Ο σκοπός της παρούσας Πολιτικής είναι να καθοριστεί και να διατυπωθεί το γενικότερο πλαίσιο και οι αρχές σύννομης επεξεργασίας των προσωπικών δεδομένων, που εφαρμόζει το 401 Γενικό Στρατιωτικό Νοσοκομείο Αθηνών (εφεξής «401 ΓΣΝΑ»), για την προστασία ιδίως της ασφάλειας, της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητάς τους.
Η παρούσα Πολιτική εφαρμόζεται για όλα τα δεδομένα προσωπικού χαρακτήρα που συλλέγει κι επεξεργάζεται το 401 ΓΣΝΑ στο πλαίσιο της δραστηριότητάς του.
Το 401 ΓΣΝΑ αναγνωρίζει και σέβεται τη σημασία των δεδομένων προσωπικού χαρακτήρα τα οποία συλλέγει και επεξεργάζεται στο πλαίσιο της δραστηριότητάς του. Για το λόγο αυτό έχει προσαρμόσει απόλυτα την πολιτική του στις απαιτήσεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (εφεξής «ΓΚΠΔ») 2016/679/ΕΚ.
Με την παρούσα δήλωση το 401 ΓΣΝΑ επιδιώκει:
Για οποιαδήποτε ερώτηση ή απορία, ή αίτημα χορήγησης αντιγράφου της παρούσης δήλωσης, ή επιθυμία άσκησης των σχετικών με τα προσωπικά δεδομένα δικαιώματα, ο/η ενδιαφερόμενος/-η μπορεί να καταθέσει σχετικό αίτημα στην Κεντρική Γραμματεία του 401 ΓΣΝΑ, αυτοπροσώπως ή μέσω μηνύματος ηλεκτρονικού ταχυδρομείου στο: 401gsna@army.gr, με ταυτόχρονη κοινοποίηση στο e-mail του Υπευθύνου Προστασίας Δεδομένων (DPO) του 401 ΓΣΝΑ: 401-gsna-gsns@army.gr.
Νομικό πλαίσιο:
Ως νομικό πλαίσιο προστασίας προσωπικών δεδομένων στο πλαίσιο της παρούσας Πολιτικής λογίζεται:
Α. Ο Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών,
Β. Ο Ν.4624/2019, ως εθνικός νόμος που ισχύει, εφαρμόζεται και αφορά την επεξεργασία και την προστασία των προσωπικών δεδομένων,
Γ. Ο Ν.3418/2005, Κώδικας Ιατρικής Δεοντολογίας, και
Δ. Κάθε νόμος ή κανονισμός που έχει εκδοθεί σε συνέχεια ή για την εφαρμογή του ανωτέρω Γενικού Κανονισμού, καθώς και κάθε γνωμοδότηση ή απόφαση της Αρχής που ισχύει κι εφαρμόζεται ειδικότερα στον χώρο της παροχής υπηρεσιών υγείας.
Υπεύθυνος Επεξεργασίας:
401 Γενικό Στρατιωτικό Νοσοκομείο Αθηνών
Διεύθυνση: Λεωφόρος Μεσογείων 138 & Κατεχάκη, Αθήνα, TK 11525
Τηλέφωνο: +30 210 749 4000 (τηλεφωνικό κέντρο)
Email: 401gsna@army.gr
Υπεύθυνος Προστασίας Δεδομένων (DPO):
Τηλέφωνο: +30 210 749 3003
Email: 401-gsna-gsns@army.gr
Η παρούσα δήλωση καλύπτει τη συλλογή προσωπικών δεδομένων από το 401 ΓΣΝΑ κατά την συνολική δραστηριότητά του, συμπεριλαμβανομένης της λειτουργίας του οικείου ιστοτόπου (https://401gsn.army.gr/) και τυχόν παρουσίας σε εφαρμογές τρίτων, βάσει των Όρων Χρήσης του ιστοτόπου του.
Επισημαίνεται ότι η ιστοσελίδα του 401 ΓΣΝΑ έχει ενημερωτικό χαρακτήρα και δεν προβλέπει εγγραφή, σύνδεση ή υποβολή στοιχείων από τον επισκέπτη. Κατά την περιήγηση καταγράφονται από τον διακομιστή απλά τεχνικά στοιχεία, ενώ ορισμένες σελίδες ενσωματώνουν περιεχόμενο τρίτων παρόχων, σύμφωνα με όσα αναφέρονται ειδικότερα στην Πολιτική Cookies του ιστοτόπου. Οι ιστοσελίδες τρίτων εφαρμόζουν δικές τους δηλώσεις εμπιστευτικότητας και όρους, τους οποίους οι επισκέπτες καλούνται να διαβάζουν προσεκτικά, πριν τις χρησιμοποιήσουν. Το 401 ΓΣΝΑ δεν φέρει καμία ευθύνη για τυχόν βλάβη, που θα προκληθεί στον χρήστη, από την επίσκεψη σε ιστότοπους τρίτων.
