Szolgáltatásaink
Utolsó frissítés: 2026.09.10.
A jelen tájékoztató az Oncompass betegeire és egészségügyi szolgáltatásaira vonatkozik. Nem a weboldal szokásos böngészésére vonatkozó adatkezelési tájékoztató. Bemutatja, hogy az Oncompass hogyan kezeli a személyes, orvosi, genetikai és mintával összefüggő adatokat, amikor valaki az Oncompass valamely szolgáltatásáról érdeklődik, azt megrendeli, igénybe veszi, vagy annak igénybevétele szempontjából mérlegelés alatt áll.
Ha Ön kizárólag a nyilvános weboldalt böngészi, általános információkat olvas, vagy a sütikkel és az analitikával kapcsolatban hoz döntéseket anélkül, hogy beteggel kapcsolatos esetet tárgyalna vagy szolgáltatást igényelne, kérjük, olvassa el a külön Weboldal-látogatói adatkezelési tájékoztatót az oncompass.hu Adatvédelem menüpontjában. Ha Ön betegűrlapot használ vagy a weboldalon keresztül egészségügyi szolgáltatást igényel, a böngészési tevékenységre a Weboldal-látogatói adatkezelési tájékoztató, az Ön által megadott beteg- vagy szolgáltatási adatokra pedig a jelen tájékoztató alkalmazandó.
● Az Oncompass kizárólag azokat az adatokat kezeli, amelyek észszerűen szükségesek az Ön által választott szolgáltatás felméréséhez, megszervezéséhez, nyújtásához és dokumentálásához, az orvosok és a laboratóriumok koordinálásához, a szolgáltatás kiszámlázásához, a jogszabályi kötelezettségek teljesítéséhez és a betegbiztonság védelméhez.
● Az egészségügyi, genetikai és molekuláris adatok különleges védelemben részesülnek. Az adatokhoz kizárólag azok a feljogosított személyek férhetnek hozzá, akiknek erre a munkájuk során szükségük van, és akiket titoktartási kötelezettség köt.
● Az adott vizsgálat szempontjából releváns laboratóriumot és országot a Megrendelőlap vagy a szolgáltatásspecifikus tájékoztatás azonosítja. Az Oncompass nem továbbítja minden beteg adatait minden szolgáltatóhoz.
● A kutatás, a biobankolás, a klinikai vizsgálattal összefüggő megkeresés, a hírlevelek, valamint a megrendelt szolgáltatás körén túlmutató bármely felhasználás önálló jogalapot, és ahol ez így szerepel, külön döntést igényel. Egy opcionális döntés elutasítása nem akadályozza a megrendelt egészségügyi szolgáltatás igénybevételét.
● Az Oncompass az elemzés támogatására szoftvert – például a Genomate-et – is használhat, a kimenetet azonban szakképzett szakemberek felülvizsgálják. A szoftver önállóan nem ír elő kezelést és nem hoz jogilag kötelező érvényű egészségügyi döntést.
A jelen tájékoztató a betegekre, a leendő betegekre, a szűrési vagy kockázatfelmérési szolgáltatást igénybe vevő személyekre, a törvényes képviselőkre, a szülőkre vagy gyámokra, a feljogosított gondozókra, a fizető felekre, valamint azokra az egészségügyi szakemberekre vonatkozik, akik egy meghatározott beteggel kapcsolatban adatot szolgáltatnak vagy az Oncompass-szal kommunikálnak. Érintheti a hozzátartozókat is, ha a családi anamnézis vagy az öröklött kockázatra vonatkozó információ a beteget érintő szolgáltatás szempontjából releváns.
Kiterjed a szolgáltatás nyújtása előtt, annak során és azt követően gyűjtött, beteggel kapcsolatos adatokra, függetlenül attól, hogy azok személyesen, telefonon, e-mailben, biztonságos adatátvitel útján, betegűrlapon vagy megrendelőlapon, portálon keresztül, egészségügyi szakembertől, patológiai vagy mintavételi szolgáltatótól, illetve laboratóriumtól érkeztek.
● A nyilvános weboldal szokásos böngészése, a sütik, az analitika és a weboldal nem klinikai célú használata. Ezekre a külön Weboldal-látogatói adatkezelési tájékoztató vonatkozik.
● A beteggel kapcsolatos esethez nem kötődő foglalkoztatási, munkaerő-felvételi, szállítói vagy üzleti partneri adatok.
● A kezelést nyújtó kórház, orvos, patológiai szolgáltató vagy laboratórium által a saját jogszabályi kötelezettségei teljesítése érdekében végzett önálló adatkezelés. Ha önálló adatkezelőként jár el, a saját adatkezelési tájékoztatója is alkalmazandó.
● A külön résztvevői tájékoztatóval rendelkező klinikai tanulmány, kutatási projekt, biobank vagy klinikai vizsgálat. Az adott vizsgálatra vagy projektre ez a speciálisabb tájékoztató alkalmazandó.
A Megrendelőlap, a Beleegyező Nyilatkozat, a laboratóriumi tájékoztató lap vagy a szolgáltatásspecifikus adatkezelési tájékoztató további részleteket határozhat meg egy adott vizsgálatra vagy szolgáltatásra vonatkozóan. Amennyiben speciálisabb, az adott tevékenységre az alkalmazandó. Ez nem szűkíti az alkalmazandó jogszabályok által biztosított jogokat.
Adatkezelő Oncompass Medicine Hungary Kft.
