Adatkezelési és adatvédelmi tájékoztató

MURMO Szakpszichológiai és Művészetterápiás Központ

1031 Budapest, Győri út 2/c

MURMO

ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ

Verziószám: 2026/1.

Hatályos: 2026. 09. 01-től

1. Mire szolgál ez a tájékoztató?

Ez a tájékoztató a MURMO keretében igénybe vett pszichológiai, klinikai szakpszichológiai, pszichoterápiás, pszichiátriai, művészetterápiás, gyógypedagógiai, tanácsadási, tréning- és kapcsolódó szolgáltatások során végzett személyesadat-kezelés fő szabályait ismerteti. A MURMO szakmai együttműködési rendszer: az egyes szakemberek és szolgáltatók nem minden esetben egyazon jogi személy részei; több önálló szolgáltató működik együtt közös szakmai, szervezési és adatvédelmi keretek között. Emiatt az Ön adatai tekintetében az adatkezelő személye az adott adatkezelési művelettől függhet.

2. Kik az adatkezelők?

2.1. Az ellátást nyújtó szolgáltató

Az Ön vagy gyermeke konkrét szakmai ellátását nyújtó szolgáltató saját szolgáltatása tekintetében önálló adatkezelő. Az adatkezelő pontos személyéről az ellátás megkezdése előtt tájékoztatást kap; azonosító adatai a szolgáltatási jogviszony dokumentumaiban és a számlán is szerepelnek. Ha az ellátás során újabb önálló szolgáltató kapcsolódik be, ő a saját szakmai tevékenységéhez kapcsolódó adatkezelések tekintetében ugyancsak adatkezelővé válhat.

2.2. OPTIMUM-2000 Kft. mint központi szervezési és infrastruktúra-adatkezelő

OPTIMUM-2000 Kft. (székhely: 1037 Budapest, Kunigunda útja 34.; cégjegyzékszám: 01-09-205837; adószám: 11118792-2-41; kapcsolattartási e-mail: murmomail@murmo.hu; honlap: https://murmo.hu) a MURMO központi érkeztetéséhez, időpont- és kapacitás-koordinációjához, a közös kommunikációs és dokumentációs infrastruktúrához, valamint saját szerződéses, adminisztratív és üzemeltetési feladataihoz kapcsolódó adatkezelések tekintetében adatkezelő.

2.3. Közös adatkezelés

Ha az OPTIMUM-2000 Kft. és egy vagy több ellátó szolgáltató valamely konkrét adatkezelés célját és lényeges eszközeit ténylegesen közösen határozzák meg – például központi érkeztetéshez kapcsolódó esetkoordináció, több szolgáltató összehangolt ellátása vagy közös esetmegbeszélés bizonyos műveletei során –, az érintett művelet tekintetében közös adatkezelőként járhatnak el. A közös adatkezelés nem jelenti azt, hogy minden MURMO-szakember minden adatot megismerhet.

2.4. Kapcsolattartási pont

A közös MURMO-folyamatokkal kapcsolatos adatvédelmi megkeresések általános kapcsolattartási pontja: murmomail@murmo.hu. Ez nem korlátozza Önt abban, hogy jogait közvetlenül az ellátását nyújtó adatkezelővel vagy bármely érintett közös adatkezelővel szemben gyakorolja.

3. Milyen adatokat kezelünk?

• azonosító és kapcsolattartási adatok: név, születési adatok, lakcím, telefon, e-mail; kiskorú esetén a törvényes képviselő adatai;
• az ellátás megszervezéséhez szükséges adatok: jelentkezés oka, időpontok, választott/ajánlott szakember, kapcsolattartási előzmények;
• egészségügyi és különleges adatok: anamnézis, pszichés és testi állapotra vonatkozó adatok, diagnosztikai eredmények, terápiás tapasztalatok, családi és életvezetési háttér, korábbi ellátások, szükség esetén TAJ-szám és más egészségügyi azonosítók;
• szakmai dokumentáció: feljegyzések, teszteredmények, szakvélemények, kezelési/terápiás terv, konzultációk dokumentációja, az ellátás során keletkezett releváns alkotások vagy azok dokumentációja;
• számlázási és pénzügyi adatok: számlázási név és cím, adószám, fizetésre, egészségpénztárra vonatkozó adatok;
• panasz-, jogi és hatósági ügyekhez szükséges adatok;
• külön hozzájárulás esetén: oktatási, kutatási, prezentációs, kiállítási vagy más, az alapellátástól elkülönülő célú felhasználáshoz szükséges adatok/felvételek.

