Для медицинских клиник, похоже, наступил час прокурорских проверок в сфере персональных данных!
Результат
Согласие пациента должно быть конкретным: содержать понятные цели обработки, перечень данных, информацию о третьих лицах и способе отзыва.
Проблема клиента
01
Прокуратура проверяет сайт, политику конфиденциальности, формы согласий, договоры с IT-подрядчиками и фактический доступ к картам пациентов.
Особое внимание уделяется медицинским сведениям: диагнозам, анамнезу, результатам осмотров и назначениям. Они относятся к специальной категории персональных данных.
Проверяющие сопоставляют политику на сайте с внутренними документами и фактическим составом собираемых данных. Если на сайте указаны только телефон и e-mail, а в клинике обрабатываются паспортные и медицинские данные, это создаёт риск претензий.
Под проверку попадают незапираемые шкафы с картами, общие логины, а также доступ арендаторов и сторонних врачей к данным пациентов.
Отдельно проверяется доступ к данным со стороны МИС, телефонии, 1С, хостинга, аналитических сервисов и администратора сайта.
Наличие договора с подрядчиком не всегда означает, что передача данных оформлена правильно.
Позиция Юрком
Что делать уже сейчас?
- Провести аудит сайта, всех форм заявок, согласий и политики обработки персональных данных.
- Сверить перечень допущенных лиц с реальными доступами и закрыть физический доступ к бумажным картам.
- Пересмотреть договоры с IT-подрядчиками и привести документы в соответствие с фактическими процессами.
Вывод
Мы столкнулись с актом проверки, в котором внимание уделено не только документам, но и тому, как клиника работает в реальности.
Нарушения могут повлечь административную ответственность по ст. 13.11 КоАП РФ как для клиники, так и для её руководителя.
Итог
Наша статья вам расскажет более подробно о рисках работы с персональными данными — читайте!
И не думайте, что вас это не касается. Всё может быть…
Если есть вопросы — звоните :
Контакты:
Телефон: +7 (968) 575-05-67
Telegram: @juristURCOMPANY
Мы на связи