Székhely 1024 Budapest, Retek utca 34, Magyarország
Cégjegyzékszám 01-09-717258
Telefon +36 1 773 3777
Általános e-mail info@oncompassmedicine.com
Adatvédelmi tisztviselő privacy@genomate.health
Az Oncompass Medicine a Genomate Health csoport tagja, és „Oncompass Medicine, a Genomate Health vállalata” megjelöléssel működik. A jelen tájékoztatóban leírt, betegekkel és egészségügyi szolgáltatásokkal összefüggő adatkezelésért adatkezelőként továbbra is az Oncompass Medicine Hungary Kft. felelős, kivéve, ha valamely szolgáltatásspecifikus tájékoztató más adatkezelőt jelöl meg. A csoporttagság nem biztosít a csoport valamennyi tagvállalata számára korlátlan hozzáférést a betegadatokhoz.
A jelen tájékoztató célja, hogy az Oncompass szolgáltatásain átívelő teljes betegutat lefedje. Attól függően, hogy Ön mit igényel, és mi klinikailag releváns, az adatkezelés kiterjedhet a következőkre:
● visszahívások, előzetes megkeresések, az alkalmasság vizsgálata, időpontegyeztetés és konzultációk
● személyre szabott onkológiai szűrés, a korai felismerés támogatása, a családi anamnézis és az öröklött daganatos kockázat felmérése
● molekuláris és genetikai diagnosztika daganatszövet, vér, vizelet vagy a választott szolgáltatáshoz meghatározott egyéb minta felhasználásával
● precíziós onkológiai értékelés, digitális kezelési terv készítése, molekuláris értelmezés és multidiszciplináris felülvizsgálat Molekuláris Tumor Board keretében
● a meglévő patológiai, képalkotó, laboratóriumi, molekuláris vagy genetikai leletek áttekintése és másodvélemény-szolgáltatás
● funkcionális gyógyszerérzékenységi vizsgálat, ideértve azokat a szolgáltatásokat is, amelyek azt vizsgálják, hogy a daganathoz kapcsolódó élő sejtek hogyan reagálnak laboratóriumi körülmények között
● a betegség és a kezelés monitorozása, indokolt esetben ideértve a molekuláris reziduális betegség és a keringő tumor-DNS vizsgálatán alapuló megközelítéseket is
● a minta alkalmasságának vizsgálata, a patológiai kiadás, a mintavétel, a szállítás, a felügyeleti lánc és a laboratóriumi koordináció
● a jelentések elkészítése, fordítása, átadása és ismertetése, az utánkövetés, valamint a feljogosított kezelő szakemberrel való kommunikáció
● megrendelések, fizetés, számlázás, panaszkezelés, minőségbiztosítás, betegbiztonság és jogszabályi nyilvántartás-vezetés
● opcionális kutatás, klinikai vizsgálatba történő beutalás vagy ismételt megkeresés kizárólag akkor, ha külön tájékoztató és jogszerű döntés áll rendelkezésre
A pontos szolgáltatást, vizsgálatot, mintát, laboratóriumot, a várható adatkezelést és a lényeges korlátozásokat a Megrendelőlap, a Beleegyező Nyilatkozat vagy a szolgáltatásspecifikus tájékoztatás tartalmazza. Az Oncompass diagnosztikai és döntéstámogató információt nyújt. A kezelésre vonatkozó döntés a beteg és a kezelést végző egészségügyi csapat hatáskörében marad.
Kategória
Példák
Azonosító és ügyintézési adatok
Név, születési adatok, klinikailag releváns esetben a nem, lakcím, személyazonosító okmány adatai, adott esetben TAJ-szám vagy biztosítási azonosító, aláírás, beteg- vagy esetszám, képviselői meghatalmazás, időpont-, megrendelési és auditadatok.
Kapcsolattartási és kommunikációs adatok
Telefonszám, e-mail- és postai cím, preferált nyelv és csatorna, levelezés, telefonos feljegyzések, kérdések, panaszok, valamint a nyújtott tájékoztatás dokumentációja.
Egészségügyi és ellátási adatok
Tünetek, diagnózis, orvosi és családi anamnézis, a betegség stádiuma és lefolyása, kezelés, gyógyszerek, általános állapot (performance status), allergiák, klinikai feljegyzések, patológiai, képalkotó és laboratóriumi leletek, valamint a kezelő szakember adatai.
Genetikai, molekuláris és biológiai adatok
Mintaazonosítók, szekvenálási és nyers adatok, variánsok, biomarkerek, génexpresszió, molekuláris profil, öröklött kockázatra vonatkozó információ, genetikai vagy molekuláris eredmények, számítógépes elemzés és szakmai értelmezés.
Minták és logisztika
A minta típusa és forrása, mintavételi és kiadási dokumentumok, a minta minősége és mennyisége, kódolás, felügyeleti lánc, kurír- és vámadatok, laboratóriumi átvétel, tárolás, visszaszolgáltatás vagy megsemmisítés.
Szolgáltatási és pénzügyi adatok
A választott szolgáltatás, a Megrendelőlap, a hozzájárulás állapota, árajánlat, fizetési mód, tranzakció-visszaigazolás, számlaadatok, fizető fél, visszatérítési és számviteli adatok. Ha a fizetést fizetési szolgáltató kezeli, az Oncompass rendszerint nem kap teljes bankkártyaadatot.
Technikai és biztonsági adatok
Fiók- vagy portálazonosítók, hozzáférési és auditnaplók, hitelesítési események, a biztonságos adatátvitel naplói, a betegkommunikációs csatorna védelméhez szükséges eszköz- vagy hálózati adatok, valamint incidensnyilvántartások.
