh.gov.gr
- ΗΔΥΚΑ (Εκτελούσα την Επεξεργασίας): Λυκούργου 10 ,
Τ.Κ. 105 51, Αθήνα
Email: dpo@idika.gr
5. Κατηγορίες Υποκειμένων Δεδομένων
- Φυσικά πρόσωπα – Πολίτες (ασφαλισμένοι ή μη): Τα φυσικά πρόσωπα – πολίτες, οι οποίοι επισκέπτονται είτε ιατρό στο πλαίσιο παροχής ιατρικών υπηρεσιών (παραπεμπτικό, γνωμάτευσης, συνταγογράφηση κ.λπ.) είτε φαρμακοποιό στο πλαίσιο εκτέλεσης ηλεκτρονικής συνταγής.
- Ιατροί: Οι ιατροί που έχουν σχέση εργασίας με οποιαδήποτε μορφή με τους Φορείς Κοινωνικής Ασφάλισης (εφεξής Φ.Κ.Α.), οι ιατροί που είναι συμβεβλημένοι με τους Φ.Κ.Α. και οι ιατροί που δεν ανήκουν στις ως άνω κατηγορίες αλλά έχουν δικαίωμα παροχής συνταγών και παραπεμπτικών σε ασφαλισμένους των Φ.Κ.Α., οι ιατροί των δημόσιων νοσοκομείων, των εξωτερικών ιατρείων και των κέντρων υγείας, οι αγροτικοί ιατροί, οι ειδικευόμενοι ιατροί και οι ιατροί των ιδιωτικών κλινικών δυναμικότητας κάτω των εξήντα (60) κλινών.
- Φαρμακοποιοί και λοιποί επαγγελματίες υγείας: οι φαρμακοποιοί που λειτουργούν φαρμακείο και είναι συμβεβλημένοι με τους Φ.Κ.Α. και οι φαρμακοποιοί των δημόσιων νοσοκομείων, καθώς και κάθε επαγγελματίας υγείας στο βαθμό που εκτελεί συνταγή ή παραπεμπτικό ιατρού (λ.χ. φυσικοθεραπευτές, λογοθεραπευτές, προσωπικό διαγνωστικών κέντρων κ.ο.κ.).
6. Κατηγορίες Επεξεργασίας Δεδομένων
Οι κατηγορίες των επεξεργασιών που υφίστανται τα προσωπικά δεδομένα των υποκειμένων έχουν ως εξής:
α) Εγγραφή: η διαδικασία δήλωσης βούλησης για την απαραίτητη έγκριση που επιτρέπει την πρόσβαση στο ΣΗΣ, η υποβολή τυχόν δικαιολογητικών και νομιμοποιητικών εγγράφων και η παροχή των αντίστοιχων αναγνωριστικών.
β) Ταυτοποίηση: η διαδικασία δήλωσης ταυτότητας και ο έλεγχος και επιβεβαίωση των αναγνωριστικών από το σύστημα.
γ) Έκδοση Ηλεκτρονικής Συνταγής: η έκδοση εντολής θεράποντα ιατρού για τη χορήγηση φαρμάκων, συμπεριλαμβανομένων οδηγιών για την διάρκεια και τον τρόπο λήψης αυτών, σε ηλεκτρονική μορφή κατάλληλη για επεξεργασία, αποθήκευση και μεταφορά με τη χρήση τεχνολογίας Ηλεκτρονικών Υπολογιστών και Τηλεπικοινωνιών.
δ) Έκδοση Ηλεκτρονικού παραπεμπτικού ιατρικών πράξεων: η έκδοση εντολής θεράποντα ιατρού για τη διενέργεια παρακλινικών εξετάσεων σε ασφαλισμένο για προληπτικούς ή διαγνωστικούς σκοπούς, σε ηλεκτρονική μορφή κατάλληλη για επεξεργασία, αποθήκευση και μεταφορά με τη χρήση τεχνολογίας Ηλεκτρονικών Υπολογιστών και Τηλεπικοινωνιών.
ζ) Ηλεκτρονική συνταγογράφηση: η παραγωγή, διακίνηση και έλεγχος των ιατρικών συνταγών και παραπεμπτικών ιατρικών πράξεων, με τη χρήση τεχνολογίας Ηλεκτρονικών Υπολογιστών και Τηλεπικοινωνιών, με τρόπο που διασφαλίζει την εγκυρότητα, την ασφάλεια και τη διαφάνεια των διακινούμενων πληροφοριών.
η) Ηλεκτρονική καταχώριση ιατρικής συνταγής: η διαδικασία δημιουργίας ηλεκτρονικής συνταγής με τη χρήση συστήματος ηλεκτρονικής συνταγογράφησης και η αποθήκευσή της σε βάση δεδομένων.
