Требования для медицинских и ветеринарных организаций
Памятка для клиник, кабинетов и ветеринарных учреждений — пользователей ClientRec. Если вы ведёте медкарту, диагнозы (МКБ), зубную карту или иные сведения о состоянии здоровья пациентов, вы обрабатываете СПЕЦИАЛЬНУЮ категорию персональных данных (ст. 10 152-ФЗ), к которой закон предъявляет повышенные требования.
1. Роли сторон Ваша организация — оператор персональных данных своих пациентов. ClientRec (ИП Марьян Д. А.) — лицо, осуществляющее обработку по вашему поручению (ч. 3 ст. 6 152-ФЗ). Для этого с вами заключается договор поручения на обработку ПДн — запросите шаблон у поддержки.
2. Письменное согласие пациента Для обработки данных о здоровье требуется согласие пациента в письменной форме (ч. 4 ст. 9 152-ФЗ) — на бумаге с подписью или в форме электронного документа. Согласие получаете вы как оператор; типовую форму можно запросить у поддержки.
3. Медицинская лицензия и врачебная тайна Оказание медицинских услуг требует лицензии; сведения о здоровье составляют врачебную тайну (323-ФЗ). Доступ к медкарте в сервисе предоставляйте только уполномоченным сотрудникам (роли и права настраиваются в разделе «Сотрудники»).
4. Документы вашей организации — приказ о назначении ответственного за организацию обработки ПДн; — политика (положение) обработки и защиты ПДн; — согласия пациентов (п. 2) и, при необходимости, согласие на медицинское вмешательство; — уведомление в Роскомнадзор об обработке ПДн (подаёт ваша организация как оператор).
5. Что обеспечивает сервис Хранение и обработка данных — на территории РФ. Сведения о здоровье (медкарта, зубная карта) хранятся в зашифрованном виде; доступ разграничен по ролям, действия журналируются, передача защищена TLS. Размещение — на аттестованной площадке для ИСПДн.
6. Ветеринарные учреждения Сведения о здоровье ЖИВОТНОГО не являются персональными данными человека и под спец. категорию (ст. 10) не подпадают. В отношении владельца обрабатываются только обычные ПДн (ФИО, контакты) на общих основаниях.
Настоящая памятка носит справочный характер и не является юридической консультацией. Состав документов уточняйте с вашим юристом и с учётом профиля деятельности.