Preferenciák és opcionális döntések
Az orvos vagy a képviselő megkeresésére adott felhatalmazások, az e-mailre vonatkozó döntés, a rögzítéshez adott hozzájárulás, a kutatási vagy klinikai vizsgálattal kapcsolatos megkeresésre vonatkozó döntés, a hírlevélre vonatkozó döntés, a hozzájárulás visszavonásai és a tilalmi nyilvántartások.
Egy orvosi vagy genetikai dokumentum a hozzátartozókra vonatkozó információt is felfedhet. Az Oncompass ezt az információt kizárólag akkor kezeli, ha az a beteg felmérése, a szolgáltatás, a szakmai értelmezés vagy valamely jogszabályi kötelezettség szempontjából releváns, és a családi anamnézist nem tekinti a hozzátartozók megkeresésére adott engedélynek.
A személyes adatok az alábbi forrásokból származhatnak:
● a beteg, vagy törvényes, illetve írásbeli meghatalmazás alapján eljáró személy
● a kezelőorvos, a beutaló, a kórház, a klinika, a patológiai osztály, a mintavételi szolgáltató vagy más egészségügyi szakember
● a választott szolgáltatásban részt vevő diagnosztikai, molekuláris, genetikai, patológiai vagy speciális laboratórium
● az EESZT, ha az Oncompass jogszerű hozzáféréssel rendelkezik, és az adatlekérés a szolgáltatáshoz szükséges
● a szolgáltatás teljesítésében részt vevő kurírszolgálat, fizetési szolgáltató, biztosító vagy más szolgáltató
● az eset értelmezéséhez felhasznált nyilvános szakmai vagy tudományos források, anélkül, hogy az általánosan közzétett információ betegadatnak minősülne
● a Genomate rendszerei vagy feljogosított szakértői, amennyiben a szolgáltatás céljából elemzést, rangsorolást, auditinformációt vagy szakmai következtetést állítanak elő
Ha az Oncompass más forrásból szerzi meg az adatokat, az alkalmazandó határidőn belül megadja a GDPR 14. cikke szerinti tájékoztatást, kivéve, ha a beteg már rendelkezik az információval, vagy jogszabályi kivétel áll fenn, ideértve azt az esetet is, amikor a tájékoztatást szakmai titoktartás jogszabályi okból korlátozza.
Az egészségügyi vagy genetikai adatok kezeléséhez a GDPR 6. cikke szerinti általános jogalap és a GDPR 9. cikke szerinti további feltétel egyaránt szükséges. Az Oncompass önmagában a jogos érdekre nem hivatkozik az egészségügyi és genetikai adatokat megillető különleges védelem feloldása céljából.
Cél
6. cikk szerinti jogalap
Egészségügyi és genetikai adatok jogalapja
Megkeresés megválaszolása, visszahívás megszervezése, az alkalmasság felmérése és az időpontok kezelése
A szerződés megkötését megelőzően kért lépések és a szolgáltatási szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. Korlátozott körű, nem orvosi jellegű ügyintézés esetén a jogos érdek is alkalmazható, a GDPR 6. cikk (1) bekezdés f) pontja.
Egészségügyi értékelés és az egészségügyi szolgáltatások irányítása szakmai titoktartás mellett, a 9. cikk (2) bekezdés h) pontja, ha egészségügyi adat kezelése szükséges.
Konzultáció, diagnosztika, vizsgálat, értelmezés, jelentések, utánkövetés és orvosi dokumentáció biztosítása
Szerződés és jogi kötelezettség, a GDPR 6. cikk (1) bekezdés b) és c) pontja.
Orvosi diagnosztika, egészségügyi ellátás vagy kezelés, valamint az egészségügyi szolgáltatások irányítása, a 9. cikk (2) bekezdés h) pontja, a magyar egészségügyi jogszabályok alapján.
Genetikai vizsgálat elvégzése, valamint a genetikai minták és eredmények kezelése
Szerződés és jogi kötelezettség, a GDPR 6. cikk (1) bekezdés b) és c) pontja.
A 9. cikk (2) bekezdés h) pontja és a 2008. évi XXI. törvény szerinti garanciák, ideértve – ahol ez kötelező – a kifejezett írásbeli, tájékoztatáson alapuló beleegyezést.
A patológia, a mintavétel, a laboratóriumok, a kurírszolgálatok, a minta minőségének és a betegbiztonságnak a koordinálása
Szerződés, jogi kötelezettség, valamint korlátozott körű működési adatok esetén jogos érdek, a GDPR 6. cikk (1) bekezdés b), c) és f) pontja alapján.
A 9. cikk (2) bekezdés h) pontja, ha a különleges kategóriába tartozó adat kezelése a szolgáltatás biztonságos nyújtásához szükséges.
Számítógépes döntéstámogatás alkalmazása és szakképzett szakmai felülvizsgálat elvégzése
Szerződés, jogi kötelezettség, valamint a pontos és biztonságos szolgáltatásnyújtáshoz fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés b), c) és f) pontja alapján.
A 9. cikk (2) bekezdés h) pontja. Az emberi felülvizsgálat továbbra is a szolgáltatás része.
Fizetések, számlák, adó- és számviteli nyilvántartások kezelése
Szerződés és jogi kötelezettség, a GDPR 6. cikk (1) bekezdés b) és c) pontja.
A számviteli nyilvántartásokban egészségügyi adat nem szerepel, kivéve, ha az jogszabályi vagy gyakorlati okból szükséges; ha elkerülhetetlen, a 9. cikk (2) bekezdés h) vagy f) pontja alkalmazható.
