Smlouv a o zpracov6ni osobnich udaju Psychiatrickf l6iebna iervenf Dvrir se sfdlem: eerveny Dvtr 1,381 01 iesky Krumlov jejimL jmdnem jedn6: MUDr. Jiii Dvoiddek, ieditel IC: 00 58 36 00 (d6le jen ,,Spr6vce") a
Ustav zdravotnickych informaci a statistiky dR se sidlem: Palackdho niimdsti 4,128 0I Praha2 jejimL jmenem jedn6: Mgr. Jiif Holub, ieditel
Ii:00023833 (d6le j en,,Zpracov ate7")
uzuvtraJ, podle ustanoveni $ 6 z6kona d. 101/2000 Sb., o ochrand osobnich irdajri ao zmdnd ndkterych zftkon:8,ve znEni pozd6jSich piedpist, tuto smlouvu o zpracov6ni osobnich irdajri:
ildnek I Obecnd ustanoveni
Na z6kladE poLadavku Ministerstva zdravotnictvi (MZ) dochlzi od 1.1.2013 kpievodu elektronick6ho systdmu pro vedeni zdznami o uddlostech ovliviujicich kvalitu zdravotnich sluZeb a bezpednost pacientri z 3. lekaiskd fakulty UK (3.LF) na Ustav zdravotnickych informaci a statistiky Cn gZtS), ktery se tak st6v6 spr6vcem N6rodniho syst6mu h165eni neZ6doucich ud6losti [NSNU).
iklnek II Piedm6t smlouvy Piedmdtem t6to smlouvy je povdieni Zpracovatele zpracovdnim osobnich ridajri Spr6vce, piidemZ tato smlouva upravuje vztahy mezi Spr6vcem osobnich ridajri aZpracovatelem osobnich ridajt, zejmena pak vymezuje rozsah osobnich ridajri, kter6 budou zpracov|viny, ridel pro ktery budou osobni ridaje zpracovhvftny a podminky a zdruky Zpracovatele osobnich fdajt z hlediska technick6ho a organizadniho zabezpedeni ochrany osobnich ridajt.
ildnek
III
Uiet zpracov{ni
1. ,
je poskytovatelem zdravotnich sluZeb a vede pro svou vnitini potiebu evidenci z(.znam:ia o ud6lostech ovlivriujicich kvalitu zdravotnich sluZeb a bezpednost pacientri (d6le jen ,,Zhznam" nebo ,,Zdznamy") a dal5ich souvisejicich irdajfi. Udelem tdto evidence je zvy5eni kvality sluZeb a zlep5eni bezpednosti pacientfi eliminaci syst6movych nedostatkt v procesu poskytov6ni zdravotnich sluZeb a nikoliv potrest6nf Spr6vce
nezhmdmych chyb j e dnotl ivcfr.
verze
2012-lI-23
2.
a
J.
4.
5.
Zpracovatel je provozovatelem elektronickdho syst6mu pro vedenf ZLznami (d6le jen ,,Systdm") a zavazuje se jej poskytovat Spr6vci formou sluZby jako technicky prostiedek pro elektronickd vedeni jeho Zhznamri. Tato sluZba je Spr6vci poskytov6na Zpracovatelem zdarma po dobu platnosti tdto smlouvy. Udelem zpracovini Zfnnami Zpracovatelem je umoZnit Spr6vci vyuLivat sluZby Syst6mu. Zpracovatel prov6di pouze technick6 zpracovttni Ztnnami, nezbynd pro provoz Systdmu (z6lohov6nf, administrace, upgrade, opravy probl6mri zanesenych chybou Syst6mu, piedhvhni dle pokynri Spr6vce, a podobnd) a do vlastniho obsahu Zdznami nezasahuje (mimo nezbytnych zmEn struktury uloZeni obsahu Ziznami pir upgrade di oprav6ch chyb Syst6mu). Zhznamy vedend v Systdmu mohou obsahovat osobni a citlivd'osobnf ridaje klientri (pacientri) Sprdvce, jeho zamEstnancri a dal5ich fyzic$fch osob ve smyslu zdkona d. 101/2000 Sb., o ochrand osobnich ridajri a o zmdnd ndkterych zitkont, ve zndni pozddj5ich piedpisri (d6le jen "Zhkon"). Zhznamy mohou obsahovat i citlivd osobni ridaje o zdravotnim stavu subjektu ridajfi, nibmdnd Systdm neni urden k vedeni elektronickl zdravotnick6 dokumentace. Zpracovatel nenf opr6vndn ke sdruZov6ni osobnich irdajfi v Zhznamech s jinymi ridaji, a to ani s takovymi, kter6 mu byly Spr6vcem piedSny v r6mci plndni jin6 neZ tdto smlouvy. Zpracovatel neni opr6vndn pieddvat osobni ridaje tietim osobdm. Zpracovatel je opr6vnEn kjednosmdrn6mu piedfvrini anonymnich ridajri ze Zdznamt potvrzenych pracovnikem Spr6vce do odddlen6ho elektronickdho systdmu, Timto systdmem jsou: a. Elektronick;f systdm urdeny k porovn6v6ni ridajri o Zilznamech mezi zdravotnickymi zaiizenimt. SluZby tohoto odddlen6ho elektronickdho systdmu jsou poskytov6ny Zpracovatelem Sprdvci na zdkladd Smlouvy o poskytov6ni sluZeb vyhodnoceni dat, kter6 byla uzavienave stejny den jako tato smlouva.
