Mrežno sjedište i mobilna aplikacija „Portal zdravlja“
Pravila privatnosti

1. Opće odredbe

Ova obavijest o pravilima privatnosti opisuje svrhu i način rada mrežnog sjedišta (dalje u tekstu: Sjedište) i mobilne aplikacije (dalje u tekstu: Aplikacija) „Portal zdravlja“ (zajednički dalje u tekstu: Portal zdravlja), koje Vaše podatke prikupljamo i kako s njima postupamo tijekom korištenja Portala zdravlja, kako se podaci štite i koja su Vaša prava.

2. Voditelj obrade

Portal zdravlja je u nadležnosti Ministarstva zdravstva Republike Hrvatske (u daljnjem tekstu: Ministarstvo), Ksaver 200a, 10000 Zagreb, Republika Hrvatska, tel: 01 46 07 555.

U skladu s propisima o zaštiti podataka, Ministarstvo je voditelj obrade i odgovorno je za obradu podataka u sklopu Portala zdravlja.

3. Službenik za zaštitu podataka

U slučaju potrebe, službenika za zaštitu podataka Ministarstva možete kontaktirati na gore navedenoj adresi ili slanjem e-pošte na zastita.podataka@miz.hr.

4. Svrha obrade podataka

Omogućiti uvid građanima Republike Hrvatske u dio vlastitih medicinskih podataka iz Centralnog zdravstvenog informacijskog sustava Republike Hrvatske (CEZIH).

5. Pravna osnova za obradu podataka

Pravna osnova se temelji na članku 22. Zakona o podacima i informacijama u zdravstvu („Narodne novine“, broj 14/19).

6. Korištenje Stranice

Korištenje Portala zdravlja u potpunosti je dobrovoljno, i samostalno odlučujete hoćete li ga koristiti.

Portal zdravlja Vam nudi slijedeće opcije:

  • Pregled podataka o cijepljenjima i testiranjima na COVID-19. Nudi Vam se poveznica na uslugu za izdavanje Digitalne EU potvrde za COVID, te se možete naručiti na cijepljenje protiv COVID-19.
  • Pregled posjeta svojim izabranim doktorima primarne zdravstvene zaštite.
  • Pregled poruka koje se razmjenjuju s izabranim doktorom (automatizirane poruke sustava i poruke koje doktor šalje Vama), te ako je opcija aktivirana od strane vašeg doktora, možete i Vi slati poruke izabranom doktoru.
  • Prikaz uputnica koje su Vam propisane. Uputnice za laboratorij u primarnoj zdravstvenoj zaštiti su vidljive 30 dana od datuma propisivanja, a ostale 90 dana od datuma propisivanja.
  • Naručivanje na cijepljenje protiv COVID-19, te naručivanje kod doktora primarne zdravstvene zaštite (ako je ordinacija otvorila termine za naručivanje i ako je opcija aktivirana od strane vašeg doktora). Sve svoje narudžbe možete pregledati te ako ste spriječeni doći u dogovorenom terminu, narudžbu možete otkazati.
  • Prikaz podataka o lijekovima koje su Vam propisali Vaši izabrani doktori u primarnoj zdravstvenoj zaštiti (PZZ) kao i podatke o lijekovima koje ste preuzeli u ljekarnama.
  • Slanje zahtjeva izabranom doktoru za propisivanje recepata (samo za terapiju za koju je doktor dopustio zahtjev za obnavljanjem).
  • Pregled laboratorijskih nalaza iz PZZ laboratorija
  • Pregled nalaza / otpusnih pisama iz bolnica odnosno ustanova specijalističko konzilijarne zdravstvene zaštite (SKZZ).
  • Prikaz Vaših izabranih doktora.
  • Pregled Vaših podataka u dostupnim javnozdravstvenim registrima Republike Hrvatske.
  • Pregled podataka o dozama ozračenosti koje ste primili kroz sudjelovanje u preventivnom programu za probir i rano otkrivanje raka pluća (ako ste pozvani na sudjelovanje u navedenom preventivnom programu i ako ste se odazvali na poziv).
  • Pregled Vaših osobnih podataka, postavke obavijesti sustava, dozvole za pristup doktora Vašem Kartonu, dozvole za pristup medicinskim podacima iz drugih zemalja EU-a, pregled uređaja s pristupom, te pregled pristupa Kartonu u dijelu aplikacije Postavke.

