Teave isikuandmete töötlemise kohta patsientide ohutuse järelevalve tegemiseks, meditsiiniteabe päringute haldamiseks ja toodete kvaliteedi tagamiseks

Aprill 2020

Tutvustame selles privaatsusteatises isikuandmete töötlemist eesmärgil teha patsientide ohutuse järelevalvet, hallata meditsiiniteabe päringuid ja tagada toodete kvaliteet (edaspidi „privaatsusteatis“). Teatis on mõeldud:

• kõrvalnähtudest teatajatele, kes edastavad teavet patsientide ohutuse või meie toodetega seotud erijuhtumite kohta;
• meditsiiniteavet soovivatele isikutele;
• kvaliteedikaebusi esitavatele isikutele.

Novartise eesmärk on kaitsta Teie isikuandmeid ning olla läbipaistev kogutava teabe ja selle kasutamise suhtes.

Tutvustame selles teatises, kuidas Novartis Baltics SIA (edaspidi „Novartis“, „meie“ või „me“) Teie isikuandmeid vastutava töötlejana töötleb.

Kuna teatis sisaldab Teile olulist teavet, palume selle hoolikalt läbi lugeda.

Kui Teil tekib oma isikuandmete töötlemise kohta mis tahes küsimusi, võtke meiega ühendust aadressil dataprivacy.baltics@novartis.com.

Millisteks eesmärkideks ja mis alustel Teie isikuandmeid kasutame?

Võime Teie isikuandmeid töödelda järgmistel eesmärkidel:

• ravimite, meditsiiniseadmete ja toidulisandite ohutuse järelevalve, sealhulgas kõrvalnähtude tuvastamine, hindamine ja ennetamine ning tervishoiuasutuste teavitamine neist;
• meditsiiniteabe saamiseks esitatud päringutele vastamine, näiteks toodete kättesaadavuse, kliiniliste andmete, annustamise ja manustamise, ravimi koostise ja stabiilsuse, teiste ravimite ja toiduga koostoime ning konkreetse populatsiooni kohta;
• vastamine meie toodete kvaliteeti puudutavatele kaebustele, näiteks seoses kvaliteedi ja/või tõhususe puuduste, stabiilsuse, usaldusväärsuse, ohutuse, toime või kasutamisega;
• oma toodete ja teenuste täiustamine;
• koolitus- ja hariduseesmärgid;
• Teile piisava ja ajakohase teabe edastamine haiguste, ravimite ning meie toodete ja teenuste kohta;
• Teie mis tahes küsimustele ja päringutele vastamine;
• vastavuse ja aruandluse tagamine (näiteks meie poliitikast ja kohalikest seadustest tulenevatele nõuetele vastamine, auditite tegemine ja kohtuvaidlustel enda kaitsmine);
• arhiveerimine ja dokumenteerimine;
• mis tahes muud seadustest tulenevad ja asutuste kehtestatud eesmärgid.

Me ei töötle Teie isikuandmeid, kui meil ei ole selleks seaduslikku alust. Seega töötleme Teie isikuandmeid alusel, et see on vajalik:

• seadusest tulenevate ravimite ohutust käsitlevate kohustuste täitmiseks;
• avaliku huvi eesmärkidel rahvatervise valdkonnas;
• oma õigustatud huvide eesmärkidel, kui see ei mõjuta põhjendamatult Teie huve ega põhiõigusi ja vabadusi.
• Juhime tähelepanu, et Teie isikuandmete töötlemisel viimasel loetletud alusel on meie eesmärk tagada tasakaal oma õigustatud huvide ja Teie privaatsuse vahel. Sellised õigustatud huvi on näiteks töötlemistegevus, et vastata meditsiiniteabe saamiseks edastatud päringutele.

Mis teave meil Teie kohta on?

Kui esitate teatise mõne meie toote kõrvalnähu või erijuhtumi kohta (nt kokkupuude raseduse või imetamise ajal, üleannustamine, toime puudumine), kaebuse kvaliteedi kohta või soovite meditsiiniteavet, küsime Teie nime ja kontaktandmeid, et saaksime Teiega vajaduse korral lisateabe küsimiseks ja/või päringule vastamiseks ühendust võtta. Samuti kogume andmeid Teie ameti kohta, et teaksime, kas olete tervishoiutöötaja või tarbija.

Kõrvalnähu teatise esitamisel töötleme ka järgnevaid andmekategooriaid:

• teatise esitaja kontaktandmed;

• patsiendi tuvastamist võimaldavad andmed, näiteks number, kõrvaltoime teatisel esitatud täheline identifitseerimiskood, demograafilised andmed (vanus, sünniaasta või -päev, sugu, kaal, pikkus);
• terviseandmed, näiteks määratud ravimid, testide tulemused, kõrvalnähu olemus, isiku või tema pere anamnees, haigused või seotud nähud ja riskitegurid, samuti määratud ravimite kasutusviis ja ravikorraldus.