Μπορεί να συγκεντρώσουμε προσωπικά δεδομένα από διάφορες πηγές, δηλαδή:
Προσωπικά δεδομένα που δίδονται στο 401 ΓΣΝΑ απευθείας από τα υποκείμενα (ασθενείς, λήπτες υπηρεσιών υγείας, κ.λπ.) για έναν από τους παρακάτω λόγους:
1. Στοιχεία που μας παρέχετε κατά την επίσκεψή σας στο Νοσοκομείο για την παροχή ιατρικών υπηρεσιών (επίσκεψη στα Εξωτερικά Ιατρεία, διαγνωστικές εξετάσεις, νοσηλεία, αιμοδοσία κ.λπ.).
2. Στοιχεία που μας παρέχετε, ως διαχειριστές ή εκπρόσωποι των συμβαλλόμενων εταιριών, κατά την σύναψη, εκτέλεση και λύση της μεταξύ μας συμβατικής σχέσης (προμήθειας υλικών, συμμετοχή σε διαγωνιστικές διαδικασίες κ.λπ.).
3. Στοιχεία που μας παρέχετε κατά την συμμετοχή σας στις ενημερωτικές ή εκπαιδευτικές εκδηλώσεις του νοσοκομείου ή σε διάφορες δραστηριότητες σχετικές με την δημόσια υγεία (π.χ. εθελοντικές αιμοδοσίες κ.λπ.).
4. Στοιχεία που μας παρέχετε κατά την επικοινωνία σας μαζί μας ή την υποβολή κάποιου αιτήματός σας.
5. Στοιχεία που συλλέγονται από το εγκατεστημένο, στην είσοδο της Κεντρικής Πύλης και την περίμετρο του Νοσοκομείου, σύστημα βιντεοεπιτήρησης (CCTV), για λόγους φυσικής ασφάλειας.
6. Τεχνικά στοιχεία που καταγράφει αυτόματα ο διακομιστής φιλοξενίας της ιστοσελίδας του 401 ΓΣΝΑ κατά την περιήγηση του επισκέπτη σε αυτήν, αποκλειστικά για λόγους ασφάλειας και ορθής λειτουργίας, καθώς και στοιχεία που ενδέχεται να λαμβάνουν τρίτοι πάροχοι λόγω ενσωματωμένου στις σελίδες περιεχομένου τους. Για τις λεπτομέρειες, ο επισκέπτης καλείται να ανατρέξει στην Πολιτική Cookies και στους Όρους Χρήσης του επίσημου ιστότοπου του 401 ΓΣΝΑ.
Ως Δεδομένο Προσωπικού Χαρακτήρα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (υποκείμενο των δεδομένων). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή έναν ή/και περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
Λόγω της φύσης της δραστηριότητας του 401 ΓΣΝΑ, ως δομή παροχής υπηρεσιών υγείας και Μονάδα των Ενόπλων Δυνάμεων, τα Προσωπικά Δεδομένα που συλλέγει αφορούν κυρίως τις εξής κατηγορίες υποκειμένων:
Επισημαίνεται ότι, το 401 ΓΣΝΑ δεν συλλέγει προσωπικά δεδομένα ειδικών κατηγοριών (λ.χ. δεδομένα που αφορούν στην φυλή, εθνική καταγωγή, θρησκεία, σεξουαλικό προσανατολισμό ή γενετικά, βιομετρικά δεδομένα κ.λπ.), πέραν των δεδομένων υγείας που είναι απολύτως απαραίτητα, λόγω της φύσης του έργου του και αναφέρονται στην παρούσα, αποκλειστικά για την παροχή υπηρεσιών υγείας.
Πλην των απλών προσωπικών δεδομένων και των δεδομένων υγείας των ανηλίκων (άνω των 16 ετών) ασθενών του Νοσοκομείου, προσωπικά δεδομένα παιδιών μπορεί να συλλέγονται αποκλειστικά στο πλαίσιο της εργασιακής - ασφαλιστικής σχέσης του προσωπικού, που είναι κηδεμόνες τους, αφενός για την περιγραφή της οικογενειακής κατάστασής τους και, αφετέρου, για θέματα αποδοχών, αδειών, διευκολύνσεων και λοιπών εργασιακών δικαιωμάτων του ίδιου του προσωπικού.
Ο σκοπός της επεξεργασίας είναι σχετικός κι ανάλογος της κατά περίπτωση λειτουργίας του 401 ΓΣΝΑ. Ειδικότερα:
Η συλλογή και επεξεργασία προσωπικών δεδομένων των παραπάνω υποκειμένων, βασίζεται:
Α. Για την παροχή των ιατρικών υπηρεσιών του νοσοκομείου μας, κατά περίπτωση νόμιμες βάσεις είναι:
Β. Όπου απαιτείται η λήψη συγκατάθεσης δεδομένων που αφορούν την υγεία (π.χ. για την συμμετοχή σε κλινικές μελέτες που διεξάγει ή συμμετέχει το 401 ΓΣΝΑ, σε ενημερωτικές και εκπαιδευτικές εκδηλώσεις ή για την κατ' αίτηση διαβίβαση προσωπικών δεδομένων σε ασφαλιστικές εταιρείες), η νομική βάση είναι:
Γ. Για τις υπόλοιπες δραστηριότητες του Νοσοκομείου (συμβατικές σχέσεις με τρίτους, διεκπεραίωση αιτημάτων πολιτών κ.ο.κ.)
