Prohlášení o ochraně OÚ

Ministerstvo zdravotnictví České republiky (dále jen „Ministerstvo“ nebo „Správce“) klade velký důraz na ochranu osobních údajů uživatelů Národního portálu elektronizace zdravotnictví (dále jen „Portál“). Toto Prohlášení o ochraně osobních údajů vysvětluje, jaké osobní údaje shromažďujeme, jak je používáme, uchováváme a chráníme v souvislosti s provozem a využíváním Portálu, a jaká máte v souvislosti se zpracováním Vašich osobních údajů práva.

Zpracování osobních údajů probíhá v souladu s platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Specifické aspekty zpracování osobních a citlivých zdravotních údajů v rámci elektronického zdravotnictví upravuje zákon č. 325/2021 Sb., o elektronizaci zdravotnictví, ve znění pozdějších předpisů, a související předpisy.   

I. Správce osobních údajů

Správcem Vašich osobních údajů je:

Ministerstvo zdravotnictví
Palackého náměstí 375/4
128 00 Praha 2 – Nové Město

IČO: 00024341

Kontaktní e-mail: podatelna@mzd.gov.cz
Telefon: +420 224 971 111
Datová schránka: pv8aaxd 

II. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze pro předem stanovené, výslovné a legitimní účely a vždy na základě odpovídajícího právního titulu podle GDPR a souvisejících českých právních předpisů.

V rámci Portálu elektronického zdravotnictví zpracováváme zejména identifikační a kontaktní údaje, údaje související s přihlášením a používáním Portálu (např. technické identifikátory, logy) a – podle využívaných funkcionalit – může docházet i ke zpracování údajů týkajících se zdraví (zvláštní kategorie osobních údajů). Údaje o zdraví zpracováváme pouze v rozsahu nezbytném pro poskytování a zajištění služeb elektronických zdravotnictví a pro zajištění bezpečnosti a auditovatelnosti přístupů.

Hlavní účely zpracování osobních údajů na Portálu jsou:

Poskytování přístupu k elektronickým službám zdravotnictví

Umožnění bezpečné autentizace a autorizace uživatelů, zprostředkování přístupu k navázaným službám elektronického zdravotnictví a zobrazení/obsluha funkcionalit Portálu (např. nahlížení do dostupných přehledů, správa souhlasů, práce s elektronickými žádankami, objednávání apod. dle aktuálně dostupných funkcionalit Portálu a navázaných systémů).
Právní základ: Zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje (zejména zákon č. 325/2021 Sb., o elektronizaci zdravotnictví, zákon č. 372/2011 Sb., o zdravotních službách, a další související předpisy) a/nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen.

Zajištění provozu, bezpečnosti a auditovatelnosti Portálu

Provoz, údržba, zabezpečení a optimalizace technické infrastruktury Portálu, prevence a detekce kybernetických útoků, řešení incidentů, zajištění kontinuity provozu, vedení provozních a bezpečnostních záznamů (logů) a auditní stopy přístupů.
Právní základ: plnění právní povinnosti a/nebo plnění úkolu prováděného ve veřejném zájmu (čl. 6 odst. 1 písm. c) a/nebo e) GDPR), zejména v oblasti bezpečnosti a ochrany informačních systémů.

Statistické účely a zlepšování služeb

Vyhodnocování využívání Portálu a jeho funkcionalit za účelem získání statistických informací a následného zlepšování uživatelského komfortu a kvality služeb. Preferujeme zpracování v anonymizované podobě; pokud anonymizace není možná, používáme pseudonymizaci a další opatření minimalizující dopady na soukromí. (Např. nástroj Matomo Analytics – viz Nastavení cookies.)
Právní základ: plnění úkolu prováděného ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR). Pokud jsou pro tento účel používány cookies nebo obdobné technologie vyžadující souhlas, je právním základem souhlas (viz Nastavení cookies).

Komunikace s uživateli a poskytování podpory

Vyřizování dotazů, podnětů a žádostí uživatelů souvisejících s Portálem a jeho službami, včetně vedení nezbytné komunikace a evidence řešení požadavků.
Právní základ: plnění úkolu prováděného ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR). Pokud by bylo výjimečně potřeba zpracovávat údaje nad rámec nezbytný k vyřízení požadavku, může být právním základem souhlas (čl. 6 odst. 1 písm. a) GDPR) – vždy jen v rozsahu, který uživatel dobrovolně poskytne a je pro daný účel vhodný.

Plnění dalších právních povinností

Zpracování osobních údajů v rozsahu, který vyžadují další právní předpisy (např. povinnosti v oblasti vedení záznamů, kontroly, bezpečnosti, archivace či souvisejících procesů veřejné správy).
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).