ADATKEZELÉSI TÁJÉKOZTATÓ

hatályos 2026. november 9-től

1. Az adatkezelő adatai

Adatkezelő neve: Tőzsér-Med. Kft.

Rendelő címe: 7200. Dombóvár, Kórház u. 37. 1/7.

Cégjegyzékszám: 17-09-007653

Telefonszám: +3670/433-7006

E-mail-cím: tmedpraxis@gmail.com

Adatvédelmi kapcsolattartás: tmedpraxis@gmail.com

2. Az adatkezelésre irányadó főbb jogszabályok

Az adatkezelő a személyes adatokat különösen az alábbi jogszabályok alapján kezeli:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.);

az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.);

az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.);

az EESZT működésére és az egészségügyi dokumentáció kezelésére vonatkozó mindenkor hatályos végrehajtási szabályok.

3. Az adatkezelés céljai

Az adatkezelés célja a magán-egészségügyi szolgáltatás megszervezése, előkészítése, nyújtása, dokumentálása és az ellátás folyamatosságának biztosítása, különösen:

a beteg azonosítása és a betegfelvétel;

telefonos, vagy személyes időpont-egyeztetés és kapcsolattartás;

az egészségi állapot, kórelőzmény, korábbi vizsgálatok és kezelések megismerése;

az ambuláns lap és az egyéb egészségügyi dokumentáció előkészítése, elkészítése, kiegészítése és helyesbítése;

a laboratóriumi, képalkotó és más diagnosztikai leletek áttekintése, értékelése;

a konzultációt követően rendelkezésre bocsátott, az ellátással összefüggő leletek utólagos áttekintése és – ha szakmailag indokolt – dokumentálása;

jogszabályi nyilvántartási, dokumentációs és adatszolgáltatási kötelezettségek teljesítése.

4. A kezelt adatok köre és forrása

A telefonos időpontfoglalás, a betegfelvétel és az ellátás során – az adott célhoz szükséges mértékben – az alábbi adatokat kezelhetjük:

azonosító adatok: név, születési hely és idő;

kapcsolattartási és lakóhelyadatok: lakcím, telefonszám, e-mail-cím;

egészségügyi azonosító: TAJ-szám;

egészségügyi adatok: panaszok, tünetek, kórelőzmény, diagnózisok, gyógyszerek, allergiák, kezelések, vizsgálati eredmények, laborleletek, szakorvosi dokumentumok, orvosi vélemények és terápiás javaslatok;

az ellátás adminisztratív adatai: időpont, megjelenés, ellátás ténye, ambuláns dokumentáció és az ellátáshoz kapcsolódó kommunikáció.

Az adatok forrása lehet maga a beteg vagy törvényes képviselője, az ellátás során keletkező dokumentáció, a beteg által átadott lelet, valamint – a jogszabályi és EESZT-hozzáférési feltételek teljesülése esetén – az EESZT.

5. Telefonos időpontfoglalás és előzetes adatfelvétel

A telefonos bejelentkezés során a rendelés az időpont egyeztetéséhez, a beteg azonosításához és az ellátás előkészítéséhez szükséges adatokat kérheti el. Ezek különösen a beteg neve, születési dátuma, lakcíme, TAJ-száma és telefonszáma. Az adatkezelő a telefonon megadott adatokat az időpont megszervezéséhez, a betegnyilvántartás előkészítéséhez és az ellátás biztosításához használja fel.

A telefonos adatközlés nem jelent általános, korlátlan hozzájárulást valamennyi egészségügyi adat megismeréséhez. Az EESZT-adatokhoz való hozzáférésre az 6. pontban foglalt külön szabályok irányadók.

6. EESZT-adatok megismerése, DÖR és a hozzáférés időtartama

Az ellátás szakmai előkészítése és megfelelő dokumentálása érdekében az adatkezelő – az EESZT-ben fennálló jogosultságai és a beteg Digitális Önrendelkezési Rendszerben (DÖR) tett rendelkezései szerint – megismerheti az ellátáshoz szükséges, az EESZT-ben elérhető személyazonosító és egészségügyi adatokat, dokumentumokat.

