Медицинским и ветеринарным организациям
Памятка для клиник, кабинетов и ветеринарных учреждений — пользователей ClientRec. Если вы ведёте медкарту, диагнозы (МКБ), зубную карту или иные сведения о состоянии здоровья пациентов-людей, вы обрабатываете СПЕЦИАЛЬНУЮ категорию персональных данных (ст. 10 152-ФЗ), к которой закон предъявляет повышенные требования. Сведения о здоровье животного к специальной категории не относятся (см. п. 6).
1. Роли сторон Ваша организация — оператор персональных данных своих пациентов. ClientRec (ИП Марьян Д. А.) — лицо, осуществляющее обработку по вашему поручению (ч. 3 ст. 6 152-ФЗ). Условия поручения входят в публичную оферту (раздел 9) и действуют с момента регистрации. Если вашей организации нужен отдельный подписанный документ, используйте Соглашение о поручении обработки персональных данных (clientrec.ru/legal/dpa).
2. Основание обработки медицинских данных Медицинская организация обрабатывает сведения о здоровье пациента в медицинских целях на основании п. 4 ч. 2 ст. 10 152-ФЗ — при условии, что обработку ведёт лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну. Отдельное согласие пациента для этого не является основанием; его отзыв не отменяет обязанности хранить медицинскую документацию. Согласие по-прежнему нужно на цели вне медицинских (например, рассылки); его получаете вы как оператор, типовую форму можно запросить у поддержки.
3. Медицинская лицензия и врачебная тайна Оказание медицинских услуг требует лицензии; сведения о здоровье составляют врачебную тайну (323-ФЗ). Доступ к медкарте в сервисе предоставляйте только уполномоченным сотрудникам (роли и права настраиваются в разделе «Сотрудники»).
4. Документы вашей организации — приказ о назначении ответственного за организацию обработки ПДн; — политика (положение) обработки и защиты ПДн; — согласия пациентов на немедицинские цели (п. 2) и информированное добровольное согласие на медицинское вмешательство; — уведомление в Роскомнадзор об обработке ПДн (подаёт ваша организация как оператор).
5. Что обеспечивает сервис Хранение и обработка данных — на территории РФ. Сведения о здоровье (медкарта, зубная карта) хранятся в зашифрованном виде; доступ разграничен по ролям, каждое чтение и изменение медкарты пишется в журнал доступа, передача защищена TLS. Размещение — на аттестованной площадке для ИСПДн. Электронной подписи и передачи в ЕГИСЗ в ClientRec нет: юридически значимым остаётся подписанный бумажный экземпляр.
6. Ветеринарные учреждения Сведения о здоровье ЖИВОТНОГО не являются персональными данными человека и под спец. категорию (ст. 10) не подпадают. В отношении владельца обрабатываются только обычные ПДн (ФИО, контакты) на общих основаниях.
Настоящая памятка носит справочный характер и не является юридической консультацией. Состав документов уточняйте с вашим юристом и с учётом профиля деятельности.