Μέσω της ιστοσελίδας του 401 ΓΣΝΑ δεν πραγματοποιείται κατάρτιση προφίλ των επισκεπτών ούτε λαμβάνονται αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τους επισκέπτες.
Σε ποιόν θα κοινοποιηθούν τα δεδομένα μου;
Το 401 ΓΣΝΑ έχει έννομη υποχρέωση:
1. να διαβιβάζει τα αναγκαία δεδομένα σε δημόσιους ασφαλιστικούς φορείς (π.χ. ΥΠΕΘΑ, ΕΦΚΑ, ΕΟΠΥΥ) εντός και εκτός Ευρωπαϊκής Ένωσης, στη βάση έννομης συμβατικής σχέσης των προσώπων με αυτούς και χωρίς πρότερη ενημέρωσή τους.
2. να διαβιβάζει κάθε είδους δεδομένο προσωπικού χαρακτήρα των υποκειμένων στις αρμόδιες αστυνομικές, δικαστικές, διοικητικές, φορολογικές Αρχές εντός και εκτός Ευρωπαϊκής Ένωσης, κατόπιν έγκυρου αιτήματος αυτών, χωρίς πρότερη ενημέρωσή σας.
3. να πραγματοποιεί κάθε απαραίτητο εσωτερικό έλεγχο σε δεδομένα προσωπικού χαρακτήρα των υποκειμένων, όταν προβλέπεται κατά νόμο.
Πριν από κάθε άλλη διαβίβαση προσωπικών δεδομένων σε τρίτον (π.χ. ασφαλιστική εταιρεία, κ.ά.), το 401 ΓΣΝΑ, εφόσον είναι εφικτό, τηρεί την υποχρέωσή του για έγγραφη ενημέρωση των υποκειμένων και καταλείπει εύλογο χρονικό διάστημα προκειμένου να ασκηθεί το δικαίωμα εναντίωσης.
Επίσης, τα δεδομένα υγείας των υποκειμένων δύνανται, βάσει του Ν.3418/2005, να αποσταλούν για την εκ νέου αξιολόγησή τους (δεύτερη γνώμη) σε άλλα νοσηλευτικά ιδρύματα, εφόσον η διαβίβαση αυτή θεμελιώνεται σε οποιαδήποτε από τις κάτωθι αναφερόμενες στο άρθρο 9 παρ. 2 του ΓΚΠΔ νομικές βάσεις κι αφού ληφθούν τα αναγκαία τεχνικά κι οργανωτικά μέτρα (λ.χ. ελαχιστοποίηση, ψευδωνυμοποίηση, κρυπτογράφηση κ.λπ.). Όπου αυτό κρίνεται απαραίτητο, το 401 ΓΣΝΑ θα τηρεί την υποχρέωση προηγουμένης έγγραφης ενημέρωσης των υποκειμένων.
Το 401 ΓΣΝΑ κατά κανόνα δεν κοινοποιεί προσωπικά δεδομένα σε φαρμακευτικές εταιρείες ή εταιρείες στατιστικής ανάλυσης και μελετών. Εάν αυτό συμβεί, στη βάση σύμβασης, θα ενημερώνονται προηγουμένως τα υποκείμενα εγγράφως για αυτό και τα προσωπικά δεδομένα θα αποστέλλονται ανωνυμοποιημένα στους τρίτους αποδέκτες.
Επισημαίνεται ότι όλοι οι προμηθευτές - τρίτοι ή και ερευνητές που τυχόν έχουν πρόσβαση στα απολύτως απαραίτητα προσωπικά δεδομένα για να εκτελέσουν τις εργασίες και τις έρευνες ή υποχρεώσεις τους απέναντι στο Νοσοκομείο, έχουν προηγουμένως δεσμευθεί σχετικά με την μη χρήση των δεδομένων για σκοπό άλλον πέραν της συγκεκριμένης επεξεργασίας, την τήρηση εμπιστευτικότητας και την εν γένει συμμόρφωση προς τον ΓΚΠΔ.
Ο χρόνος τήρησης των προσωπικών δεδομένων καθορίζεται με βάση τον σκοπό της επεξεργασίας τους και διέπεται από τις αρχές επεξεργασίας. Μετά την πάροδο του χρόνου τήρησης τα προσωπικά δεδομένα διαγράφονται από το Αρχείο του Νοσοκομείου ή αποστέλλονται αρμοδίως στην Υπηρεσία Στρατιωτικών Αρχείων (ΥΣΑ), αναλόγως του περιεχομένου, προκειμένου να καταστραφούν ή να σαρωθούν και να τηρηθούν για ορισμένο χρονικό διάστημα.
