Согласие субъектов персональных данных на обработку персональных данных в учреждениях здравоохранения Инженер-аналитик ООО «Стандарт безопасности» Анастасия. - презентация

1 Согласие субъектов персональных данных на обработку персональных данных в учреждениях здравоохранения Инженер-аналитик ООО «Стандарт безопасности» Анастасия Юшкова

2 Условия обработки персональных данных НЕ специальных категорий (ФИО, адрес, дата рождения, должность...) статья 6 ФЗ «О персональных данных»

3 Условия обработки персональных данных СПЕЦИАЛЬНЫХ категорий (сведения о состоянии здоровья) статья 10 ФЗ «О персональных данных»

4 Требуется ли согласие субъекта? 1) Какие категории данных обрабатываются: - обезличенные, - не специальные, - специальные (сведения о состоянии здоровья)? 2) В каких целях обрабатываются данные? 3) Какие данные и куда передаются? 4) Каковы правовые основания для обработки и передачи данных? 5) Сроки обработки данных? 6) Что будет, если субъект откажется дать согласие?

5 ИСПДн «Зарплата» может требоваться согласие в части передачи персональных данных в банк ИСПДн «Федеральный регистр медицинских работников» (ПО Medstaff) требуется согласие ИСПДн «Реестр ЛПУ» требуется согласие в части передачи данных в ДЗиФ ЯО + согласие на размещение ФИО, должности врачей в общедоступных источниках Системы, в которых НЕ обрабатываются специальные категории персональных данных

6 ИСПДн «Учет медицинской помощи» не требуется (страховое законодательство) ИСПДн «Учет льготных рецептов» не требуется (законодательство о государственной социальной помощи) ИСПДн «Лаборатория» / «Флюорография» и т. п. не требуется (медицинские цели + лицо, профессионально занимающееся медицинской деятельностью) Системы, в которых обрабатываются специальные категории персональных данных

7 1) Фамилия, имя, отчество субъекта 2) Адрес субъекта 3) Реквизиты документа, удостоверяющего личность субъекта 4) Наименование и адрес Оператора 5) Цели обработки данных 6) Перечень обрабатываемых персональных данных 7) Перечень действий с данными, способы обработки данных (смешанная / неавтоматизированная, с передачей / без передачи по сети Интернет) 8) Срок обработки данных (срок действия согласия) Состав сведений, включаемых в согласие статья 9 ФЗ «О персональных данных»

8 1) Сведения о передаче персональных данных: кому передаются данные (наименование, адрес), цели передачи, какие данные передаются 2) Сведения о представителе субъекта: фамилия, имя, отчество, адрес, реквизиты документа, удостоверяющего личность, реквизиты документа, подтверждающего полномочия представителя Дополнительные сведения, включаемые в согласие

9 Слайд вопросов и комментариев