ilfnek IV Rozsah 1
2.
J.
fdajfi
Rozsah zpracovfxanych osobnfch irdajri je d6n v Seznamu zpracov|vanych ridajri, ktery tvoii Piilohu d. 3 a je nedilnou souddsti t6to smlouvy. D6le budou zpracovdvitny tak6 osobni fdaje vyLadovand Provoznim i6dem, kter5? tvoif Piilohu d. 1, pro ridely jednotnd klasifikace Z|znamt,vych|zejici z doporudeni Svdtovd zdravotnicke organizace (d61e jen ,,minim6lni rozsah ridajri") a citliv6 osobni irdaje o zdravotnim stavu klientri Spr6vce (pacientri) obsaZend v popisech ud6losti. PouZije-li Spr6vce sluZeb Syst6mu k evidenci jinych osobnich nebo citlivych osobnich irdajfi, je Zpracovatel osobnich irdajri povinen zpracovhvat a chr6nit i tyto dalSi osobni irdaje v souladu se Z6konem. v
ClSnekV Pr6va a povinnosti smluvnich stran t.
Na zdkladd t6to smlouvy zmocriuje Spr6vce osobnfch ridajri Zpracovatele osobnich fdajt ke zpracovhni osobnich ridajt potiebnych k zaji5tdni procesu evidence a vyhodnocov6ni Zinnamt o uddlostech ovliviujicich kvalitu zdravotni pdde
2.
Na z6kladd tdto smlouvy zmocriuje Spr6vce osobnich ridajri Zpracovatele osobnich fdajri tak6 k pied6v6ni anonymnich irdajfi ze Zfnnami,bli\e urdendmu v dl6nku III, bod 5. Anonymizaci osobnich udajfi zajrsti Zpracovatel, a to tak, Le do exportu zdznamfr,pro
a bezpednost
pacientfi aZpracovatel toto zmocndni piijim6.
hodnocenf nezahrne pole se jmdnem a diselnym identifikdtorem pacienta (rodn6 dislo, dislo chorobopisu) a pole se jmenem, e-mailem, telefonnim dislem a diselnym identifik6torem (napi. osobni dislo) pracovnika Spr6vce. Sprdvce v5ak bere na vddomi, verze
20I2-II-23
Ze technickd ie5eni
a
J
4.