Minőségügyi kérdések, panaszok, auditok, incidensek és jogi igények kezelése
Jogi kötelezettség és jogos érdek, a GDPR 6. cikk (1) bekezdés c) és f) pontja alapján.
Egészségügyi kötelezettségek vagy jogi igények, a 9. cikk (2) bekezdés h) vagy f) pontja alapján.
Opcionális kutatás azonosítható vagy kódolt adatok felhasználásával, a visszafordíthatatlan anonimizálást megelőzően
Külön hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja, vagy – ha jogszabály ezt megengedi – a kutatási tájékoztatóban világosan megjelölt más jogalap.
Kifejezett hozzájárulás, a 9. cikk (2) bekezdés a) pontja, valamint az alkalmazandó kutatási jogszabályok és engedélyek, kivéve, ha a speciális tájékoztató más jogszerű kutatási feltételt jelöl meg.
Opcionális klinikai vizsgálatba történő beutalás vagy ismételt megkeresés
Külön hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja, kivéve, ha más, szolgáltatásspecifikus jogalap van megjelölve.
Kifejezett hozzájárulás, a 9. cikk (2) bekezdés a) pontja, ha egészségügyi vagy molekuláris adat is érintett.
Hírlevelek és közvetlen üzletszerzés
Külön hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja, valamint az alkalmazandó magyar elektronikus üzletszerzési szabályok.
Egészségügyi vagy genetikai adatot az Oncompass nem használ marketingcélra, kivéve, ha külön, kifejezett döntés az adott felhasználást világosan megengedi.
Ha a szolgáltatást nem a beteg rendeli meg vagy fizeti, az Oncompass az adott jogviszonyra alkalmazandó jogalapokra hivatkozhat, miközben a beteg egészségügyi és genetikai adatait továbbra is az egészségügyi jogszabályok és a szakmai titoktartás szabályai szerint védi.
A jelen tájékoztató célja, hogy tükrözze a következőket: az általános adatvédelmi rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény, az egészségügyről szóló 1997. évi CLIV. törvény, az emberi genetikai adatok kezeléséről, a genetikai vizsgálatokról és kutatásokról, valamint a biobankok működéséről szóló 2008. évi XXI. törvény, továbbá az alkalmazandó számviteli, adózási, egészségügyi, szakmai titoktartási, kutatási és klinikai vizsgálati szabályok.
Ha kötelező jogszabályi rendelkezés írja elő az adatok gyűjtését, kiadását vagy megőrzését, ez a rendelkezés megelőzi az annak teljesítését akadályozó kérelmet vagy szerződési kikötést.
Az Oncompass kizárólag olyan címzettekkel oszt meg adatokat, akiknek azokra a választott szolgáltatás, egy feljogosított adatkiadás vagy jogszabályi kötelezettség miatt szükségük van. Az érintett címzettek körébe tartozhatnak:
Címzett
Az adatmegosztás indoka
Korlátok
Az Oncompass ellátási és működtetési csapata
Klinikai értékelés, konzultáció, Molekuláris Tumor Board, mintakoordináció, jelentések, számlázás, minőségügy és betegtámogatás.
Szerepkör alapú, a szükséges ismeret elve szerinti hozzáférés, titoktartás mellett.
Kezelő és beutaló szakemberek
Tájékoztatás fogadása, dokumentáció átadása, a leletek megbeszélése és a kezelési döntések támogatása.
Kizárólag felhatalmazás alapján, az ellátáshoz szükséges mértékben, vagy ha jogszabály egyébként megengedi.
Patológiai, mintavételi és diagnosztikai szolgáltatók
Minták kiadása vagy vétele, az alkalmasság vizsgálata, patológiai, képalkotó, molekuláris, genetikai vagy egyéb vizsgálatok elvégzése.
Kizárólag a választott szolgáltatáshoz szükséges adat és minta.
Külső laboratóriumok
A Megrendelőlapon megjelölt vizsgálat elvégzése, valamint az eredmények, a minőségi információk és adott esetben a nyers vagy értelmezett adatok visszaküldése.
A laboratóriumot, az országot, a mintát, a szerepkört és a szolgáltatásspecifikus megőrzési időt a Megrendelőlap vagy a laboratóriumi tájékoztatás azonosítja. A laboratórium – jogi szerepkörétől függően – adatfeldolgozó vagy önálló adatkezelő lehet.
Kurírszolgálatok és logisztikai szolgáltatók
A minták vagy dokumentumok biztonságos átvétele, nyomon követése, a vámeljárási formaságok és a kiszállítás.
Ahol ez a gyakorlatban megvalósítható, kódolt azonosítók használatosak; kizárólag a szükséges szállítási adatok kerülnek kiadásra.
A Genomate Health csoport tagvállalatai és szakértői
Feljogosított számítógépes eszközök, szakértői közreműködés, technikai támogatás, minőségügyi vagy ügyviteli tevékenység biztosítása, ha ez a szolgáltatáshoz szükséges.
Csoportszintű automatikus hozzáférés nincs. Az adott megállapodásnak, szerepkörnek és adattovábbítási garanciának fenn kell állnia.
Informatikai, hosting-, kommunikációs és nyilvántartási szolgáltatók
Biztonságos rendszerek, tárolás, portálok, kommunikáció, biztonsági mentések, támogatás és auditeszközök üzemeltetése.
Ha a szolgáltató adatfeldolgozó, szerződéses utasítások, titoktartás, valamint biztonsági és hozzáférés-ellenőrzési előírások alkalmazandók.
