Обработка персональных данных в медицинском учреждении

[Kondor]

Реакция коллег на форуме ожидаемая. 152 ФЗ — закон не совсем безоблачный. Позволю себе порассуждать в окружении таких мэтров. Ситуация такова: у Сидорова аппендицит.
(персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных))
Сидоров в данной ситуации перс данные и защищен законом от обработки его данных ( обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных). Аппендицит, позволю себе вольность, страничка из учебника по хирургии. А вот у Сидорова аппендицит относится к специальной категории перс данных.
Это всего лишь моя точка зрения с которой вы, уважаемые коллеги, не согласитесь.

[FilippovaYulia]

Какое имеет значение, согласны или нет коллеги, если с Вами несогласен федеральный закон, в статье 10 которого дан исчерпывающий перечень специальных категорий персональных данных.

НПА нужно читать внимательно, дословно и с самого начала.

[rdr1288]

в начале статьи упоминалось о документах для скачивания, где их можно взять? предыдущая ссылка не работает...

[taimon]

добрый день, может кто скинет ссылку на (типа яндекс диска) на Приказ об организации работ по обеспечению безопасности персональных данных. Свой для примера.
Я новый АСУшник в организации и вот свалилось на голову) Заранее мерси

[marisvet]

Здравствуйте! Времена меняются и может быть что то поменялось в ФЗ 152? на меня напал Роскомнадзор только сейчас. Просят их уведомить что мы обрабатываем данные. Читаю закон:
Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) обрабатываемых в соответствии с трудовым законодательством;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

Таким образом если пациент заключает с нами договор, подписывает согласние на обработку, нам же не надо их уведомлять?

Звоню им: читаю ст22, они в ответ: Нет нужно уведомлять.
Где правда?

[smolin]

Уведомлять нужно.
Процитированный вами подпункт 2) о других ситуациях: если вы заключаете с физ. лицом договор, например, аренды помещения под офис, или вы продаёте ему своё списанное имущество, или ещё какой-то (но не трудовой), то в этом договоре указываются его ФИО, адрес, данные паспорта и т.п. Но они остаются только в этом договоре.
Если эти данные переносятся куда-либо ещё (а вы вспомните, сколько форм заполняется с фамилией пациента при мед. деятельности) - это уже обработка, выходящая за рамки этого пп.

[Vitady]

Подскажите, форумчане! Ввод данных о привитых пациентах в систему в электронном виде может проводиться немедицинскими сотрудниками, к примеру, сотрудниками МФЦ?

[Igoryaka]

Здравствуйте! Может, более того, они уже почти все ввели)