Ειδικότερα:
Α. Στο πλαίσιο παροχής υπηρεσιών υγείας, τα προσωπικά δεδομένα (απλά και δεδομένα υγείας) τηρούνται για όσο χρονικό διάστημα ορίζει η σχετική νομοθεσία. Συγκεκριμένα, όπως ορίζει το άρθρο 14 παρ. 4 του Κώδικα Ιατρικής Δεοντολογίας (Ν.3418/2005), το 401 ΓΣΝΑ έχει υποχρέωση τήρησης των ιατρικών αρχείων για είκοσι (20) έτη από την τελευταία επίσκεψη του/της ασθενούς.
Β. Όταν το Νοσοκομείο επιβάλλεται να συμμορφωθεί με μια νομική ή κανονιστική υποχρέωση (π.χ. εκ της φορολογικής ή/και εργατικής, κοινωνικοασφαλιστικής νομοθεσίας) ή να συνεργαστεί με αστυνομικές και διωκτικές αρχές, τα προσωπικά δεδομένα (απλά και ειδικών κατηγοριών) διατηρούνται τουλάχιστον για όσο χρονικό διάστημα απαιτείται για την συμμόρφωση αυτή.
Γ. Τα δεδομένα που συλλέγονται από το σύστημα βιντεοεπιτήρησης (CCTV) αποκλειστικά για λόγους ασφάλειας των εγκαταστάσεων, του υλικού και του προσωπικού του Νοσοκομείου, τηρούνται για δεκατέσσερις (14) μέρες, εκτός αν καθίσταται αναγκαία η επέκταση του χρονικού διαστήματος τήρησής τους, λόγω τρέχουσας αστυνομικής, εισαγγελικής ή/και διοικητικής έρευνας.
Δ. Κατά τα λοιπά, το Νοσοκομείο ορίζει κατά περίπτωση το χρονικό διάστημα τήρησης, το οποίο συνδέεται με την ολοκλήρωση του σκοπού της επεξεργασίας και είθισται να μην ξεπερνά τα δέκα (10) έτη. Άλλως ορίζεται, ως κριτήριο καθορισμού, το χρονικό διάστημα παραγραφής των απορρεουσών εννόμων αξιώσεων.
Η επεξεργασία των προσωπικών δεδομένων συνδέεται και με αντίστοιχα δικαιώματα, τα οποία, με την επιφύλαξη διατάξεων που τυχόν περιορίζουν την άσκηση αυτών, είναι:
1. Το δικαίωμα ενημέρωσης: Έχετε το δικαίωμα να λαμβάνετε σαφείς, διαφανείς και κατανοητές πληροφορίες σχετικά με το πώς χρησιμοποιούμε τα προσωπικά δεδομένα και ποια είναι τα δικαιώματά σας. Για τον σκοπό αυτό σάς παρέχουμε τις πληροφορίες στην παρούσα Πολιτική Προστασίας και σάς προτρέπουμε να απευθυνθείτε προς εμάς για τη παροχή τυχόν διευκρινίσεων.
2. Το δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε να σας κοινοποιήσουμε το σύνολο ή μέρος των δεδομένων σας, όπως αυτά τηρούνται σε φυσικό ή ηλεκτρονικό αρχείο του 401 ΓΣΝΑ.
3. Το δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε να διορθώσουμε ή να συμπληρώσουμε τα δεδομένα σας, εάν αυτά είναι ελλιπή ή περιέχουν ανακρίβειες, προσκομίζοντας τα απαραίτητα αποδεικτικά έγγραφα.
4. Το δικαίωμα στην φορητότητα των δεδομένων: Μπορείτε να ζητήσετε να σας δώσουμε ή να μεταφέρουμε σε τρίτο πάροχο σε έντυπη ή/και ηλεκτρονική μορφή συγκεκριμένες πληροφορίες, που μας έχετε παράσχει.
5. Το δικαίωμα διαγραφής: όσον αφορά τα προσωπικά δεδομένα που αφορούν την υγεία σας, ως ανωτέρω περιγράφηκε, το χρονικό διάστημα διατήρησής τους καθορίζεται από τον Κώδικα Ιατρικής Δεοντολογίας. Συνεπώς, το δικαίωμα διαγραφής εξαρτάται απόλυτα από την σχετική υποχρέωση.
Κατά τα λοιπά, μπορείτε να ασκήσετε το δικαίωμα διαγραφής:
α. όταν τα προσωπικά σας δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία,
β. όταν ανακαλείτε τη συγκατάθεσή σας επί της οποίας βασίσθηκε η επεξεργασία των προσωπικών δεδομένων σας και, δεν συντρέχει άλλη νομική βάση για την επεξεργασία,
γ. όταν τα προσωπικά δεδομένα υποβλήθηκαν σε επεξεργασία χωρίς την ύπαρξη της απαραίτητης νομικής βάσης,
δ. προβλέπεται ρητά από το νόμο η υποχρέωση διαγραφής των προσωπικών δεδομένων σας,
ε. όταν προσωπικά δεδομένα παιδιού έχουν συλλεχθεί, κατόπιν συγκατάθεσής του ή η συγκατάθεση παρέχεται/ εγκρίνεται από το πρόσωπο που έχει τη γονική μέριμνα του παιδιού.