Fizetési, könyvelési és szakmai tanácsadó szolgáltatók
Fizetés feldolgozása, számlák kiállítása, könyvelés, jogi tanácsadás igénybevétele vagy igények kezelése.
Az egészségügyi adatok köre minimalizált, kiadásukra kizárólag szükséges esetben kerül sor.
Hatóságok, bíróságok és szabályozó szervek
Kötelező érvényű jogi megkeresés teljesítése, incidens bejelentése, illetve jogi igények előadása, érvényesítése vagy védelme.
Kizárólag jogszabályi előírás vagy engedély alapján, megfelelő ellenőrzést követően.
Kutatási, klinikai vizsgálati vagy beutalási címzett
A külön leírt kutatás elvégzése, klinikai vizsgálatba történő beutalás értékelése vagy a beteg megkeresése.
Kizárólag a speciális tájékoztatóban megjelölt felhatalmazás, hozzájárulás vagy más jogalap alapján.
Az aktuális szolgáltatói listát – az adott szolgáltató nevével, szerepkörével, országával és a szolgáltatás céljával együtt – a következő e-mail-címen kérheti: privacy@genomate.health. Az Oncompass nem ad el betegadatot és biológiai mintát.
A Megrendelőlap vagy a szolgáltatásspecifikus tájékoztatás rögzíti a minta típusát és célját, a laboratóriumot, az engedélyezett elemzést, a tárolás formáját, a várható megőrzési időt vagy a minta sorsát, továbbá azt, hogy a megmaradó anyag visszaszolgáltatható, megsemmisíthető vagy tárolható-e. Az Oncompass és szolgáltatói indokolt esetben kódolt vagy pszeudonimizált azonosítókat használnak, a kódolt anyag azonban személyes adatnak minősül mindaddig, amíg a beteghez visszakapcsolható.
A választott szolgáltatáshoz átadott minta nem használható fel automatikusan más, nem kapcsolódó kutatáshoz, termékfejlesztéshez, biobankoláshoz vagy más beteg ellátásához. A szélesebb körű felhasználás külön tájékoztatást és érvényes jogalapot igényel, ideértve – ahol ez kötelező – a külön hozzájárulást is. A hallgatás, a be nem jelölt jelölőnégyzet vagy az egészségügyi szolgáltatás elfogadása nem jelent hozzájárulást az opcionális kutatáshoz vagy biobankoláshoz.
A genetikai eredmények a biológiai hozzátartozókra is kihatással lehetnek. Az Oncompass a releváns következményeket megfelelő szakmai csatornákon keresztül ismerteti, az adatkiadást pedig a Beleegyező Nyilatkozat és az alkalmazandó jogszabályok szerint kezeli. Az Oncompass nem keres meg hozzátartozót és nem adja ki a beteg eredményét kizárólag azért, mert az az adott hozzátartozó szempontjából releváns lehet.
A genetikai minta megsemmisítésére vagy valamely opcionális felhasználás visszavonására irányuló kérelem elbírálására a 2008. évi XXI. törvény, a Megrendelőlap és az alkalmazandó laboratóriumi szabályok szerint kerül sor. A kérelem nem érvényteleníti a már elvégzett elemzést, a már jogszerűen megtörtént adatkiadást, a kötelező nyilvántartás-megőrzést, illetve a visszafordíthatatlan anonimizálást. Az Oncompass ismerteti az alkalmazandó jogi vagy technikai korlátokat.
Az Oncompass számítógépes döntéstámogató eszközöket – ideértve a Genomate technológiát is – használhat a molekuláris és klinikai adatok rendszerezésére, valamint a potenciálisan releváns tudományos bizonyítékok vagy kezelési lehetőségek rangsorolására. A kimenetet szakképzett szakemberek, és ahol ez a szolgáltatás része, a Molekuláris Tumor Board vizsgálja felül. A szakemberek figyelembe veszik a beteg diagnózisát, anamnézisét, korábbi kezeléseit, jelenlegi állapotát, a rendelkezésre álló mintákat és a tudományos bizonyítékokat.
Az Oncompass nem alkalmaz kizárólag automatizált eljárást kezelés előírására, egészségügyi ellátás megtagadására, jogosultság megállapítására vagy egyéb olyan döntés meghozatalára, amely érdemi emberi közreműködés nélkül jogi hatást vagy hasonlóan jelentős hatást gyakorolna. A kezelésre vonatkozó döntés a beteg és a kezelést végző egészségügyi csapat hatáskörében marad. A beteg tájékoztatást kérhet arról, hogy a választott szolgáltatásban milyen szerepe van a szoftvernek és az emberi felülvizsgálatnak.
A szolgáltatások nagy részét az Oncompass az Európai Gazdasági Térségen belül nyújtja. Egyes választott vizsgálatok esetében a Megrendelőlap az EGT-n kívüli – többek között kanadai vagy egyesült államokbeli – laboratóriumot vagy szolgáltatót jelölhet meg. Nemzetközi adattovábbításra kizárólag akkor kerül sor, ha az az adott szolgáltatáshoz vagy más, világosan megjelölt célhoz szükséges.
A címzettől és az országtól függően az Oncompass a GDPR V. fejezete által megengedett mechanizmust alkalmaz, például az Európai Bizottság alkalmazandó megfelelőségi határozatát, a jogosult címzett részvételét az EU–USA adatvédelmi keretben, vagy az Európai Bizottság általános szerződési klauzuláit (ÁSZK) – adattovábbítási hatásvizsgálattal, valamint szükség esetén további szerződéses, technikai vagy szervezési intézkedésekkel együtt. A genetikai minták és adatok kezelésére emellett a 2008. évi XXI. törvény is alkalmazandó, ideértve a kódolást, a megfelelő szintű védelmet és az esetlegesen szükséges bejelentést.
