Винокурова Яна медицинский юрист ПроМедЛекс
Уважаемые коллеги, сегодня хочу поднять вопрос о таком документе как согласие на обработку персональных данных.
Несколько важных моментов на заметку и сверку как выстроен процесс подписания у Вас.
1⃣ Берем согласие как с работников (всех должностей), так и с пациентов (мед данные обрабатываются врачом в силу закона, а вот обработка ФИО, даты рождения, паспортных требует взятия письменного согласия).
2⃣ Форма согласия является отдельным документом, а не приложением к трудовому договору или договору об оказании платных мед услуг. Разделом в договоре согласие тоже не может быть.
3⃣ Необходимо различать согласие на обработку персональных данных от согласия на распространение данных. Для цели передачи в стороннюю организацию (тем более в случае трансграничной передачи) требуется отдельная форма согласия.
4⃣ Текст согласия должен содержать четкое указание на цели, способы обработки, перечень сведений, способ отзыва согласия.
5⃣ Если Вы передаете данные в МИС, иную информационную систему, сервису электронной подписи, иным контрагентам для помощи обработки данных, то они обязательно должны быть указаны в согласии (полное наименование ЮЛ с указанием цели обработки ПДн).
6⃣ Волеизъявление пациента о передаче сведений в ЕГИСЗ также можно включить в текст согласия на обработку ПДн для оптимизации (практики признания это нарушением пока нет), но корректнее будет дополнение каждого ИДС на предмет согласия на передачу СЭМД по конкретному медицинскому вмешательству.
Пост полезен? прошу отметить! ✅
Если есть вопросы - приглашаю к дискуссии в комментариях!
#мед_юрист
#мед_право
#обработка_персданных
#согласие_ПДн