Privātuma paziņojums farmakovigilances, medicīniskās informācijas un produktu sūdzību jomā
Vispārējā informācija
Mēs, Roche Latvija SIA. (turpmāk – “Roche”, “mēs”) uztveram datu aizsardzību ļoti nopietni un apstrādājam jūsu personas datus saskaņā ar Roche Vispārējo privātuma politiku, spēkā esošo tiesību aktu privātuma un datu aizsardzības jomā normām, tostarp ES Vispārīgo datu aizsardzības regulu (“VDAR”) un citiem tiesību aktiem, kas regulē personas datu glabāšanu, apstrādi, piekļuvi šādiem datiem un to nodošanu.
Šī privātuma paziņojuma (“Paziņojums”) mērķis ir skaidrot kārtību, kādā Roche apkopo un apstrādā jūsu personas datus ar farmakovigilanci saistītu aktivitāšu jomā, kā arī attiecībā uz medicīniskās informācijas pieprasījumiem un produktu sakarā iesniegtajām sūdzībām. Šis Paziņojums aptver tikai jūsu personas datu apkopošanu un apstrādi farmakovigilances, medicīniskās informācijas pieprasījumu un/vai par produktiem iesniegto sūdzību kontekstā. Lai iegūtu vispārīgu informāciju par kārtību, kādā Roche apstrādā jūsu personas datus, lūdzu, iepazīstieties ar Roche privātuma politiku.
Šis paziņojums attiecas uz a) pacientiem vai to pārstāvjiem, kas sniedz drošības informāciju, tostarp, bet ne tikai, par nevēlamiem notikumiem vai iesniedz kvalitātes sūdzību saistībā ar kādu no Roche produktiem, un b) jebkuru individuālu drošības informāciju, tostarp, bet ne tikai, par nevēlamiem notikumiem vai kvalitātes sūdzību saistībā ar kādu no Roche produktiem, kas ietilpst šāda indivīda profesionālajā darbībā (piemēram, profesionāls aprūpētājs, veselības aprūpes speciālists, piemēram, ārsts, farmaceits, medmāsa, Roche darbinieks, Roche pakalpojumu sniedzējs vai partnera darbinieks utt.)
Datu apstrādes mērķis un tiesiskais pamatojums:
- Farmakovigilance
Visi Roche nodotie personas dati saistībā ar blaknēm un citām ar farmakovigilanci saistītajām aktivitātēm, tiks izmantoti tikai šim mērķim. Šī informācija ir ļoti būtiska sabiedrības veselības kontekstā, un tiks izmantota blakņu un citu medicīnisku problēmu identificēšanai, izvērtēšanai, izprašanai un novēršanai.
Attiecībā uz personas datu apstrādi farmakovigilances vajadzībām Roche paļaujas uz tiesisko pienākumu un sabiedrības interešu apsvērumu dēļ, jo apstrāde ir nepieciešama, lai izpildītu Roche tiesiskos farmakovigilances (GVP) pienākumus.
Medicīniskās informācijas pieprasījumi
Visi personu dati, kas tiek nodoti Roche saistībā ar medicīniskās informācijas pieprasījumiem, var tikt izmantoti, lai atbildētu uz šādiem pieprasījumiem, veiktu to turpmāko uzraudzību, un uzturētu šādu informāciju medicīniskās informācijas datubāzē atsauču mērķim. Gadījumos, kad to pieprasa piemērojamo tiesību aktu prasības (farmakovigilances un medikamentu drošības jomā), mums var tikt noteikts pienākums nodot personas datus uzraugošajām iestādēm.
Roche paļaujas uz leģitīmo interesi atbildēt uz jūsu pieprasījumiem. Ja jūs esat pacients, Roche apstrādās jūsu personas datus, pamatojoties uz jūsu nepārprotamu piekrišanu.
- Sūdzības uz produktiem.
Visi personu dati, kas tiek nodoti Roche saistībā ar sūdzībām par produktiem, tiek izmantoti tikai augšminētajam mērķim. Šai informācijai ir būtiska nozīmē sabiedrības veselības kontekstā, un tā tiks izmantota produkta sūdzības izvērtēšanai, klasificēšanai un izskaitīšanai, šādu pieprasījumu uzraudzīšanai un informācijas iekļaušanai produktu sūdzību datubāzē turpmākās atsauces mērķim.
Attiecībā uz personas datu apstrādi sūdzībām par produktiem, Roche paļaujas uz tiesisko pienākumu un sabiedrības interešu apsvērumu dēļ.