Zpracovateli neumoZiluje anonymizovat osobni fdaje, kterd Spr6vce uvede vZdznamu vostatnich, zejmena plnotextovych polich (popisy ud6losti a jejich okamZitdho ieseni, piedpoklddand piidiny, navrLend preventivni opatienf, analyzy piidin, pozndmky, ztxdry, vy5etieni, oSetieni, doplikov6 koment6ie). Je-li piiddlen pii tomto pied6ni identifik6tor, pak je Zpracovatel povinen tento identifik6tor uloZit u souvisejiciho ZLznamu a potLivat jej pii opdtovndm pied6ni anonymnich ridajri pii zmdnd souvisejiciho Zdznamu. Zpracovatel nesmf prov6ddt nebo zpiistupnit vyhled6ni ZLznamt na zdkladd tohoto identifi k6toru. Spr6vce r Zpracovatel jsou povinni se pii pr6ci aidrLbd systdmu iidit Provoznimi6dem. O pl.6novanych odst6vkdch Syst6m:u zdtvodri jeho ridrZby a zmdnttch uZivatelsk6ho rozhrani syst6mu je Zpracovatel povinen informovat Spr6vce postupem dle Provoznfho i6du. Spr6vce osobnich ridajri zajisti, le ke vSem zpracovdvanym ridajfim m6 bud pisemny souhlas subjektu ridajfi se zpracov6nim osobnich ridajt, nebo tento souhlas nenf dle $ 5 odstavce 2. ZdkonavyLadovfn (napiiklad v piipadd evidence osobnich udajri pacientri a fdajfi o zdravotnim stavu pacientri Spr6vcem jakoZto poskytovatelem zdravotnich sluZeb).
5.
6.
Zpracovatel neni opr6vndn poskytnout subjektu irdajri informace o zpracovfni jeho osobnich ridajt dle $ 12 Zfrkona s tim, Le o piipadnd Z6dosti subjektu udajfr k poskytnutf informaci o zpracovtni jeho osobnich ridajfi je Zpracovatel povinen Spr6vce informovat. Spr6vce je povinen urdit osoby odpovddn6 za zpracov6ni novd zadanych Zdznami na jeho strand, kontaktni osoby pro Zpracovatele a osoby povdien6 piiddlov6nim opr6vndni
postupem
8.
dle
Provozniho i6du. Tato povdieni
a
urdeni osob jsou
uvedena
v Registradnim listu, kterj tvoii Piilohu d. 2 a je nedilnou soud6sti t6to smlouvy. Zpracovatel je opr6vndn zasilat kontaktni osobd bez vyLhd6nf informace zoblasti kvality a bezpednosti pacientfi. Sprdvce je povinen zajrstit informovanost svych pracovnikri o prrici se Syst6mem, o dodrZovdni bezpednostnich opatieni pii tdto pr6ci a o ridelu systdmu, deklarovan6ho v dl6nku III, bod 1. Zpracovatel vytvoii pro Spr6vce na zilkladd jeho objedndvky kopii v5ech jeho Zinnamtt v elektronickd podobd . Y zflemnd plndni dle tdto smlouvy j sou bezriplatnrl.
ilfnek VI Ziruky zpracovatele 1.
Zpracovatel dokumentuje piijat6 a proveden6 technicko-organrzadni opatieni k zaji5tdni ochrany osobnfch ridajfi dle $ 13 Zttkona. Tato dokumentace neni piistupnii Spr6vci ani tietim osob6m a to ani po ukondeni tdto smlouvy. Zpracovatel vyslovnd prohla5uje, Ze mezi jim piijatd a provedend opatieni patii zejmena: a. Ochrana pied neopr6vndnlfm fyzickym piistupem kZlznamttm uloZenim jejich technickych nosidri v uzamykatelnych mistnostech budovy s nepietrZitou ostrahou a kamerovjrm systdmem. b. Ochrana pied neopr6vndnym ddlkovym piistupem k Zinnamtm, jejich zmdnou a neopr6vndnfm pienosem, pomocf piiddleni opr6vndni k pr6ci se Zfnnamy vyhradnd osobdm urden;fm Spr6vcem postupem dle Provozniho i6du. Zpracovatelje d6le opr6vndn urdit osobu pro technickou spr6vu Syst6mu a souviseiiciho datovdho irloZiStd a uloZenfch dat.
verze 2012-11-23
c.
2.
3.
4.