Az EESZT-hozzáférés célja különösen:

az ambuláns lap személyazonosító adatokat tartalmazó részének pontos kitöltése;

a korábbi és aktuális laboratóriumi leletek, vizsgálati eredmények és szakorvosi dokumentumok előzetes áttekintése;

az ellátás előkészítése annak érdekében, hogy a konzultáció ideje elsősorban a beteggel történő szakmai megbeszélésre fordítható legyen;

a konzultációt követően az EESZT-be feltöltött, az adott ellátással összefüggő leletek utólagos megismerése és szükség szerinti dokumentálása.

Az adatkezelő az ambuláns lapot a konzultációt megelőzően előkészítheti, és az EESZT-ben már rendelkezésre álló leleteket előzetesen áttekintheti. A konzultációt követően megjelenő új leletek megtekintésére is sor kerülhet, ha az a beteg ellátásához, az ellátás folyamatosságához vagy a dokumentáció kiegészítéséhez szükséges, és az EESZT-hozzáférési jogosultság ezt lehetővé teszi.

**A DÖR-korlátozás tiszteletben tartása:** a beteg által az EESZT-ben beállított hozzáférési korlátozást vagy tiltást az adatkezelő nem írhatja felül a jelen tájékoztató aláírásával. A beteg az EESZT Lakossági Portálján vagy kormányablakban saját maga állíthat be egyedi, az adott orvosra, egészségügyi szolgáltatóra, szervezeti egységre, dokumentumforrásra vagy adatkörre vonatkozó engedélyező rendelkezést, a rendszer által biztosított lehetőségek szerint.

Az EESZT-ben beállított egyedi rendelkezés a beteg általi módosításig vagy visszavonásig maradhat érvényben. Ez biztosíthat tartós hozzáférést az adott szabályban meghatározott körben, így nem szükséges minden konzultáció alkalmával új, 24 órás egyedi engedélyt adni – feltéve, hogy a beteg ilyen tartós rendelkezést ténylegesen beállított, és az EESZT azt az adott hozzáférésre alkalmazza.

Ha a beteg olyan teljes vagy részleges korlátozást tart fenn, amely miatt az adatkezelő nem fér hozzá valamely dokumentumhoz, a rendelés kizárólag az EESZT-ben elérhető jogosultságok szerint járhat el. A beteg külön, az adott naptári napra és kezelőorvosra szóló 24 órás engedélyt is adhat az EESZT hivatalos eljárása szerint. A rendelői adatkezelési nyilatkozat ezt nem helyettesíti.

7. Az adatkezelés jogalapja

Az adatkezelő az egyes adatkezelési műveleteket nem egységesen, kizárólag hozzájárulás alapján végzi. Az adatkezelés jogalapja az adott cél és adatfajta szerint különösen:

GDPR 6. cikk (1) bekezdés b) pont: a beteg által igénybe vett egészségügyi szolgáltatáshoz kapcsolódó szerződés teljesítése, illetve az azt megelőző, a beteg kérésére történő lépések;

GDPR 6. cikk (1) bekezdés c) pont: az adatkezelőre vonatkozó jogi kötelezettség teljesítése;

GDPR 9. cikk (2) bekezdés h) pont: megelőző egészségügyi vagy munkahelyi egészségügyi célok, orvosi diagnózis, egészségügyi ellátás vagy kezelés nyújtása, illetve egészségügyi vagy szociális ellátó rendszer és szolgáltatás irányítása, a vonatkozó uniós vagy tagállami jog alapján és az abban előírt feltételekkel, különösen az Eüak. és az Eütv. rendelkezéseire figyelemmel.

A jogszabály alapján kötelező egészségügyi adatkezeléshez nem szükséges a beteg hozzájárulása, és az ilyen adatkezelés a hozzájárulás visszavonásával nem szüntethető meg. Az EESZT-ben történő hozzáféréshez ugyanakkor az EESZT hozzáférési és DÖR-szabályait minden esetben be kell tartani.