θ) Ηλεκτρονική καταχώριση παραπεμπτικού ιατρικών πράξεων: η διαδικασία δημιουργίας ηλεκτρονικού παραπεμπτικού ιατρικών πράξεων με τη χρήση συστήματος ηλεκτρονικής συνταγογράφησης και η αποθήκευσή του σε βάση δεδομένων.
ι) Ηλεκτρονική εκτέλεση συνταγής: η επισήμανση μιας αποθηκευμένης ηλεκτρονικής συνταγής ως εκτελεσμένης από το φαρμακοποιό που την εκτελεί με ταυτόχρονη παράδοση των φαρμάκων στον ασφαλισμένο.
ια) Ηλεκτρονική εκτέλεση παραπεμπτικού ιατρικών πράξεων: η επισήμανση ενός αποθηκευμένου παραπεμπτικού ιατρικών πράξεων ως εκτελεσμένου από τον ιατρό που το εκτελεί ή το εξουσιοδοτημένο προσωπικό μιας μονάδας παροχής υπηρεσιών υγείας με ταυτόχρονη παράδοση των πορισμάτων – αποτελεσμάτων στον ασφαλισμένο.
7. Κατηγορίες Δεδομένων που συλλέγονται
α) Απλά δεδομένα: Ανάλογα με την κατηγορία των υποκειμένων των δεδομένων και τον επιδιωκόμενο σκοπό κάθε επεξεργασίας, μέσω της Ιστοσελίδας/Εφαρμογής, συλλέγονται δεδομένα προσωπικού χαρακτήρα, όπως ενδεικτικά:
- Δημογραφικά δεδομένα: ονοματεπώνυμο, πατρώνυμο κ.ο.κ.
- Δεδομένα ταυτοποίησης: αριθμός επαγγελματικού μητρώου, ΑΦΜ, ΑΜΚΑ κ.λπ.
- Δεδομένα επικοινωνίας: διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου κ.λπ.
β) Ειδικές κατηγορίες προσωπικών δεδομένων (ευαίσθητα δεδομένα): Στην περίπτωση που υποκείμενο των δεδομένων είναι πολίτης, ένεκα της φύσης των επιδιωκόμενων σκοπών επεξεργασίας που εξυπηρετεί το ΣΗΣ και κατ’ επέκταση η Ιστοσελίδα, συλλέγονται πληροφορίες σχετικά με δεδομένα υγείας, όπως λ.χ. ιατρικές παθήσεις, αναπηρίες, φαρμακευτικές αγωγές κ.ο.κ.
8. Σκοπός και Νόμιμη Βάση Επεξεργασίας
Οι επεξεργασίες που διενεργούνται στο πλαίσιο της Ηλεκτρονικής Συνταγογράφησης μέσω της Ιστοσελίδας/Εφαρμογής είναι απολύτως απαραίτητες για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης ή θεραπείας, σύμφωνα με τις διατάξεις της περ. (η) της παρ. 2 του άρθρου 9 ΓΚΠΔ, καθώς και το άρθρο 6 παρ. 1 γ’ σε συνδυασμό με αυτές των Ν.3892/2010 και 4600/2019, όπως ισχύουν.
9. Πηγές Λήψης των Δεδομένων
α) Πολίτες (ασφαλισμένοι ή μη): Τα δεδομένα των πολιτών (απλά ή ευαίσθητα) συλλέγονται μέσω των πιστοποιημένων χρηστών του ΣΗΣ ιατρών και φαρμακοποιών, οι οποίοι και τα καταγράφουν στη βάση δεδομένων του ΣΗΣ που τηρεί και λειτουργεί η ΗΔΥΚΑ.
β) Ιατροί και Φαρμακοποιοί: Τα δεδομένα των επαγγελματιών υγείας συλλέγονται απευθείας από τα ίδια τα υποκείμενα και καταγράφονται στη βάση δεδομένων του ΣΗΣ που τηρεί και λειτουργεί η ΗΔΥΚΑ.
Για περισσότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα από την ΗΔΥΚΑ παρακαλούμε, όπως ανατρέξετε στην Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που βρίσκεται διαρκώς αναρτημένη στο site της ΗΔΥΚΑ.