4. Milyen célból és milyen jogalapon kezeljük az adatokat?

4.1. Egészségügyi ellátás

Diagnosztika, klinikai szakpszichológia, pszichoterápia és pszichiátriai ellátás során az azonosító, egészségügyi és szakmai dokumentáció kezelése a szolgáltatási jogviszony teljesítéséhez és jogszabályi kötelezettségekhez kapcsolódik. Különleges adatok esetén a GDPR 9. cikk (2) h) pontja és az alkalmazandó magyar egészségügyi adatkezelési szabályok irányadók. Az egészségügyi dokumentáció megőrzése a rá vonatkozó jogszabályi időtartam szerint történik; egyes dokumentumtípusok megőrzési ideje eltérő lehet.

4.2. Nem egészségügyi szolgáltatás

Tanácsadás, tréning, egyes művészetterápiás vagy oktatási programok esetén az adatkezelés általános jogalapja tipikusan a szolgáltatási szerződés teljesítése. Ha különleges adat kezelése szükséges és arra más jogalap nincs, kifejezett hozzájárulás szükséges. A dokumentációt csak a szolgáltatási jogviszony, az elszámoltathatóság és az esetleges jogi igények miatt szükséges ideig őrizzük; ennek egyik fő szempontja a polgári jogi igények elévülési ideje.

4.3. Központi érkeztetés, időpont- és esetkoordináció

A név, elérhetőség, jelentkezés oka és a megfelelő szakember megtalálásához szükséges minimális szakmai információ a szerződéskötést megelőző lépések, a szolgáltatás megszervezése, illetve indokolt esetben jogos érdek alapján kezelhető. Különleges adat csak az adott helyzethez megfelelő 9. cikk szerinti feltétel mellett kezelhető. Az adatot csak addig és olyan körben tartjuk meg, ameddig a koordinációhoz, elszámoltathatósághoz vagy jogi kötelezettséghez szükséges.

4.4. Számlázás és könyvelés

A számlázási és fizetési adatok kezelése jogi kötelezettség teljesítéséhez szükséges. A megőrzési időt a számviteli és adójogi szabályok határozzák meg.

4.5. Panasz, jogi igény, hatósági megkeresés

Az ügy kivizsgálásához szükséges adatok kezelése jogi kötelezettség, jogos érdek és/vagy jogi igény érvényesítése alapján történhet. Különleges adatok esetén a GDPR 9. cikk (2) f) pontja vagy más alkalmazható feltétel lehet releváns. A megőrzés az ügy lezárását és az igényérvényesítési határidőket követi.

4.6. Kutatás, oktatás, prezentáció, kiállítás, nyilvánosság

Ilyen, az alapellátástól elkülönülő felhasználás csak az adott célra külön meghatározott jogalap alapján történhet; ez gyakran külön, megfelelő tájékoztatáson alapuló hozzájárulás. A megőrzési időt az adott külön tájékoztatás tartalmazza.

5. Szakmai együttműködés és információmegosztás

A MURMO szakmai modelljének része lehet esetmegbeszélés, konzultáció, mentorálás, szupervízió, több szakember párhuzamos bevonása vagy más szolgáltatóhoz történő továbbirányítás. A „kiterjesztett” vagy „megosztott titoktartás” szakmai elve önmagában nem ad hozzáférési vagy adattovábbítási jogot. Adatot csak az adott ellátásban vagy jogszerű szakmai együttműködésben ténylegesen részt vevő személy ismerhet meg, csak a feladata ellátásához szükséges mértékben, megfelelő jogalap fennállása esetén.

Ha egy új önálló szolgáltató kapcsolódik be az ellátásba, az érintett tájékoztatást kap arról, hogy ki az új szolgáltató és milyen szerepben kezeli az adatokat. A továbbirányítás önmagában nem jelenti a teljes dokumentáció automatikus átadását.