Prigodom svakog Vašeg posjeta zdravstvenim ustanovama stvaraju se medicinski podaci koje zdravstveni radnici tijekom svoga rada pohranjuju u svojim aplikacijama te međusobno razmjenjuju kroz sustav CEZIH.

Podaci nastali tijekom dana, iz tehničkih razloga, vidljivi su na Portalu zdravlja sljedećeg dana. Na Portalu zdravlja moći ćete pristupiti samo onim podacima koji su uspješno razmijenjeni kroz sustav CEZIH.

7. Sigurnost Portala zdravlja

Podaci koji se prikazuju korištenjem Portala zdravlja nalaze se isključivo u Centralnom zdravstvenom informacijskom sustavu Republike Hrvatske (CEZIH), središnjem sustavu pohrane zdravstvenih podataka, koji je dio zdravstvene informacijske infrastrukture Republike Hrvatske.

Komponente poslužiteljske infrastrukture sa Portalom zdravlja komuniciraju zaštićenim kanalima. Podaci na poslužiteljskoj infrastrukturi čuvaju se u bazi podataka koja je realizirana kao zasebna logička cjelina uz primjenu sigurnosnih politika najvišeg standarda.

Vaše osobne podatke obrađujemo radi ispunjenja navedene svrhe obrade. Nakon prestanka svrhe u koju su prikupljeni, Vaši osobni podaci ostaju u sustavu pohrane, obrađujemo ih radi pružanja daljnje zdravstvene skrbi i čuvamo u rokovima sukladno Zakonu o podacima i informacijama u zdravstvu („Narodne novine“, broj 14/19).

Portal zdravlja ni u kojem trenutku ne prikuplja Vaše geolokacijske podatke.

7.1. Sigurnost Sjedišta

Korištenje Sjedišta zahtijeva provjeru identiteta putem sustava NIAS (Nacionalni Identifikacijski i Autentifikacijski Sustav), gdje možete odabrati vjerodajnicu kojom raspolažete.

7.2. Sigurnost Aplikacije

Korištenje Aplikacije zahtijeva provjeru identiteta putem sustava NIAS (Nacionalni Identifikacijski i Autentifikacijski Sustav), gdje možete odabrati vjerodajnicu kojom raspolažete. Prilikom prvog korištenja Aplikacije i uspješne provjere identiteta i autentifikacije putem sustava NIAS, Aplikacija Vas traži podešavanje PIN-a (4-znamenkastog broja) radi budućeg lakšeg korištenja. Ponovna obnova ovog postupka je jednom godišnje.

8. Pristup podacima

Portal zdravlja omogućuje Vam da na stranici postavki sljedećim vrstama zdravstvenih radnika dozvolite ili zabranite pristup Vašim podacima:

  • hitnoj pomoći,
  • izabranom doktoru obiteljske medicine,
  • svim doktorima obiteljske medicine u PZZ-u,
  • izabranom doktoru dentalne medicine,
  • svim doktorima dentalne medicine u PZZ-u,
  • izabranom doktoru adolescentne medicine, ako ste maloljetni,
  • svim doktorima adolescentne medicine u PZZ-u, ako ste maloljetni,
  • izabranom doktoru ginekologije i opstetricije, ako ste ženskog spola,
  • svim doktorima ginekologije i opstetricije u PZZ-u, ako ste ženskog spola,
  • svim doktorima školske medicine,
  • doktorima u SKZZ-u i bolnicama,
  • svim doktorima medicine rada,
  • ljekarnicima.

Ako razmatrate opciju zabrane pristupa svojim medicinskim podacima, molimo Vas da budete sigurni u tu odluku s obzirom na to da ovi podaci mogu imati važnu ulogu u procesu pružanja zdravstvene skrbi. U svakom slučaju, Portal zdravlja omogućuje Vam i uvid u to tko je, kada i koje Vaše podatke pregledavao.