Ochrana Zdznami pied znidenim di ztrtttou pravidelnfm ztiohovdnim dat. Tyto z|lohy budou uloZeny v za5ifrovand formd a Zpracovatel je povinen je uchov6vat pouze po dobu, kterri je nezbytnl,k trdelu jejichzpracovdni. d. Zajiitdni informovanosti pracovniktt Zpracovatele nakl6dajicich se Zhznamy o tom, Ze piisluSnd piistupov6 hesla a klide k Zdznamttm je tieba uchov6vat v tajnosti a neposkytovat je tietim osob6m. e. Vytv6ieni elektronick6ho Zurn6lu, ktery umoZni urdit a ov6iit, kdy, klfm a z jakeho drivodu bylo se Zdznamy nakl6d6no. Zpracovatel zajisti, aby jeho pracovnici nakl6dajici se Zdznamy byli v souladu s platnfmi pr6vnfmi piedpisy vinini povinnosti mldenlivosti ve smyslu Zftkona a poudeni o moZnych n6sledcfch pro piipad poru5eni t6to povinnosti a to i po ukondeni jejich pracovniho pomdru u Zpracovatele. Zpracovatel nezpiistupni tietfm osob6m 1.6dne informace o Zdznamech Spr6vce, a to ani souhrnn6 informace o jejich podtu zptisobem, kterf by umoZrioval zteto informace jednoznadnd urdit Spr6vce. Zpracovatel je nicmdnd povdien Sprdvcem k pied6vani anonymnich udajri, obsahujicich identifikaci Spr6vce, do jin;fch systemt, to v5ak pouze za podminek stanovenych ve Smlouvd o poskytov6ni sluZeb vyhodnoceni dat uvedend v dl6nku III. bod 5 tdto smlouvy. Zpracovatel neodpovidd za Skody zptisobene Sprdvci rinikem ridajfr ze Zdznamri, kter;1i byl zpfrsoben pracovniky Spr6vce. V piipadd poruSeni povinnosti stanovenych pro Zpracovatele v t6to smlouv6, popiipadd vyplyvajicich pro Zpracovatele ze Zfikona Zpracovatelem nebo osobami jim povdien;fmi odpovidh Zpracovatel za Skody takto vznikl6 Spr6vci.
ik[nek VII Doba 1.
2.
af
4.
twini smlouly
Tato smlouva se uzavir6 na dobu neurditou. Jeji platnost nastdvd dnem jejfho podpisu opr6vndnlfmi zristupci obou smluvnich stran. Smlouva nabyvil udinnosti 1. 1.2013. Ke zpracovfni osobnich ridajri je Zpracovatel zmocndn Spr6vcem pouze po dobu ridinnosti t6to smlouvy. Jednostrannd ukondeni smlouvy bez :uditni dfivodu kteroukoliv ze smluvnfch stran je moZnd pisemnou vypovddi dorudenou druhd smluvni stran6. Vfpovddni lhtta dini 30 kalend6inich dni ode dne dorudeni pisemn6 vypovddi. Smlouva mtZe byt ukondenatdi. dohodou obou smluvnich stran. Po skondeni ridinnosti tdto smlouvy jiL Zaznamy nebudou Spr6vci ani Zpracovateli piistupn6 a dojde k jejich smazfni ze Syst6mu bez zby,te(ndho odkladu, nejpozddji v5ak do jednoho mdsice od ukondeni ridinnosti. Postup likvidace osobnich ridajri je uveden v Provoznim i6du Systdmu. Pii ukondeni smlouvy pied6 Zpracovatel Spr6vci v elektronicke podob6 ve form6tu XML aktu6lni podobu vSech ZLznami uloZenych v Systdmu. Tento rikon bude Zpracov atelem proveden beaiplatnd.
ilinek VIII ZvlilStni ujednrini
1.
Pro vzdjemnd pied6v6ni informacf preferuji obd strany elektronickou formu. Kontaktni e-mailov6 adresa Zpracovatele je uvedena v Provoznim i6du Systdmu, kontaktni e-mailov6 adresa Sprdvce je pied6na Zpracovateli postupem uvedenym v Provoznim i6du. Tento zprisob komunikace neni urden k pied6v6nf osobnich irdajri, pokud nejsou pro ridely pienosu Silrovdny.