6. Το δικαίωμα περιορισμού της επεξεργασίας. Και αυτό το δικαίωμα ασκείται κατά περίπτωση, συγκεκριμένα όταν:
α. αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων σας και μέχρι να επαληθεύσει το Νοσοκομείο την ακρίβειά τους,
β. όταν αντί της διαγραφής, ζητάτε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας,
γ. όταν το Νοσοκομείο δεν χρειάζεται πλέον τα προσωπικά δεδομένα σας για τους σκοπούς επεξεργασίας, αλλά αυτά είναι απαραίτητα για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεών σας ή τρίτου που έχει έννομο συμφέρον.
7. Το δικαίωμα ανάκλησης της συγκατάθεσης. Αν έχετε δώσει τη συγκατάθεσή σας για την επεξεργασία προσωπικών σας δεδομένων, έχετε το δικαίωμα να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή επικοινωνώντας μαζί μας στα στοιχεία που παρέχονται στην παρούσα και απευθύνοντας ειδικό προς τούτο αίτημα.
8. Το δικαίωμα εναντίωσης: μπορείτε να εναντιωθείτε στην επεξεργασία των δεδομένων σας, εκτός εάν υφίστανται επιτακτικοί λόγοι και λόγοι δημοσίου συμφέροντος για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Υπηρεσίας.
9. Το δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ. Έχετε το δικαίωμα να υποβάλετε παράπονο απευθείας στην τοπική εποπτική αρχή, ήτοι την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, σχετικά με τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων, στα στοιχεία που γνωρίζονται παρακάτω.
10. Δικαιώματα που σχετίζονται με τη λήψη αυτοματοποιημένων αποφάσεων. Έχετε το δικαίωμα να μην υπόκεισθε σε μια απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και που έχει νομικές ή άλλες σημαντικές συνέπειες για εσάς.
Σε περίπτωση άσκησης ενός εκ των ως άνω δικαιωμάτων σας, θα λάβουμε κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματός σας εντός εύλογης προθεσμίας και το αργότερο εντός ενός (1) μηνός από την υποβολή του αιτήματός σας, ενημερώνοντάς σας με οποιοδήποτε πρόσφορο τρόπο για την ικανοποίησή του ή τους λόγους που τυχόν εμποδίζουν αυτήν, ή/και την ικανοποίηση ενός ή και περισσότερων εκ των δικαιωμάτων σας, σύμφωνα με τον ΓΚΠΔ.
Σημειωτέον ότι σε ορισμένες περιπτώσεις η ικανοποίηση των σχετικών αιτημάτων σας ενδέχεται να μην είναι δυνατή, όπως όταν η ικανοποίηση του δικαιώματος αντίκειται σε νόμιμη υποχρέωση ή προσκρούει σε νομική βάση επεξεργασίας των δεδομένων σας (λ.χ. δεν είναι η δυνατή διαγραφή του ιατρικού αρχείου σας, πριν την πάροδο του 20ετούς χρονικού διαστήματος υποχρεωτικής τήρησής του από το Νοσοκομείο).
Εάν θεωρείτε ότι παραβιάζεται κάποιο δικαίωμά σας ή έννομη υποχρέωση του 401 ΓΣΝΑ, αναφορικά με την προστασία Δεδομένων Προσωπικού Χαρακτήρα, είτε κρίνετε ότι η απάντηση που λάβατε από το Νοσοκομείο δεν είναι ικανοποιητική και το ζήτημά σας δεν έχει επιλυθεί, έχετε το δικαίωμα να υποβάλετε παράπονα στην αρμόδια εποπτική αρχή ήτοι, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), εγγράφως στη διεύθυνση:
Λ. Κηφισίας 1-3, TK 115 23 Αθήνα
Τηλέφωνο: 210 6475600
Email: complaints@dpa.gr
ή ηλεκτρονικά στον επίσημο ιστότοπο της Αρχής:
https://www.dpa.gr/el/syndesi/polites/kataggelia/general
Το 401 ΓΣΝΑ έχει λάβει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για να προστατέψει τα προσωπικά δεδομένα από κατάχρηση, επέμβαση, απώλεια, μη εξουσιοδοτημένη πρόσβαση, τροποποίηση ή δημοσιοποίηση. Τα μέτρα που χρησιμοποιούμε περιλαμβάνουν την εφαρμογή των κατάλληλων μέτρων στον έλεγχο πρόσβασης, στην φυσική και τεχνική ασφάλεια των πληροφοριών, καθώς επίσης και την διασφάλιση ότι τα προσωπικά δεδομένα κρυπτογραφούνται, ψευδωνυμοποιούνται ή/και καθίστανται ανώνυμα, όπου είναι απαραίτητο και εφικτό.