9. Prijenos podataka u treće zemlje

Poslužitelji za navedeni sustav se nalaze u Republici Hrvatskoj. Podaci se ne prenose u treće zemlje.

10. Privola u Aplikaciji

Aplikacija Vas traži privolu oko dopuštenja rada kamere ukoliko u postavkama Aplikacije želite postaviti profilnu fotografiju. Profilna fotografija se nalazi isključivo na vašem mobilnom uređaju, ne prenosi se dalje i uvijek ju možete promijeniti/izbrisati.

Privolu oko dopuštenja rada kamere možete povući isključivanjem rada sa kamerom u postavkama dopuštenja na svojem mobilnom uređaju.

Aplikacija Vas traži privolu za dopuštenje pristupa pohrani datoteka (file storage) kako bi u slučaju preuzimanja datoteke (npr. potvrda o narudžbi, laboratorijski nalaz, itd.) ista mogla biti pohranjena na uređaj i dostupna za prikaz. Ovu privolu pristupa možete povući isključivanjem u postavkama dopuštenja na svojem mobilnom uređaju.

11. Vaša prava u vezi obrade osobnih podataka

Vaša prava u vezi obrade osobnih podataka utvrđena su EU Općom uredbom o zaštiti podataka (GDPR) u člancima 15. do 22. i članku 34., prema kojima imate pravo na pristup osobnim podacima, pravo na ispravak osobnih podataka, pravo na brisanje (iznimke vezane uz ostvarivanje navedenog prava predviđene su člankom 17. stavkom 3. Opće uredbe), pravo na ograničavanje obrade osobnih podataka, pravo na prigovor i pravo na obavješćivanje o povredi.

Radi ostvarivanja svojih prava ili podnošenja zahtjeva za utvrđivanje povrede prava možete se obratiti:

  • službeniku za zaštitu podataka Ministarstva (članak 38. stavak 4. EU Opće uredbe o zaštiti podataka (GDPR)): Ministarstvo zdravstva, Ksaver 200a, 10000 Zagreb, Republika Hrvatska, e-pošta: zastita.podataka@miz.hr
  • nadležnom tijelu za zaštitu osobnih podataka: Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, Republika Hrvatska, e-pošta: azop@azop.hr

12. Korištenje kolačića (cookies) pri korištenju Sjedišta

Prilikom posjeta Sjedišta se koriste tzv. kolačići (cookies) – tekstualne datoteke koje na računalo korisnika smješta internetski poslužitelj (server), putem kojeg davatelj usluge pristupa Internetu (ISP) prikazuje mrežnu stranicu.

Oni nastaju kada preglednik na Vašem uređaju učita Portal zdravlja, koji potom šalje podatke pregledniku te izrađuje tekstualnu datoteku (kolačić). Preglednik dohvaća i šalje kolačić na poslužitelj Portala zdravlja prilikom Vašeg povratka na nju.

Portal zdravlja koristi sljedeće kolačiće neophodne za pravilno funkcioniranje aplikacije, odnosno kako biste aplikaciju mogli neometano koristiti i pristupati sadržaju:

  • subjectId
  • JSESSIONID_PZ
  • session
  • subjectIdFormat
  • navigationNotice

Vrijednosti pohranjene u kolačiće vrijede do izlaska iz Internet preglednika.

Portal zdravlja ne koristi kolačiće za prikupljanje osobnih podataka, kao što su osobna imena ili e-mail adrese.

Vi odlučujete kako ćete koristiti kolačiće, podešavanjem postavke na vašem pregledniku. Ako onemogućite ili izbrišete sve kolačiće, nećete imati pristup svim funkcijama. Najpopularniji preglednici omogućuju vam odbijanje svih kolačića, prihvaćanje samo onih s pouzdanih mjesta ili prihvaćanje kolačića s web stranice koje koristite u bilo kojem trenutku. U većini preglednika, možete pronaći ove postavke pod "Options" ili "Postavke" ili pod simbolom ključa.

13. Promjene pravila privatnosti

Pravila privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja ako smatramo da je to nužno. O svim izmjenama i dopunama možete se informirati putem Portala zdravlja u skladu s načelom transparentnosti.

Datum zadnje objave: 21. veljače 2024.