Az alkalmazandó országról, címzettről és garanciáról az adatvédelmi tisztviselőtől kérhető tájékoztatás. Ha általános szerződési klauzulák alkalmazására kerül sor, azok másolata vagy az azokra vonatkozó érdemi tájékoztatás rendelkezésre áll, a bizalmas üzleti információk kitakarása mellett.
Orvosi, genetikai és mintával kapcsolatos dokumentumok esetén kérjük, az Oncompass által megjelölt biztonságos csatornát használja. A szokásos e-mail további kockázatoknak teheti ki az érzékeny adatokat. Ha a beteg kérésére szokásos e-mail használatára kerül sor, az Oncompass ellenőrizheti a címet, ismertetheti a kockázatot és rögzítheti a kommunikációra vonatkozó döntést. Az Oncompass a biztonság vagy a titoktartás érdekében szükséges esetben továbbra is megkövetelheti biztonságos csatorna használatát.
A jelentés megosztása vagy az eset megbeszélése előtt az Oncompass ellenőrizheti a személyazonosságot és a jogosultságot. A beteg felhatalmazhat képviselőt vagy kezelő szakembert, és ezt a felhatalmazást a jövőbeni adatkiadások tekintetében visszavonhatja, a már megtörtént adatkiadásokra és a jogszabályi kötelezettségekre figyelemmel.
Az Oncompass megőrzi a folyamatos ellátáshoz és a dokumentáláshoz szükséges szolgáltatási feljegyzéseket. Hang- vagy videófelvétel készítésére kizárólag akkor kerül sor, ha a beteget erről előzetesen tájékoztatták, és megfelelő jogalap áll fenn. Az Oncompass telephelyén működő esetleges kamerás megfigyelésre a helyszínen kihelyezett tájékoztató vonatkozik, amely annak célját és a megőrzési időt is tartalmazza.
Az Oncompass az adatokat az alkalmazandó egészségügyi, genetikai, számviteli, kutatási vagy igényérvényesítési szabály által előírt leghosszabb ideig őrzi meg. Egy adott eset különböző részeire ezért eltérő megőrzési idők vonatkozhatnak.
Adatkör
Általános megőrzési elv
Egészségügyi dokumentáció és Beleegyező Nyilatkozatok
A rögzítéstől számítva legalább 30 év. A zárójelentéseket – amennyiben azok az Oncompass birtokában vannak – legalább 50 évig kell megőrizni. Hosszabb megőrzés is alkalmazható, ha ezt jogszabály megengedi, és egészségügyi vagy tudományos kutatási célból indokolt.
Képalkotó felvételek és leletek
A képalkotó felvételek megőrzési ideje legalább 10 év, a leleteké legalább 30 év, ha azokat az Oncompass tartja nyilván, a magyar jogszabályi rendelkezésnek megfelelően.
Genetikai minták, genetikai adatok és nyers molekuláris adatok
A Megrendelőlapban, a Beleegyező Nyilatkozatban, a laboratóriumi tájékoztatásban és a 2008. évi XXI. törvényben foglaltak szerint. Egyes eredmények vagy nyers adatok az egészségügyi dokumentáció részét képezhetik, és annak jogszabályi megőrzési idejét követik.
Laboratóriumi minták és megmaradó anyag
A választott laboratórium szolgáltatásspecifikus megőrzési ideje és rendelkezései alkalmazandók. A megmaradó anyag a szükséges külön jogalap nélkül nem használható fel más, nem kapcsolódó kutatáshoz vagy biobankoláshoz.
Szolgáltatási szerződések, megrendelések és igényérvényesítési nyilvántartások
A szolgáltatás időtartamára, és rendszerint a teljesítést vagy a megszűnést követő legfeljebb 5 évig, ha ez polgári jogi igények miatt szükséges, kivéve, ha hosszabb egészségügyi vagy jogszabályi megőrzési idő alkalmazandó.
Szolgáltatássá nem váló megkeresések
Rendszerint az utolsó érdemi kapcsolatfelvételt követő legfeljebb 2 évig, kivéve, ha az érintett korábbi törlést kér, vagy jogvita, illetve jogszabályi kötelezettség hosszabb megőrzést tesz szükségessé.
Számlák, számviteli és adóügyi bizonylatok
Legalább 8 évig, vagy az alkalmazandó számviteli, illetve adójogszabály által előírt hosszabb ideig.
Technikai és biztonsági naplók
Rendszerint legfeljebb 12 hónapig, ennél hosszabb ideig azonban akkor, ha ez incidens kivizsgálásához, a feljogosított hozzáférés igazolásához vagy egészségügyi auditkövetelmények teljesítéséhez szükséges.
Opcionális kutatás
A vizsgálati vagy kutatási tájékoztatóban, a hozzájárulási dokumentumokban és az engedélyben foglaltak szerint. A visszafordíthatatlanul anonimizált információ már nem személyes adat.
Klinikai vizsgálattal kapcsolatos ismételt megkeresés és hírlevelek
A hozzájárulás visszavonásáig vagy a cél megszűnéséig. Annak biztosítása érdekében, hogy az adott személyt ne keressék meg ismét, minimális tartalmú tilalmi nyilvántartás megőrizhető.