Η πρόσβαση στα προσωπικά δεδομένα επιτρέπεται μόνο σε αρμόδιο, ειδικά εξουσιοδοτημένο προσωπικό του Νοσοκομείου και μόνο εφόσον είναι απαραίτητο για την υποστήριξη της δραστηριότητάς του, υπόκειται δε σε αυστηρούς συμβατικούς περιορισμούς εμπιστευτικότητας (ISO, σύμβαση εμπιστευτικότητας, κώδικες δεοντολογίας κ.λπ.), όταν η εκτέλεση επεξεργασίας τους ανατίθεται σε τρίτους.
Προς επίρρωση των ανωτέρω μέτρων προστασίας, έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), με συμβουλευτικό ρόλο απέναντι στο Νοσοκομείο για την ορθή τήρηση της Ευρωπαϊκής και εθνικής νομοθεσίας και ενίοτε ρόλο μεσολαβητή σχετικά με την παρακολούθηση της πορείας των αιτημάτων σας, σχετικά με την άσκηση των δικαιωμάτων σας, ως υποκειμένων των δεδομένων.
Μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση:
Λεωφ. Μεσογείων 138 & Κατεχάκη,
ΤΚ 11525, Αθήνα
Τηλέφωνα: 2107494000 (τηλεφωνικό κέντρο) ή 2107493003 (γραφείο DPO)
ή στη διεύθυνση ηλεκτρονικού ταχυδρομείου: 401gsna@army.gr.
Αυτή η δήλωση θα αναθεωρείται κάθε φορά που χρειάζεται για να προσαρμοσθεί σε νομοθετικές αλλαγές, ώστε να ανταποκρίνεται στα σχόλια και τις ανάγκες των υποκειμένων των προσωπικών δεδομένων και στις εσωτερικές αλλαγές του 401 ΓΣΝΑ. Κάθε αλλαγή θα δημοσιεύεται με ταυτόχρονη αναθεώρηση της ημερομηνίας τελευταίας ενημέρωσης στο κάτω μέρος της παρούσας Πολιτικής Προστασίας Προσωπικών Δεδομένων.
Τελευταία Αναθεώρηση: Σεπτέμβριος 2026
Το 401 Γενικό Στρατιωτικό Νοσοκομείο Αθηνών (401 ΓΣΝΑ) διατηρεί την παρούσα ιστοσελίδα με σκοπό την ενημέρωση των Ληπτών Υπηρεσιών Υγείας (ΛΥΥ) και του κοινού σχετικά με την οργάνωση, τη λειτουργία και τις παρεχόμενες υπηρεσίες του Νοσοκομείου.
Οι παρόντες Όροι Χρήσης καθορίζουν τους όρους και τις προϋποθέσεις πρόσβασης και χρήσης της ιστοσελίδας. Ο επισκέπτης καλείται να τους διαβάσει προσεκτικά πριν από τη χρήση της.
Η πρόσβαση και χρήση της ιστοσελίδας προϋποθέτει την αποδοχή των παρόντων Όρων Χρήσης. Εφόσον ο επισκέπτης δεν συμφωνεί με αυτούς, οφείλει να μην προχωρήσει στη χρήση της.
Η ιστοσελίδα αποτελεί τον επίσημο διαδικτυακό τόπο του 401 ΓΣΝΑ. Μέσω αυτής παρέχονται πληροφορίες σχετικά με την οργάνωση του Νοσοκομείου, τις κλινικές, τα τμήματα και τα εργαστήριά του, τις διαδικασίες εξυπηρέτησης των ΛΥΥ, ανακοινώσεις και λοιπό ενημερωτικό περιεχόμενο, καθώς και στοιχεία επικοινωνίας.
Το 401 ΓΣΝΑ δύναται να τροποποιεί, να εμπλουτίζει ή να προσαρμόζει το περιεχόμενο και τις λειτουργίες της ιστοσελίδας σύμφωνα με τις επιχειρησιακές του ανάγκες και την ισχύουσα νομοθεσία.
Η πρόσβαση στο ενημερωτικό περιεχόμενο της ιστοσελίδας είναι ελεύθερη και δεν προϋποθέτει εγγραφή ή καταχώρηση προσωπικών στοιχείων.
Ο επισκέπτης οφείλει να καταχωρεί ακριβή και αληθή στοιχεία όπου αυτά τυχόν ζητούνται και να χρησιμοποιεί τις παρεχόμενες δυνατότητες αποκλειστικά για τον σκοπό για τον οποίο παρέχονται.
Ο επισκέπτης οφείλει να χρησιμοποιεί την ιστοσελίδα σύμφωνα με την ισχύουσα ελληνική και ενωσιακή νομοθεσία, τους παρόντες Όρους Χρήσης και τους κανόνες λειτουργίας του 401 ΓΣΝΑ.
Δεν επιτρέπεται η χρήση της ιστοσελίδας κατά τρόπο που μπορεί να προκαλέσει βλάβη, δυσλειτουργία, υπερφόρτωση, διακοπή ή υποβάθμιση της λειτουργίας της ή να παρεμποδίσει την πρόσβαση άλλων επισκεπτών στο περιεχόμενό της.