Kui see on vajalik kõrvalnähu hindamiseks, võime lisaks koguda ja töödelda:

• andmeid isiku esivanemate ja põlvnemise kohta, kas tegemist on vastsündinuga, andmeid raseduse ja imetamise kohta;
• kutsealast teavet, näiteks praegune ja varasemad ametikohad (ainult juhtudel, kui see on õigustatud kõrvalnähu hindamiseks);
• andmeid tubaka, alkoholi ja narkootikumide kasutamise kohta;
• andmeid elustiili, harjumuste ja käitumisviiside kohta, näiteks sõltuvused, kehaline aktiivsus (intensiivsus, sagedus, kestus), toitumine ja toitumiskäitumine;
• seksuaalelu;
• rahvuskuuluvus juhtudel, kus ravimi omaduste kokkuvõttes on esitatud konkreetsed andmed rahvusliku päritolu kohta, lähtudes ravimi omaduste kokkuvõtte kriteeriumites

Kellel on juurdepääs Teie isikuandmetele ja kellele võime neid edastada?

Me ei müü, jaga ega edasta Teie isikuandmeid muul moel kolmandatele osalistele, välja arvatud selles privaatsusteatises määratud juhtudel.

Meie tegevuse käigus ja teatavatel eesmärkidel (mis on loetletud selles privaatsusteatises) on Teie isikuandmetele juurdepääs järgmistel isikutel või need võidakse edastada järgmistele isikutele:

• patsientide ohutuse, meditsiinilised või kvaliteedi tagamise meeskonnad;
• peadirektor/kvalifitseeritud isik ja tema esindajad neile antud volituse piires;
• õigus- ja regulatiivküsimuste osakonna volitatud töötajad nende vastutusalasse kuuluvate nõuete korral;
• auditiosakond regulatiivsete ja asutusesiseste nõuete järgimise kontrollimiseks;
• teised Novartise kontserni ettevõtted, eelkõige Novartis AG;
• teised farmaatsiaettevõtted, kelle tooteid teatis puudutab;
• teatisest mõjutatud tervishoiutöötajad, kui patsient seda lubab;
• Novartise ettevõtete nimel tegutsevad teenuseosutajad, näiteks IT-süsteemide majutus- ja muude teenuste osutajad või kõrvalnähtude töötlemisteenuste osutajad (eelkõige kõnekeskused). Sellistel kolmandatel osalistel on lepinguline kohutus kaitsta Teie isikuandmete konfidentsiaalsust ja turvalisust kohaldatavate seaduste alusel.

Samuti on Teie isikuandmetele juurdepääs ja need võidakse edastada mis tahes riiklikele ja/või rahvusvahelistele regulatiivsetele, täidesaatvatele, avalikele asutustele või kohtutele, kui see on nõutud kohaldatavate seaduste või määruste alusel või selliste asutuste poolt.

Samuti võime Teilt kogutud isikuandmeid töödelda, hoida või neile juurde pääseda väljaspool Teie asukohariiki, kus ei pruugita tagada isikuandmete samal tasemel kaitset. Kui edastame Teie isikuandmed teistes jurisdiktsioonides asuvatele välistele ettevõtetele, kaitseme Teie isikuandmeid, (i) rakendades Novartisele kohaldatavate kohalike andmekaitse- / eraelu puutumatust käsitlevate seaduste kohast kaitset, (ii) tegutsedes oma poliitika ja standardite kohaselt ning (iii) edastades Teie isikuandmed Euroopa Komisjoni kinnitatud lepingu tüüptingimuste alusel. Teil on õigus küsida lisateavet isikuandmete rahvusvahelise edastamise kohta ja saada koopia võetavate kaitsemeetmete kohta, kasutades selleks oma alljärgnevalt loetletud õigusi.

Isikuandmete kontsernisiseseks edastamiseks on Novartis kehtestanud Euroopa seadusest lähtuva siduva kontsernisisese eeskirja (põhimõtete, reeglite ja meetodite süsteemi), mille eesmärk on tagada isikuandmete tõhus kaitse edastamisel väljapoole Euroopa Majanduspiirkonda ja Šveitsi. Rohkem teavet Novartise siduva kontsernisisese eeskirja kohta leiate siit.

Kui kaua Teie isikuandmeid hoiame?

Hoiame eespool loetletud isikuandmeid nii kaua, kui see on meie hinnangul teatises kirjeldatud eesmärkideks põhjendatult vajalik ning nõutud ja/või lubatud kohaldatavate seaduste järgi.

Isikuandmed ja lapsed

Novartis ei kogu, kasuta ega avalikusta teadlikult alaealiste isikuandmeid ilma vanemliku hooldusõigusega isiku (nt lapsevanema või eestkostja) eelneva nõusolekuta.

Mis õigused Teil on ja kuidas neid kasutada?

Teil on õigus:

• saada juurdepääs meie töödeldavatele isikuandmetele, kui arvate, et Teie kohta käivad andmed ei ole õiged, ajakohased või terviklikud, ning nõuda selliste andmete parandamist või uuendamist;
• nõuda oma isikuandmete parandamist või kustutamist, kui need ei ole õiged või neid ei töödelda eespool loetletud eesmärkidel;
• nõuda oma andmete töötlemise piiramist ainult konkreetseteks töötlemiskategooriateks;
• esitada kaebus pädevatele andmekaitseasutustele.

Kui Teil tekib küsimusi või soovite kasutada oma eespool loetletud õigusi, võtke meiega ühendust aadressil dataprivacy.baltics@novartis.com või tutvuge meie kontaktandmetega siin.

Kui Te ei ole rahul sellega, kuidas me Teie isikuandmeid töötleme, võtke ühendust meie andmekaitseametnikuga aadressil global.privacy_office@novartis.com, kes tegeleb Teie murega edasi.