Adatvédelmi és Kiberbiztonsági Tájékoztató

A FARMATEAM (FARMADAM) rendszer elkötelezett a felhasználók és az intézmények személyes adatainak védelme, valamint a kórházi/gyógyszertári infrastruktúra kiberbiztonsága iránt. Jelen tájékoztató az Európai Unió Általános Adatvédelmi Rendelete (GDPR) és a NIS2 (Kiberbiztonsági irányelv) követelményeinek való megfelelést részletezi.

1. Az Adatkezelő Adatai

• Rendszer üzemeltetője: FARMADAM Group
• Elektronikus elérhetőség: farmadamgroup@gmail.com
• Adatkezelő (Munkáltató): Az a kórházi intézmény, amelyhez a Felhasználó (Dolgozó) profilja hozzá van rendelve.

2. A Kezelt Adatok Köre és Célja

A rendszer az alábbi kategóriájú személyes és munkaügyi adatokat kezeli a foglalkoztatás, a beosztásszervezés, az oktatás és a bérszámfejtés (HENYIR) támogatása céljából:

• Személyes azonosítók: Név, születési név, születési hely és idő, anyja neve, lakcím.
• Hivatalos azonosítók: TAJ szám, Adóazonosító jel, Működési nyilvántartási szám. (Szigorúan védett és titkosított formában tárolva).
• Kapcsolattartási adatok: Hivatalos e-mail cím, telefonszám.
• Munkavégzés adatai: Munkakör, beosztások, jelenléti és távolléti adatok, túlórák, teljesítményértékelések (minősítések).
• Egészségügyi alkalmasság: Üzemorvosi érvényességek (az orvosi lelet konkrét orvosi eredményeit a rendszer nem tárolja, kizárólag az alkalmasság tényét és lejárati idejét).

3. Kiberbiztonság (NIS2 Megfelelés)

A FARMATEAM rendszert az egészségügyi kritikus infrastruktúrákra vonatkozó biztonsági előírások figyelembevételével tervezték:

• Audit Log (Naplózás): A rendszer minden bejelentkezést, adatmegtekintést és adatmódosítást (létrehozás, törlés, frissítés) visszavonhatatlanul, másodperc alapú időbélyeggel rögzít.
• RBAC (Role-Based Access Control): A jogosultsági mátrix alapján egy felhasználó kizárólag azokhoz a funkciókhoz és dolgozói adatokhoz férhet hozzá, amelyre intézményi jóváhagyást (Szuperadmin/Vezetői jogot) kapott.
• Többfaktoros azonosítás (2FA): Az illetéktelen belépés megakadályozása érdekében a rendszer a gyanús belépéseknél (vagy a vezetői jogosultsággal rendelkezőknél) e-mail alapú másodlagos azonosítást követelhet meg.

4. Adattörlés és Anonimizálás

Amikor egy dolgozó munkaviszonya megszűnik, a "Kiléptetés" (Offboarding) funkcióval a profilja inaktiválódik. A rendszer a korábbi jelenléti és beosztási adatokat a törvényi megőrzési kötelezettség (pl. bérszámfejtési archívum) idejéig anonimizáltan vagy archiváltan őrzi, de az aktív felhasználók számára láthatatlanná teszi.

5. Az Érintettek Jogai

A GDPR értelmében minden rögzített felhasználónak (dolgozónak) joga van:

• Tájékoztatást kérni a róla tárolt adatokról.
• Kérni a pontatlan adatok helyesbítését (melyek nagy részét a "Saját oldalán" maga is módosíthatja).
• Bizonyos feltételek mellett kérni az adatai törlését, amennyiben az nem ütközik az intézmény jogi kötelezettségeivel (pl. munkaügyi nyilvántartás kötelező elemei).

Amennyiben adatvédelmi panasszal kíván élni, kérjük, forduljon intézménye Adatvédelmi Tisztviselőjéhez (DPO), vagy írjon a rendszer üzemeltetőjének támogatási e-mail címére.