Apstrādāto personas datu kategorijas
Apkopotās informācijas veids ir atkarīgs no datu subjekta un apstrādes pasākumu veida:
- Farmakovigilance
Mēs apkopojam šādu informāciju: vārds, uzvārds, kontaktinformācija, ziņojumu iesniedzošās personas piederība/profesija. Mēs varam apkopot atsevišķus papildu datus saistībā ar personas, kas ir saskārusies ar blaknēm, veselību un slimības vēsturi, ja tas ir nepieciešams informācijas par blaknēm apstrādei farmakovigilances mērķim.
- Medicīniska rakstura informācijas pieprasījumi: mēs varam apkopot informāciju par personas, kas iesniedz šādu pieprasījumu, vārdu, uzvārdu, kontaktinformāciju, piederību/profesiju.
- Sūdzības uz produktiem: mēs varam apkopot informāciju par personas, kas iesniedz sūdzību, vārdu, uzvārdu, kontaktinformāciju, piederību/profesiju. Mēs varam apkopot atsevišķus papildu datus saistībā ar personas, kuru ir ietekmējusi minētā sūdzība par produktu, veselību un slimības vēsturi, ja šāda informācija ir būtiska produkta sūdzības izvērtēšanas, klasificēšanas un izskatīšanas kontekstā.
Personas, kurām var tikt nodoti jūsu personas dati
Roche ir tiesīga nodot tai iesniegtos datus arī citām Roche grupas sabiedrībām un meitas sabiedrībām. Mēs kopīgojam datus, lai pārvaldītu Roche starptautisko farmakovigilances datubāzi un Roche produktu sūdzību datubāzi un piemērojamo tiesību aktu farmakovigilances un/vai medikamentu drošības jomā prasību izpildei. Uzņēmuma “Roche” meitasuzņēmumu saraksts ir pieejams aktuālā uzņēmuma “Roche” finanšu pārskata nodaļā “Meitasuzņēmumu un partneru saraksts” vietnes www.roche.com sadaļā “Investoriem”.
Mēs varam arī nodot datus citām trešajām pusēm, piemēram, pakalpojumu sniedzējiem un ekspertiem mūsu platformu tehniskajai apkopei, atbalstam un konsultāciju pakalpojumiem.
Roche veic darbības, uz kurām attiecas šis Privātuma paziņojums, visā pasaulē, kā to nosaka piemērojamie likumi un noteikumi, kā arī nozares standarti un labā prakse. Jo īpaši farmakovigilances jomā Roche un vietējiem uzņēmumiem, kas darbojas kā tā sauktie tirdzniecības atļaujas turētāji, var nākties apmainīties ar informāciju ar uzraudzības iestādēm visā pasaulē, ciktāl dati ir potenciāli nozīmīgi šādām iestādēm zāļu drošības apsvērumu dēļ. Mēs ņemam vērā, ka ar jums saistītie dati var tikt apstrādāti jurisdikcijā, kurā ir atšķirīgi datu aizsardzības standarti salīdzinājumā ar jūsu dzīvesvietu. Taču, lai nodrošinātu mūsu produktu drošību un uzlabotu medicīnisko procedūru drošību, informācijas globālā pieejamība ir ārkārtīgi svarīga. Šādos ziņojumos tiek ietverta informācija par konkrēto notikumu, taču tajos būs tikai ierobežoti personas dati:
- Attiecībā uz pacientiem: informācija tiek nodota veidā, kādā tā tika saņemta, ieskaitot vecumu, dzimšanas dienu/gadu (ja to pieļauj piemērojamās tiesību normas) un dzimumu (pacienta vārds/uzvārds netiek norādīts);
- Attiecībā uz personu, kas sniedz ziņojumu: informācija tiek nodota veidā, kādā tā tika saņemta, lai nodrošinātu uzraugošajai iestādei iespēju sazināties ar personu, kas sniedz ziņojumu, tostarp informācija par personas vārdu, uzvārdu, amats, iniciāļi, adrese, e-pasta adrese un tālruņa numurs.
Ir arī svarīgi atzīmēt, ka Roche vai citas Roche grupas sabiedrības un meitas sabiedrības nenodos jūsu veselības apdrošināšanas pakalpojumu sniedzējam nekādu informāciju, ja vien mums nav juridiska pienākuma to darīt saskaņā ar piemērojamiem vietējiem likumiem un noteikumiem.