Felvételek és kamerás megfigyelés
A rögzítés előtt közölt vagy a helyi kamerás megfigyelési tájékoztatóban megjelölt ideig, kivéve, ha az anyagot panasz, incidens vagy jogi igény miatt meg kell őrizni.
Az alkalmazandó időtartam végén az adatokat az Oncompass biztonságosan törli, megsemmisíti vagy visszafordíthatatlanul anonimizálja. A biztonsági mentések védettek, és kontrollált mentési ciklusok révén járnak le, kivéve, ha megőrzésüket jogszabály írja elő.
Adat vagy döntés
Mi történik, ha nem adja meg
A személy azonosításához szükséges személyazonosító, kapcsolattartási és képviselői adatok
Az Oncompass nem tud biztonságosan kommunikálni, utasítást elfogadni, jelentést kiadni vagy a szolgáltatást nyújtani.
A releváns orvosi dokumentáció, a megrendelés adatai, a Beleegyező Nyilatkozat és a mintaadatok
Az Oncompass nem tudja felmérni az alkalmasságot, mintát beszerezni vagy kiadatni, vizsgálatot megrendelni vagy elvégezni, eredményt értelmezni, illetve a szolgáltatást biztonságosan nyújtani és dokumentálni.
Fizetési és számlázási adatok
Az Oncompass nem tudja elfogadni a megrendelést, feldolgozni a fizetést, kiállítani a jogszabály által előírt számlát vagy lezárni a kereskedelmi ügyintézést.
A kezelő szakember elérhetősége
A szolgáltatás indokolt esetben nyújtható, az Oncompass azonban felhatalmazás vagy más jogalap nélkül nem keresi meg az adott szakembert és nem ad ki számára adatot.
Kutatás, biobankolás, klinikai vizsgálattal kapcsolatos megkeresés, hírlevelek és opcionális rögzítés
Nincs hatása a megrendelt egészségügyi szolgáltatás igénybevételére. Az opcionális tevékenységre nem kerül sor.
Ha a Beteg külön, kifejezett hozzájárulást ad, az Oncompass a releváns egészségügyi és molekuláris adatokat az adott hozzájárulásban leírt, korlátozott célra használhatja fel, ideértve visszafordíthatatlanul anonimizált kutatási adatállomány létrehozását is. A visszafordíthatatlan anonimizálást megelőzően az adat továbbra is személyes adat, és a hozzájárulás, az alkalmazandó magyar kutatási követelmények, valamint az esetleges etikai vagy hatósági engedély szerinti védelem alatt áll.
A tényleges, visszafordíthatatlan anonimizálást követően az adat az észszerűen felhasználható eszközökkel már nem kapcsolható vissza a Beteghez, és a GDPR értelmében már nem személyes adat. A kizárólag adatokra vonatkozó kutatási hozzájárulás nem jogosít fel biológiai minták felhasználására, biobankolásra, klinikai vizsgálatban való részvételre vagy ismételt megkeresésre, kivéve, ha e tevékenységek külön leírására és külön kiválasztására is sor került.
A klinikai vizsgálati illesztési vagy beutalási szolgáltatás azonosíthat potenciálisan releváns vizsgálatot, azonosítható adat vizsgálóhelyre történő megküldése előtt azonban külön döntés szükséges. A részvétel önkéntes, és a vizsgálóhely résztvevői tájékoztatási és beleegyezési eljárása szerint történik.
A GDPR-ban és a magyar egészségügyi jogszabályokban foglalt feltételek és korlátok mellett Ön az alábbi jogokat gyakorolhatja:
● Tájékoztatás és hozzáférés. Kérdezheti, hogy az Oncompass kezeli-e az Ön adatait, másolatot kaphat azokról, továbbá tájékoztatást kérhet a célokról, az adatkategóriákról, a címzettekről, az adattovábbításokról és a megőrzési időről.
● Egészségügyi dokumentáció. Az alkalmazandó betegjogi szabályok szerint megtekintheti egészségügyi dokumentációját és másolatot kérhet róla.
● Helyesbítés és kiegészítés. Kérheti a pontatlan vagy hiányos adatok helyesbítését. Az orvosi dokumentáció helyesbítése nyomon követhető marad, és nem törli az eredeti klinikai bejegyzést.
● Az adatkezelés korlátozása. Kérheti, hogy az Oncompass korlátozza az adatkezelést a pontosság, a jogszerűség vagy egy tiltakozás vizsgálatának idejére, illetve ha az adatok megőrzésére jogi igény érvényesítése miatt van szüksége.
● Törlés. Kérheti a törlést, ha már nincs jogalap az adatkezelésre. Ez a jog nem írja felül a kötelező orvosi, genetikai, számviteli vagy igényérvényesítési megőrzési kötelezettségeket.
● Adathordozhatóság. Az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban kaphatja meg, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, továbbá kérheti az adatok közvetlen továbbítását, ha ez technikailag megvalósítható.
● Tiltakozás. A saját helyzetével összefüggő okokból tiltakozhat, ha az adatkezelés jogos érdeken alapul. A közvetlen üzletszerzés ellen bármikor tiltakozhat, és az Oncompass ez esetben az adott marketingtevékenységet megszünteti.
● A hozzájárulás visszavonása. Az opcionális hozzájárulást bármikor visszavonhatja; ez nem érinti a korábbi jogszerű adatkezelést, sem a megrendelt szolgáltatás igénybevételét.
● Tájékoztatás a nemzetközi adattovábbításról. Kérheti a célország és a jogi mechanizmus megjelölését, valamint a garancia másolatát vagy összefoglalását.