verze 2012-Il-23
Zpracovatel je opr6vndn provdddt upgrade Systdmu na novou verzi (vdetnd zm6ny vzhledu rozhrani) a jednostrannd mdnit Provozni f6d. O upgrade Systdmu nebo zmdnb Provozniho i6du je Zpracovatel povinen informovat Spr6vce elektronickou poStou na adresu stanovenou postupem dle Provozniho i6du minim6lnd 15 kalendrlinich dnf pied uskutedndnim pl6novane zmlny. Pokud Sprdvce nesouhlasi s ustanovenimi nov6 verze Provozniho i6du nebo s vlastnostmi novd verze Systdmu, m6 moZnost nejpozddji do 15. kalend6iniho dne od okamZiku dorudeni informace o zmdnd Provozniho i6du nebo provedeni upgrade Systdmu podat Zpracovateli okamZitou pisemnou vypovdd' tdto smlouvy bez vypovddni lhrity. V piipad6, Le jedna ze smluvnich stran poru5i povinnost stanovenou touto smlouvou, m:&iLe druh6 strana odstoupit od t6to smlouvy a to nejpozddji do 30 kalend6inich dni ode dne, kdy toto poru5eni zjistila. Odstoupeni se stane ridinnym dnem dorudeni pisemn6ho oznitmeni o n6m druhd smluvni strand. V pifpadd rozporu smlouvy a Provozniho i6du maji ustanoveni tdto' smlouvy vLdy piednost pied ustanovenimi Provozniho i6du.
2.
3.
4.
Clinek IX ZinEre(n6 ustanoveni
1.
Tato smlouva je vyhotovena ve dtyiech stejnopisech, znichl. kaLdy m6 platnost origin6lu. Po podpisu t6to smlouvy obdrZi kaLda ze smluvnich stran dvd vyhotoveni
2. 3. 4.
smlouvy.
Otazky touto smlouvou vyslovnd neupravend se iidf z6,konem (,. rc112000 Sb., o ochrand osobnich ridajri a o zmdnd ndkterych ziikont, ve zndni pozddj5ich piedpisri a dal5imi obecnd zhv aznymi pr6vnimi piedpisy eesk6 republiky. Tato smlouva mtZe byt mdndna di dopkiovina pouze prostiednictvim pisemnfch dislovanfch dodatkri, podepsanych ob6ma smluvnimi stranami. Smluvni strany prohla5uji, Le tato smlouva vyjadiuje jejich pravou, svobodnou, vdLnot a uplnou vfrli a Ze tuto smlouvu neuzaviraji v tisni za niryadnd nevyhodnych podminek. Na drikaz shora uveden6ho piipojuji opr6vndni zfstupci smluvnich stran svd podpisy.
Piflohy: 1. Provoznii6d - smlouva o zpracovdnf osobnich irdajri 2. Registradni list (v ti5tdne podobd pouze ddst B - Povdien6 osoby - evidence) 3. Seznam zpracovdvan;fch irdajt - struktura vykonri s ndzvem a ddlkou
V eervendm Dvoie dne
3
tr.2012
za Sprfvce (poskytovatele zdravotnich sluieb)
V Praze dne.
'1 L -1?- 701?
za Zpracovatele
verze 2012-Il-23
Provoznf
ifd
syst6mu pro evidenci udrilosti ovlivilujicich kvalitu zdravotnich sluZeb a bezpeif pacientfi Pifloha smlouvy o zpracovdni osobnich ridajri
Obecn6 1.
2.
3.
4.
je urden k analyzejednoho druhu ZSznamtr hl6Seni nelddouci ud6losti. Kontaktni e-mailovd adresa urden6 pro komunikaci se Zpracovatelem je Syst6m
hl asen inu@r"rzi.s. cz.
o pl6novanych odst6vk6ch Systdmu, zmdndch rozhrani Syst6mu, pied6ni nov6 verze Provozniho i6du a ostatni komunikaci se Sprdvcem jsou uvedeny na Registradnim listu Spr6vce, ktery byl piilohou smlouvy nebo byl pozddji autorizovdn podpisem statutAmiho zilstupce Spr6vce a pied6n Zpracovateh. O pl6novanych odst6vk6ch Syst6mv zdrivodfi jeho ridrZby je Zpracovatel povinen informovat Spr6vce elektronickou po5tou nejmdnd 3 pracovni dny piedem. Kontaktni e-mailov6 adresy pro informoviini Sprfvce
Bezpednost 5.