10. Ασφάλεια της Ιστοσελίδας/Εφαρμογής
Η ΗΔΥΚΑ καταβάλλει κάθε προσπάθεια για την προστασία των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται, εφαρμόζοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία κάθε προσωπικής πληροφορίας που επεξεργάζεται σχετικά με τους επισκέπτες και τους τελικούς χρήστες ή δικαιούχους. Η ΗΔΥΚΑ κάνει χρήση ενός αξιόπιστου πιστοποιητικού ασφαλείας, ώστε να κρυπτογραφείται η επικοινωνία μεταξύ της συσκευής σας και του διακομιστή (hosting server). Κάθε πληροφορία κρυπτογραφείται πριν διαβιβαστεί μέσω του Διαδικτύου, με τη χρήση τεχνολογίας HTTPS, TLS version 1.2 (Transport Layer Security), όπου αυτό είναι εφικτό, λαμβάνοντας υπόψη ότι η ΗΔΥΚΑ δεν φέρει ευθύνη για την συμβατότητα του χρησιμοποιούμενου τερματικού εξοπλισμού/λογισμικού των χρηστών με τις απαιτήσεις του πρωτοκόλλου TLS v. 1.2. Επισημαίνουμε, ωστόσο, ότι η ΗΔΥΚΑ δεν δύναται να εγγυηθεί απολύτως την ασφάλεια της επικοινωνίας της πληροφορίας, στο βαθμό που αυτή εξαρτάται και από τρίτους παράγοντες και ειδικότερα, στην περίπτωση όπου η ασφάλεια της επικοινωνίας της πληροφορίας άπτεται ενεργειών του εκάστοτε χρήστη σε σχέση με τον τερματικό εξοπλισμό που επιλέγει, στον οποίο ουδεμία επιρροή έχει η ΗΔΥΚΑ. Συνεπώς, σας ενθαρρύνουμε να είστε ιδιαίτερα προσεκτικοί όταν αποκαλύπτετε προσωπικά στοιχεία στο Διαδίκτυο και να χρησιμοποιείτε διαθέσιμα εργαλεία όπως Τοίχος Προστασίας (Internet firewalls), λογισμικό προστασίας κατά των ιών (anti-virus), λογισμικό προστασίας από κακόβουλες ενέργειες (anti-spyware) και λοιπές παρόμοιες τεχνολογίες ηλεκτρονικής προστασίας.
Επίσης, η Ιστοσελίδα/Εφαρμογή κάνει χρήση των εξής Βασικών/Απαραίτητων Cookies:
Για περισσότερες πληροφορίες, μπορείτε να συμβουλευτείτε την Πολιτική Cookies της ΗΔΥΚΑ.
Επισημαίνεται ότι κάθε επαγγελματίας υγείας (ιατρός ή φαρμοκοποιός) είναι αποκλειστικά υπεύθυνος για τη διατήρηση των αυστηρά προσωπικών κωδικών που παρέχουν πρόσβαση στο ΣΗΣ μέσω της Ιστοσελίδας.
11. Χρόνος Διατήρησης
Επί της αρχής, τα προσωπικά δεδομένα που συλλέγονται στο πλαίσιο της Ηλεκτρονικής Συνταγογράφησης τηρούνται τουλάχιστον για 20 χρόνια εάν πρόκειται για δεδομένα υγείας πολίτη ή για όσο διάστημα ο χρήστης (ιατρός ή φαρμοκοποιός) είναι πιστοποιημένος χρήστης του ΣΗΣ. Σε κάθε περίπτωση, τα προσωπικά δεδομένα που συλλέγονται από την ΗΔΥΚΑ στο πλαίσιο του ΣΗΣ μέσω της Ιστοσελίδας/Εφαρμογής διατηρούνται για προκαθορισμένο και περιορισμένο χρονικό διάστημα, ανάλογα με την κατηγορία των υποκειμένων και τον σκοπό της επεξεργασίας, μετά το παρέλευση του οποίου τα δεδομένα διαγράφονται από τα αρχεία της, εκτός εάν προβλέπεται ή επιτρέπεται από την ισχύουσα νομοθεσία διαφορετική περίοδος διατήρησης.
12. Τα δικαιώματά σας στην πρόσβαση και διαχείριση των ΔΠΧ
Στο πλαίσιο της Ηλεκτρονικής Συνταγογράφησης, τα υποκείμενα των δεδομένων έχουν, κατά κανόνα, δικαίωμα στην πρόσβαση, στην διόρθωση/τροποποίηση και στην διαγραφή των δεδομένων τους, εφόσον αυτό είναι εφικτό. Για την ικανοποίηση των εν λόγω δικαιωμάτων τους, τα υποκείμενα μπορούν ν’ απευθυνθούν στον αρμόδιο Υπεύθυνο Προστασίας Δεδομένων, όπως υποδεικνύεται παραπάνω, στην παρ. (4). Περισσότερες πληροφορίες σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων περιγράφονται στην Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της ΗΔΥΚΑ.13. Υποβολή καταγγελίας στην αρμόδια Αρχή Προστασίας Δεδομένων
Τα υποκείμενα μπορούν να ασκήσουν το δικαίωμα υποβολής καταγγελίας στην εθνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα www.dpa.gr , εφόσον θεωρούν παραβιάζονται τα προσωπικά τους δεδομένα σε σχέση με τα οριζόμενα από τον ΓΚΠΔ.
14. Επικαιροποιήσεις της Δήλωσης Ιδιωτικότητας της Ιστοσελίδας/Εφαρμογής
Η παρούσα Δήλωση Ιδιωτικού Απορρήτου της Ιστοσελίδας δύναται να τροποποιηθεί στο μέλλον. Η ισχύουσα έκδοση θα είναι πάντα διαθέσιμη στην Ιστοσελίδα.