● Emberi közreműködés. Adott esetben tájékoztatást kérhet a döntéstámogató adatkezelésről és az érdemi emberi felülvizsgálatról.
● Panasz és bírósági jogorvoslat. Panaszt tehet a felügyeleti hatóságnál, és jogorvoslatért fordulhat a hatáskörrel rendelkező bírósághoz.
Kérelmét a következő e-mail-címre küldheti: privacy@genomate.health. Az Oncompass kérheti a személyazonosság és a jogosultság ellenőrzéséhez észszerűen szükséges adatokat. Rendszerint egy hónapon belül válaszol. Ha a GDPR a kérelmek összetettsége vagy száma miatt a határidő meghosszabbítását megengedi, az Oncompass a hosszabbítást az első hónapon belül megindokolja. A kérelem teljesítése rendszerint díjmentes, a GDPR azonban a nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén észszerű díj felszámítását vagy a teljesítés megtagadását megengedi.
Az egészségügyi szolgáltatás nyújtása nem kizárólag a GDPR szerinti hozzájáruláson alapul. A szerződés, a jogszabályi kötelezettségek és a 9. cikk (2) bekezdés h) pontja szerinti egészségügyi feltétel akkor is alkalmazandó lehet, ha egy opcionális hozzájárulást visszavonnak. A magyar jog szerint genetikai vizsgálathoz, mintakezeléshez vagy más egészségügyi beavatkozáshoz továbbra is szükség lehet írásbeli Beleegyező Nyilatkozatra.
Az opcionális hozzájárulás visszavonása megszünteti a kizárólag e hozzájáruláson alapuló jövőbeni adatkezelést. Nem érvényteleníti a már elvégzett vizsgálatot, a korábbi jogszerű adatkiadásokat, a jogszabályi megőrzést, a fennálló jogi igényt, illetve a visszafordíthatatlan anonimizálást. Az Oncompass a kérelem teljesítése előtt ismerteti a gyakorlati következményeket, ha ez a betegbiztonság vagy a szolgáltatás folytonossága érdekében szükséges.
Ha a beteg gyermek, vagy az adott jogot nem tudja önállóan gyakorolni, az Oncompass ellenőrzi a törvényes képviselő személyét, és követi a beleegyezésre, a tájékoztatásra, a betegjogokra, valamint a gyermek, illetve a beteg döntésekbe való bevonására vonatkozó magyar szabályokat. A beteg véleményét az Oncompass az életkora, érettsége, állapota és a jogszabályok által megkívánt mértékben figyelembe veszi.
A gondozó, a hozzátartozó, a fizető fél vagy az egészségügyi szakember nem rendelkezik automatikusan hozzáféréssel a betegadatokhoz. Az Oncompass az utasítások elfogadását vagy a dokumentáció megosztását megelőzően írásbeli meghatalmazást, a jogállás igazolását vagy más jogalapot kérhet. A meghatalmazás egy adott szolgáltatásra, dokumentumra vagy időszakra korlátozható.
Az Oncompass az egészségügyi, genetikai és mintával kapcsolatos kockázatoknak megfelelő technikai és szervezési biztosítékokat alkalmaz. Az intézkedések körébe tartozik a szerepkör alapú hozzáférés, a hitelesítés, a titoktartási kötelezettségek, a biztonságos adatátvitel, a naplózás, a kontrollált mintaazonosítók és a felügyeleti lánc, a biztonsági mentések, a szállítói kontrollok, az oktatás és az incidenskezelési eljárások. A részletek közlése korlátozott lehet, ha a nyilvánosságra hozatal gyengítené a biztonságot.
Egyetlen rendszer sem teljesen kockázatmentes. Adatvédelmi incidens esetén az Oncompass kivizsgálja az esetet, korlátozza a kárt, dokumentálja a történteket, és értesíti a NAIH-ot, valamint az érintett személyeket, ha ezt a GDPR előírja.
Kérdés, érintetti kérelem vagy adatvédelmi észrevétel esetén forduljon az adatvédelmi tisztviselőhöz a következő e-mail-címen: privacy@genomate.health vagy írjon a következő címre: Oncompass Medicine Hungary Kft., 1024 Budapest, Retek utca 34, Magyarország.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), címe: 1055 Budapest, Falk Miksa utca 9-11.; postai cím: 1363 Budapest, Pf. 9; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; vagy a NAIH weboldalán. Emellett bírósági jogorvoslattal is élhet. Ha Ön másik EGT-államban él, a lakóhelye, a munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz is fordulhat.
Az Oncompass a jelen tájékoztatót módosíthatja, ha a szolgáltatások, a laboratóriumok, a rendszerek, a csoportszintű megállapodások vagy a jogszabályok megváltoznak. A hatályos változat az Adatvédelem menüpontban, módosított dátummal kerül közzétételre. Ha a módosítás lényegesen érint egy meglévő szolgáltatást vagy hozzájáruláson alapuló célt, az Oncompass további tájékoztatást ad, és szükség esetén új döntést kér.
A jelen tájékoztatót mindig a hatályos Megrendelőlappal, Beleegyező Nyilatkozattal, valamint a laboratóriumi vagy szolgáltatásspecifikus tájékoztatással együtt kell értelmezni. Ezek a dokumentumok azonosítják a tényleges szolgáltatást, mintát, laboratóriumot, országot, a címzett szerepkörét, a megőrzési időt vagy a minta sorsát, valamint az egyedi eset szempontjából releváns opcionális felhasználást.