Opr6vndni k pr6ci se Zfnnamy jsou piiddlena osob6m urdenym Sprdvcem v Registradnim listu Spr6vce, kterlii byl piilohou smlouvy nebo byl pozddji zmdndn nazftkladl emailovdho poZadavku osoby povdien6 piiddlov6nim opr6vndni kpr6ci se ZLznamy Spr6vce nebo byl pozdEji zmdndn a atrtorizov6n podpisem statut6miho ziistupce Spr6vce a pied6n Zpracovateli. VZdy musf Spr6vce povdiit alespofi jednu osobu opr6vndnou pro pr6ci se vSemi Zinnamy Spr6vce.
6.
8.
Osoba pov6ien6 piiddlovdnim opr6vnEni k pr6ci se Zdznamy Spr6vce je urdenri SprSvcem v Registradnim listu Spr6vce. Tento Registradni list byl piilohou smlouvy nebo byl pozddji zmdndn na zil
Ostatni
9.
Systdm umoZf,uje zadhvfni Ztrznami take anonymnim (nepiihlSSenym) uZivatehim. takto novd zadanych hl65enich, kter6 jsou oznadena odpovidajicim zptsobem, je osoba odpovddn6 za zpracov6ni novd zadanych Zhznamfi informovdna elektronickou O
poStou.
v1.1
10. 11.
12.
13.
V piipad6, Ze anonymni uZivatel vyplni pii zadhvhni hld5eni svoji e-mailovou adresu, je informovdn o postupu ieseni hl65eni na t6to adrese. Pole v uZivatelsk6m rozhranf Systdmu urdend pro zdpis volndho textu (napiiklad ,,K demu doSlo" nebo ,,OkamZitd ie5eni ud6losti") neslouZi pro z6pis identifikadnich ndajt (rodn;fch disel, evidendnich disel, disel poji5tdnce, apod.). Sprdvce je povinen ukl6dat identifikadni ridaje strukturovand v oddilech,,Pacienti" a,,Pracovnici" a v polich s volnym textem identifikovat osoby pouze inici6lami di jinfm obecnym odkazem (napiiklad ,,o5etiujici l6kai" nebo ,,asistujici sestra") aby byla umoZndna anonymizace Zinnamfi. Vpiipadd, Ze dojde anonymnim uZivatelem kzaddni h165eni, kter6 poru5uje toto piavidlo, je Spr6vce povinen prov6st opravu Zlznamu pii pievzetf hl65eni k ie5eni (piesun Ziunamu do stavu,,Piij ato"). Minimrilni konfigurace PC pro pr6ci uLivatele Systdmem je CpU 500 MHz,500 MB RAM, Windows XP, Internet Explorer 8, Mozilla Firefox 10 a chrome l6'avyssi. Adresa pro zadtvdni novjch anonymnich hl6Seni je hlaseninu.lf3.cuni.cz. Adresa pro piipoj eni do ro zhrani pro veden i zdznama je hlas eninu. lf3 cuni. czlsummary. .
vl.1
dl -<
6t= o@ =O
os 5S
-:
o,o
<;.
SX; :1 i J€. 6V
:^ Ei
HS !0) o.<
=\
.
XE AO
-d3 EO oo
ix
es ox cii
Ir Id o(! @6 o(, @@ 50
ci
^\ H>.
Ri s'< od'
OJ
Oo) o ;t:
s. at
o
(t
$
o
s
o o
G
S
1.
2. 3. 4.
eznam zpracov ix anych udaj ri
Jm6na, evidendni disla, e-mailov6 adresy, telefony, pracovni zaiazeni a opr6vndnf pracovnikri Spr6vce Evidendni disla papirovych formul6it hl65eni Jm6na a evidendni disla klientri (pacientri) Spr6vce ve zdravotni dokumentaci Spr6vce Udaje o neZ6doucich ud6lostech, kterych se ridastnili pracovnici nebo klienti Sprdvce (pacienti). a) Irfdaje o pohlavi, datunarozeni azdravotnim stav klientri Sprdvce (pacientfi) b) Udaje o ioli pracovnikt Spr6vce v ud6lostech c) I/daje o mist6, dasu a klasifikaci druhu udS.losti d) Udaje popisujici rizikovd faktory a prtbdh ud6lostf, jejich n6sledky, ie5eni a prevenci e) Udaje popisujici pravd6podobnost opakov6ni, moZnost vdasn6ho odhaleni a moLn6 ndsledky ud6losti
Zdznamy nemusi mit vyplndny vldy v5echny vf5e uveden6 ridaje.
vl.2
