Новости

Защита персональных данных в сфере здравоохранения.

Учреждения здравоохранения являются операторами персональных данных пациентов и работников. Особое внимание уделяется защите специальных персональных данных, поскольку они включают информацию о состоянии здоровья, диагнозах и истории болезни — это особая категория данных, требующая усиленной защиты.

Проблемными вопросами в сфере здравоохранения на сегодняшний день являются:

1. получение согласий субъекта персональных данных на обработку персональных данных в информационных ресурсах (системах);
2. предоставление персональных данных третьим лицам;
3. распространение информации о пациентах, работниках и иных лицах на сайте, в социальных сетях, мессенджерах;
4. осуществление видеонаблюдения в организациях здравоохранения;
5. невыполнение обязательных мер по защите персональных данных;
6. осуществление трансграничной передачи персональных данных и др. 

Важно отметить, что, если обработка специальных персональных данных в целях организации оказания медицинской помощи осуществляется организацией здравоохранения только на бумажных носителях, то согласие на внесение и обработку персональных данных получать не требуется. В случае использования организацией здравоохранения средств автоматизации (включая внесение сведений в информационные ресурсы (информационные системы)) необходимо получить согласие пациента.

Отказ в оказании медицинской помощи в связи с отказом пациента в даче согласия на обработку персональных данных или отзыве ранее данного согласия не допускается. Если пациент не дает согласия на внесение персональных данных в электронную медицинскую карту пациента или иную информационную систему, то обработка его персональных данных должна вестись на бумажных носителях. Отзыв согласия на обработку персональных данных имеет действие только на будущее время и не затрагивает правомерность обработки персональных данных в прошлом.

Однако в целях обеспечения полноты и достоверности статистического учета данных о случаях оказания медицинской помощи пациентам оператор информационной системы с момента оформления отказа от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, вправе продолжить хранение и обработку обезличенных данных (информации) пациента.

Для получения более подробной информации о защите персональных данных в учреждениях здравоохранения, особенностях видеонаблюдения, разработке необходимой документации и других нюансах работы с персональными данными обращайтесь к юристам юридической компании "Экономические споры". Наши специалисты помогут вам разобраться в сложных правовых аспектах и предоставят практическую помощь для соблюдения всех требований.