8. Adatmegőrzési idő

Az egészségügyi dokumentációt az adatkezelő a vonatkozó jogszabályokban előírt ideig őrzi meg. Főszabály szerint az egészségügyi dokumentációt – a törvényben meghatározott kivételekkel – az adatfelvételtől számított legalább 30 évig kell megőrizni.

Az időpontfoglalással összefüggő, egészségügyi dokumentációnak nem minősülő adatokat az adatkezelő csak a cél megvalósulásához, illetve az esetleges jogi igények kezeléséhez szükséges ideig kezeli. A megőrzési idők lejártát követően az adatokat törli vagy – ha jogszabály másként rendelkezik – archiválja.

9. Adattovábbítás és adatfeldolgozók

Az adatkezelő személyes adatot kizárólag az ellátás biztosításához, jogszabályi kötelezettség teljesítéséhez vagy más, jogszerűen meghatározott célból továbbít. Adattovábbításra különösen az alábbi esetekben kerülhet sor:

az EESZT részére, a jogszabályban előírt adatszolgáltatás és dokumentumfeltöltés keretében;

más egészségügyi szolgáltató, laboratórium vagy diagnosztikai szolgáltató részére, ha ez az ellátáshoz szükséges és jogszerű;

hatóság vagy bíróság részére, ha az adatszolgáltatást jogszabály írja elő vagy teszi lehetővé;

az adatkezelő informatikai, tárhely- vagy könyvelési szolgáltatója részére, kizárólag a feladat ellátásához szükséges mértékben és megfelelő adatfeldolgozói feltételek mellett.

Az adatkezelő az adatokat nem értékesíti, és azokat reklám- vagy marketingcélra nem használja fel. Az adatkezelő a konkrét adatfeldolgozók és címzettek adatairól a beteg kérésére tájékoztatást ad.

10. Adatbiztonság és orvosi titoktartás

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes és egészségügyi adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, megsemmisüléstől és sérüléstől. Az elektronikus rendszerekhez való hozzáférés személyhez kötött jogosultságokkal és hitelesítéssel védett. A papíralapú dokumentumokat illetéktelenek számára hozzáférhetetlen módon tárolja.

A beteg ellátásában részt vevő személyeket jogszabály szerinti titoktartási kötelezettség terheli. A beteg egészségügyi és személyazonosító adatait csak az arra jogosult személyek ismerhetik meg, az ellátáshoz szükséges mértékben.

11. A beteg adatvédelmi jogai és jogorvoslati lehetőségei

A beteget a GDPR és a vonatkozó magyar jogszabályok alapján – az adott adatkezelés jogalapjától és körülményeitől függően – különösen az alábbi jogok illetik meg:

tájékoztatást és hozzáférést kérhet a róla kezelt személyes adatokhoz;

kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését;

a jogszabályi feltételek fennállása esetén kérheti az adatkezelés korlátozását vagy az adatok törlését;

tiltakozhat a jogos érdeken alapuló adatkezelés ellen;

a GDPR szerinti feltételek esetén élhet az adathordozhatósághoz való jogával;

panaszt nyújthat be a felügyeleti hatósághoz, illetve bírósághoz fordulhat.

A jogok gyakorlására irányuló kérelmet az 1. pontban megadott e-mail-címen vagy postai címen lehet benyújtani. Az adatkezelő a kérelmet a GDPR-ban meghatározott határidőn belül megvizsgálja és megválaszolja.

A törléshez való jog nem alkalmazható, ha az adatkezelés jogszabályon alapuló kötelezettség teljesítéséhez vagy egészségügyi dokumentáció kötelező megőrzéséhez szükséges. A hozzájárulás visszavonása kizárólag a hozzájáruláson alapuló adatkezelést érinti; nem teszi jogellenessé a korábbi adatkezelést, és nem szünteti meg a más jogalapon végzett kötelező adatkezelést.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; honlap: www.naih.hu.