6. Kik férhetnek hozzá az adatokhoz?

• az Ön/gyermeke ellátását ténylegesen végző szolgáltató és az ellátásban részt vevő szakemberei;
• az adott esetben szakmailag szükséges konzultációba, esetmegbeszélésbe vagy közös ellátásba jogszerűen bevont más MURMO-szolgáltatók/szakemberek;
• az OPTIMUM központi szervezési/adminisztratív feladatot ellátó, megfelelő jogosultsággal rendelkező személyei, kizárólag a feladatukhoz szükséges körben;
• adatfeldolgozók – például könyvelési, informatikai vagy tárhelyszolgáltatók – kizárólag szerződéses feladatuk és utasítás szerint;
• jogszabály alapján jogosult hatóság, bíróság vagy más szerv.

A MURMO-teamhez tartozás önmagában nem jelent általános hozzáférést kliens- vagy betegadatokhoz.

7. Kommunikáció és elektronikus dokumentumküldés

A MURMO-ban a kapcsolattartás jellemzően személyesen, telefonon és e-mail útján történik. Elektronikus küldésnél az adatkezelő a címzett e-mail-címének ellenőrzésére, a szükséges adatkörre és az adat érzékenységéhez igazodó biztonsági intézkedésekre törekszik. Egészségügyi dokumentum vagy más különösen érzékeny adat elektronikus továbbításakor – amennyiben a technikai környezet lehetővé teszi – jelszóval védett vagy más megfelelően védett dokumentumküldés alkalmazandó. A központi MURMO e-mail-cím másolatba helyezése nem automatikus: arra csak meghatározott szervezési/dokumentációs cél és megfelelő jogalap esetén kerülhet sor.

8. Adatbiztonság

A személyes adatok biztonságát a MURMO-ban elsősorban a következő eszközökkel segítjük elő:

• személyhez rendelt felhasználói fiókok és hozzáférési jogosultságok alkalmazása;
• a hozzáférések szükséges ismeret (need-to-know) szerinti korlátozása és időszakos felülvizsgálata;
• erős jelszó és – ahol elérhető – többtényezős hitelesítés használata;
• közös tárhelyen csak az adott feladathoz szükséges személyek hozzáférésének biztosítása;
• papíralapú dokumentáció elzárt, illetéktelenek számára nem hozzáférhető tárolása;
• magáncélú vagy ellenőrizetlen felhőszolgáltatásban történő tárolás kerülése;
• adatvédelmi incidens vagy annak gyanúja esetén haladéktalan belső jelzés és kivizsgálás.

9. Adatfeldolgozók

Az egyes önálló szolgáltatók eltérő adatfeldolgozókat (különösen könyvelőt, informatikai vagy tárhelyszolgáltatót) vehetnek igénybe. Az Ön konkrét ellátását nyújtó szolgáltató adatfeldolgozóinak aktuális listájáról közvetlenül az adott szolgáltatótól kérhet tájékoztatást. Az OPTIMUM saját adatfeldolgozóit saját adatkezelési nyilvántartásában tartja nyilván.

10. Az Ön jogai

• tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és hozzáférést kérhet azokhoz;
• kérheti pontatlan adatainak helyesbítését;
• a jogszabályi feltételek fennállása esetén kérheti adatai törlését vagy kezelésük korlátozását;
• a GDPR szerinti feltételek mellett tiltakozhat egyes adatkezelések ellen;
• a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét;
• a GDPR szerinti feltételek fennállása esetén adathordozhatósághoz való jogát gyakorolhatja;
• egészségügyi dokumentációjához az egészségügyi jogszabályok szerinti külön jogok is kapcsolódnak.

11. Jogorvoslat

Adatkezelési kérdésével elsőként az érintett adatkezelőhöz vagy a murmomail@murmo.hu központi kapcsolattartási ponthoz fordulhat. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; https://naih.hu), és jogainak megsértése esetén bírósághoz is fordulhat.

12. A tájékoztató módosítása

A MURMO együttműködési rendszer, az alkalmazott technikai megoldások vagy a jogi környezet változása miatt a tájékoztató módosulhat. A mindenkor hatályos verziót a MURMO honlapján hozzáférhetővé kell tenni. Lényeges változás esetén az érintetteket megfelelő módon tájékoztatni kell.