Politika informačnej bezpečnosti

Vyhlásenie prevádzkovateľa

Spoločnosť KOMA Kardioprax, s. r. o. ako prevádzkovateľ prijíma túto politiku informačnej bezpečnosti s ohľadom na Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“), zákon č. 18/2018 Z. z. o ochrane osobných údajov a ďalšie právne predpisy súvisiace s poskytovaním zdravotnej starostlivosti a ochranou zdravotnej dokumentácie.

Základné zásady informačnej bezpečnosti

Pri spracúvaní a ochrane informácií uplatňujeme najmä tieto zásady:

• Dôvernosť: k osobným a zdravotným údajom majú prístup iba oprávnené osoby v rozsahu potrebnom na plnenie ich pracovných alebo zákonných povinností.
• Integrita: prijímame opatrenia na ochranu údajov pred neoprávnenou alebo náhodnou zmenou, poškodením či zničením.
• Dostupnosť: informácie a systémy potrebné na poskytovanie zdravotnej starostlivosti chránime tak, aby boli dostupné oprávneným osobám, keď ich potrebujú.
• Minimalizácia údajov: spracúvame iba údaje, ktoré sú primerané, relevantné a nevyhnutné na stanovené účely.
• Obmedzenie účelu: osobné údaje používame iba na zákonné a vopred určené účely.
• Zodpovednosť: bezpečnostné opatrenia pravidelne vyhodnocujeme a podľa potreby ich aktualizujeme.

Záväzky prevádzkovateľa

Prevádzkovateľ sa zaväzuje najmä:

• primerane chrániť osobné údaje, údaje o zdravotnom stave, zdravotnú dokumentáciu a ďalšie dôverné informácie,
• predchádzať neoprávnenému prístupu, sprístupneniu, zmene, strate, zničeniu alebo inému neprípustnému spracúvaniu údajov,
• zabezpečovať, aby sa údaje spracúvali iba na určené účely a v nevyhnutnom rozsahu,
• prideľovať prístupové oprávnenia podľa pracovného zaradenia a skutočnej potreby prístupu,
• zabezpečovať primeranú ochranu zariadení, účtov, komunikačných prostriedkov a informačných systémov,
• pravidelne poučovať oprávnené osoby o povinnosti mlčanlivosti a bezpečnom zaobchádzaní s informáciami,
• spolupracovať iba s poskytovateľmi služieb, ktorí poskytujú primerané záruky ochrany údajov,
• reagovať na zistené bezpečnostné udalosti a prijímať opatrenia na obmedzenie ich následkov a predchádzanie opakovaniu,
• dodržiavať povinnosti vyplývajúce z platných právnych predpisov Slovenskej republiky a Európskej únie.

Technické a organizačné opatrenia

Rozsah konkrétnych bezpečnostných opatrení prispôsobujeme charakteru spracúvaných údajov, používaným systémom a úrovni rizika. Opatrenia môžu zahŕňať najmä:

• riadenie a pravidelnú kontrolu prístupových oprávnení,
• používanie individuálnych používateľských účtov a hesiel,
• ochranu zariadení a systémov pred škodlivým softvérom,
• pravidelné aktualizácie používaného softvéru,
• zálohovanie údajov a kontrolu možnosti ich obnovy,
• bezpečný prenos a uchovávanie údajov,
• fyzickú ochranu priestorov a dokumentácie,
• evidovanie a riešenie bezpečnostných udalostí,
• poučenie zamestnancov a ďalších oprávnených osôb.

Bezpečnostné incidenty

Pri podozrení na stratu, zneužitie, neoprávnené sprístupnenie alebo iné narušenie bezpečnosti osobných údajov situáciu bezodkladne preveríme. Podľa charakteru incidentu prijmeme nápravné opatrenia a splníme prípadné oznamovacie povinnosti voči príslušnému dozornému orgánu alebo dotknutým osobám.

Zodpovednosť a mlčanlivosť

Za vytváranie primeraných podmienok ochrany osobných údajov zodpovedá prevádzkovateľ. Zamestnanci, zdravotnícki pracovníci a ďalšie osoby, ktoré majú oprávnený prístup k údajom, sú povinní dodržiavať stanovené bezpečnostné pravidlá a povinnosť mlčanlivosti.

Bezpečnostná dokumentácia

Prevádzkovateľ vedie internú bezpečnostnú dokumentáciu a pravidlá primerané charakteru svojich činností. Podrobné nastavenia bezpečnostných opatrení sa nezverejňujú, aby nedošlo k oslabeniu ochrany informačných systémov alebo údajov.

Kontrola a aktualizácia politiky

Účinnosť prijatých bezpečnostných opatrení priebežne vyhodnocujeme. Túto politiku aktualizujeme najmä pri zmene právnych predpisov, používaných technológií, spôsobu spracúvania údajov alebo zistených bezpečnostných rizík.

Súvisiace dokumenty

Podrobnosti o spracúvaní osobných údajov a používaných technológiách nájdete v dokumentoch Zásady ochrany osobných údajov a Zásady používania súborov cookie .

Posledná aktualizácia: 11. septembra 2026