Απαγορεύεται ιδίως κάθε προσπάθεια μη εξουσιοδοτημένης πρόσβασης σε δεδομένα, συστήματα ή υποδομές, η απόπειρα παράκαμψης μηχανισμών ασφάλειας, η εισαγωγή κακόβουλου λογισμικού ή κώδικα, καθώς και οποιαδήποτε άλλη ενέργεια αντίκειται στον προβλεπόμενο τρόπο λειτουργίας και ασφάλειας της ιστοσελίδας.
Το περιεχόμενο της ιστοσελίδας έχει αποκλειστικά ενημερωτικό χαρακτήρα. Οι πληροφορίες που παρέχονται δεν συνιστούν ιατρική συμβουλή, διάγνωση ή θεραπευτική οδηγία και δεν υποκαθιστούν την εξέταση και την καθοδήγηση από ιατρό. Για κάθε ζήτημα που αφορά την υγεία του, ο επισκέπτης οφείλει να απευθύνεται στους αρμόδιους επαγγελματίες υγείας.
Καταβάλλεται κάθε εύλογη προσπάθεια ώστε οι πληροφορίες και τα στοιχεία που παρέχονται μέσω της ιστοσελίδας να είναι ορθά και επικαιροποιημένα.
Πληροφορίες που σχετίζονται με ωράρια, ιατρεία, διαδικασίες ή λοιπές λειτουργίες του Νοσοκομείου δύνανται να μεταβάλλονται σύμφωνα με τις ανάγκες και τη λειτουργία του.
Σε περίπτωση που ο επισκέπτης διαπιστώσει εμφανές σφάλμα ή ασυμφωνία σε πληροφορία που εμφανίζεται στην ιστοσελίδα, δύναται να επικοινωνήσει με το 401 ΓΣΝΑ μέσω των διαθέσιμων στοιχείων επικοινωνίας.
Καταβάλλεται κάθε εύλογη προσπάθεια για τη συνεχή, ασφαλή και ομαλή λειτουργία της ιστοσελίδας.
Ενδέχεται, ωστόσο, να απαιτείται προσωρινή διακοπή ή περιορισμός της πρόσβασης λόγω προγραμματισμένης συντήρησης, αναβάθμισης, τεχνικού προβλήματος, δυσλειτουργίας υποδομής, διακοπής υπηρεσίας τρίτου φορέα ή άλλου γεγονότος που επηρεάζει τη λειτουργία της. Το 401 ΓΣΝΑ καταβάλλει κάθε εύλογη προσπάθεια για την αποκατάσταση της ομαλής λειτουργίας το συντομότερο δυνατό.
Η ιστοσελίδα ενδέχεται να περιέχει συνδέσμους προς ιστότοπους και ηλεκτρονικές πλατφόρμες τρίτων φορέων. Οι ιστότοποι και οι πλατφόρμες αυτές διέπονται από τους δικούς τους όρους χρήσης και τις δικές τους πολιτικές προστασίας δεδομένων, τους οποίους ο επισκέπτης καλείται να συμβουλεύεται πριν από τη χρήση τους.
Το 401 ΓΣΝΑ δεν ευθύνεται για το περιεχόμενο, τη λειτουργία ή τις πρακτικές ιστοτόπων τρίτων φορέων.
Το περιεχόμενο, η δομή, η σχεδίαση, τα διακριτικά γνωρίσματα, τα γραφικά, τα κείμενα και το λοιπό υλικό που εμφανίζεται στην ιστοσελίδα προστατεύονται, κατά περίπτωση, από την ισχύουσα νομοθεσία περί πνευματικής ιδιοκτησίας.
Δεν επιτρέπεται η αναπαραγωγή, τροποποίηση, αναδημοσίευση, διανομή ή εμπορική εκμετάλλευση προστατευόμενου περιεχομένου χωρίς την απαιτούμενη άδεια του αντίστοιχου δικαιούχου, με εξαίρεση τη χρήση που επιτρέπεται από την κείμενη νομοθεσία ή είναι απαραίτητη για την κανονική χρήση της ιστοσελίδας.
Η επεξεργασία προσωπικών δεδομένων στο πλαίσιο λειτουργίας της ιστοσελίδας αποτελεί διακριτό αντικείμενο από τους παρόντες Όρους Χρήσης και διέπεται από την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων και την αντίστοιχη Ενημέρωση για την Προστασία Προσωπικών Δεδομένων (GDPR) του 401 ΓΣΝΑ, η οποία διατίθεται μέσω της ιστοσελίδας.
Η αποδοχή των παρόντων Όρων Χρήσης δεν ταυτίζεται και δεν υποκαθιστά οποιαδήποτε συγκατάθεση για επεξεργασία προσωπικών δεδομένων, στις περιπτώσεις στις οποίες η συγκατάθεση απαιτείται ως νομική βάση.
Οι παρόντες Όροι Χρήσης δύνανται να επικαιροποιούνται όταν αυτό απαιτείται λόγω μεταβολής της νομοθεσίας, αλλαγών στη λειτουργία ή στο περιεχόμενο της ιστοσελίδας, απαιτήσεων ασφάλειας ή μεταβολής των διαδικασιών του 401 ΓΣΝΑ.