Gadījumā, ja jūsu datiem piemērojas VDAR prasības, pastāv iespējamība, ka datu nodošanas Roche grupas ietvaros vai tās biznesa partneriem vai pakalpojumu sniedzējiem rezultātā, jūsu personas dati tiks nodoti valstīm, kas nenodrošina tādu pašu datu aizsardzības līmeni, kāds tiek nodrošināts ES. Šādā gadījumā tiks uzskatīts, ka līgumi, kuros ir ietvertas ES standartklauzulas atbilstoši Eiropas Komisijas lēmumam veido atbilstošus un piemērotus aizsardzības pasākumus atbilstoši VDAR.
Glabāšanas laiks
Ņemot vērā, ka ar farmakovigilanci saistītā informācija (ziņojumi par blaknēm) ir būtiski sabiedrības veselības kontekstā, šādi ziņojumi tiek glabāti vismaz 10 gadus pēc produkta izņemšanas no apgrozības pēdējā no valstīm, kuras tirgū šis produkts tika piedāvāts.
Personas dati, kas ir iegūti medicīniskās informācijas pieprasījuma ietvaros, tiek glabāti vismaz 10 gadus un maksimāli 15 gadus pēc šādas informācijas saņemšanas.
Ņemot vērā, ka informācija saistībā ar produktu sūdzībām un medikamentu drošību ir būtiska sabiedrības veselības kontekstā, reģistrētās sūdzības, tostarp šādās sūdzībās ietvertie personu dati, tiek glabāti vismaz 15 gadus.
Informācija par jūsu tiesībām
Dažādi datu aizsardzības likumi un noteikumi visā pasaulē paredz konkrētas datu subjekta tiesības. Roche ir apņēmies ievērot šādas tiesības un atbalstīt jūs, ja vēlaties izmantot kādas no savām kā datu subjekta tiesībām. Roche ir izveidojis stabilus procesus, lai atbalstītu jūsu pieprasījumu, un mēs esam šeit, lai palīdzētu jums, ja jums ir jautājumi vai bažas par personas datu apstrādi šī Paziņojuma mērķiem.
Gadījumā, ja jūsu personas datu apstrāde ir pakļauta VDAR prasībām, jums ir tiesības pieprasīt no Roche informāciju par jūsu personas datiem, ko Roche glabā, un par mērķiem, kādiem tiek veikta šo datu apstrāde. Turklāt jums ir tiesības pieprasīt piekļuvi saviem personas datiem un labot šādus datus, tiesības pieprasīt jūsu personas datu ierobežošanu, kā arī tiesības uz datu pārnesamību (t.i. gadījumā, ja tiesiskais pamats datu apstrādei ir jūsu piekrišana). Personas datu dzēšana vai tiesības iebilst pret apstrādi ir iespējama tikai gadījumā un apmērā, kādā jūsu personas datu apstrāde ir balstīta uz jūsu piekrišanu vai Roche leģitīmu interesi. Lūdzu, ņemiet vērā, ka saskaņā ar farmakovigilanci reglamentējošajās tiesību normās noteikto Roche tiesisko pienākumu, mēs nevarēsim nodrošināt jūsu personas datu dzēšanu vai apstrādes ierobežošanu, ja šāda personas datu apstrāde tiek veikta farmakovigilances nolūkos.
Lūdzu, ņemiet vērā, ka gadījumos, kad personas datu apstrāde ir balstīta uz jūsu piekrišanu, jums ir tiesības jebkurā brīdī atsaukt savu piekrišanu datu apstrādei, tomēr šāda piekrišanas atsaukšana neietekmē iepriekš balstoties uz jūsu sniegto piekrišanu veiktās datu apstrādes tiesiskumu. Ja jūs vēlaties atsaukt savu piekrišanu datu apstrādei, lūdzu, sazinieties ar mums, izmantojot kontaktinformāciju, kas ir ietverta sadaļā “Datu pārziņa nosaukums un kontaktinformācija” augstāk.
Lai novērstu, ka jūsu dati netiek atkārtoti ievadīti mūsu sistēmās pēc datu dzēšanas pieprasījuma saņemšanas, jūsu interešu un VDAR prasību izpildes nodrošināšanai, mēs varam saglabāt jūsu vārdu, uzvārdu un e-pasta adresi mūsu sistēmās ar atzīmi: “Vairāk nesazināties!”
Gadījumā, ja jūs uzskatāt, ka mūsu īstenotā personas datu apstrāde neatbilst VDAR prasībām, jūs varat vērsties ar attiecīgu sūdzību uzraugošajā iestādē Latvijas uzraudzības iestāde ir Datu valsts inspekcija: https://www.dvi.gov.lv/, +371 67223131).