Η εκάστοτε ισχύουσα έκδοση των Όρων Χρήσης είναι εκείνη που έχει δημοσιευθεί στην ιστοσελίδα. Ο επισκέπτης καλείται να λαμβάνει γνώση των εκάστοτε ισχυόντων όρων.
Η πρόσβαση και χρήση της ιστοσελίδας, καθώς και οι παρόντες Όροι Χρήσης, διέπονται από την εκάστοτε ισχύουσα ελληνική νομοθεσία, καθώς και από το εφαρμοστέο θεσμικό και κανονιστικό πλαίσιο που διέπει την παροχή υπηρεσιών υγείας και τη λειτουργία των Στρατιωτικών Νοσοκομείων. Εφαρμόζονται επίσης, κατά περίπτωση, οι σχετικές κανονιστικές πράξεις και οι δεσμευτικές οδηγίες των αρμόδιων κρατικών και στρατιωτικών αρχών.
Για οποιοδήποτε ζήτημα ή διαφορά που τυχόν προκύψει εφαρμόζονται οι προβλεπόμενες από την κείμενη νομοθεσία διαδικασίες και είναι αρμόδια τα κατά νόμο προβλεπόμενα όργανα και δικαστήρια.
Για ζητήματα που αφορούν τη λειτουργία και το περιεχόμενο της ιστοσελίδας, ο επισκέπτης μπορεί να απευθύνεται στο 401 ΓΣΝΑ, χρησιμοποιώντας τα στοιχεία επικοινωνίας που παρέχονται στην ιστοσελίδα.
Για ζητήματα που αφορούν ειδικά την προστασία προσωπικών δεδομένων, ο επισκέπτης θα πρέπει να συμβουλεύεται την αντίστοιχη Ενημέρωση για την Προστασία Προσωπικών Δεδομένων (GDPR), στην οποία παρέχονται οι σχετικές πληροφορίες και τα προβλεπόμενα στοιχεία επικοινωνίας.
Η ιστοσελίδα του 401 ΓΣΝΑ έχει αμιγώς ενημερωτικό χαρακτήρα. Δεν προβλέπεται εγγραφή, δημιουργία λογαριασμού ή σύνδεση χρήστη, δεν λειτουργεί ηλεκτρονική φόρμα επικοινωνίας και δεν παρέχεται δυνατότητα υποβολής σχολίων.
Η ιστοσελίδα δεν χρησιμοποιεί cookies για σκοπούς στατιστικής ανάλυσης της επισκεψιμότητας, διαφήμισης, εμπορικής προώθησης ή κατάρτισης προφίλ των επισκεπτών. Δεν χρησιμοποιούνται εργαλεία ιχνηλάτησης ή αναλυτικά εργαλεία τρίτων παρόχων.
Ορισμένες σελίδες ενσωματώνουν περιεχόμενο που φιλοξενείται σε διακομιστές τρίτων, ιδίως τον διαδραστικό χάρτη της Google στη σελίδα «Επικοινωνία» και τις γραμματοσειρές εμφάνισης του ιστοτόπου. Κατά τη φόρτωση των σελίδων αυτών, ο φυλλομετρητής του επισκέπτη συνδέεται απευθείας με τους διακομιστές του τρίτου παρόχου, ο οποίος λαμβάνει τη διεύθυνση IP και βασικά τεχνικά στοιχεία της συσκευής και ενδέχεται να εγκαταστήσει δικά του cookies. Η επεξεργασία αυτή διέπεται από την πολιτική απορρήτου του εκάστοτε παρόχου και το 401 ΓΣΝΑ δεν έχει πρόσβαση στα δεδομένα αυτά ούτε τα αξιοποιεί με οποιονδήποτε τρόπο.
Όπως σε κάθε ιστότοπο, ο διακομιστής φιλοξενίας καταγράφει αυτόματα τεχνικά στοιχεία κάθε αιτήματος (ενδεικτικά: διεύθυνση IP, ημερομηνία και ώρα, σελίδα που ζητήθηκε, τύπος φυλλομετρητή). Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την ασφάλεια, τη σταθερότητα και την ορθή λειτουργία του ιστοτόπου, δεν συνδυάζονται με άλλα δεδομένα για την ταυτοποίηση των επισκεπτών και τηρούνται για 3 μήνες .
Σε περίπτωση μελλοντικής τροποποίησης της ιστοσελίδας και εισαγωγής cookies ή άλλων αντίστοιχων τεχνολογιών, η παρούσα Πολιτική θα επικαιροποιηθεί πριν από την εφαρμογή τους. Ο επισκέπτης θα ενημερώνεται για το είδος, τον σκοπό και τη διάρκεια χρήσης τους και, όπου απαιτείται από την ισχύουσα νομοθεσία, θα παρέχεται κατάλληλος μηχανισμός για την προηγούμενη επιλογή και διαχείριση της συγκατάθεσής του.