👩⚕️Если на сайте клиники в разделах «Наши врачи», «Наша команда» и в социальных сетях Вы публикуете наряду с другими данными врачей их фотографии или видеоролики с их изображением, то согласно ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ обязательно необходимо получить у каждого сотрудника специальное согласие. ⠀
📍Совмещать в одном документе разрешение на распространение и согласие на другие виды обработки персданных запрещено. То есть не получится в типовую форму согласия на обработку дополнить какие-то графы и один раз подписать у сотрудника либо внести соответствующие условия в текст трудового договора. Это должен быть отдельный документ. Если отдельного согласия на распространение данных нет, то по умолчанию считается, что человек запретил передавать и публиковать свои данные. ⠀
Документ правильно называется «Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения». Единой формы такого согласия не существует. Клиника может сама разработать форму такого согласия. Главное - предусмотреть в ней все необходимые сведения, которые требует Роскомнадзор в приказе от 24.02.2021г. №18.
Так, согласие должно содержать следующую информацию:
• о субъекте персональных данных (ФИО, адрес электронной почты или почтовый адрес);
• об операторе персональных данных (наименование, место нахождения, ИНН, ОГРН);
• сведения об информационных ресурсах, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;
• цель обработки персональных данных;
• категории и состав персональных данных, на которые получается согласие (общие, специальные и биометрические);
• перечень данных, на которые субъект может установить запрет на распространение;
• условия передачи оператором персональных данных, в том числе перечень лиц, имеющих право на ознакомление:
• срок действия согласия.
Такие требования будут действовать до 1 сентября 2027 года.
📌Другой способ формирования шаблона согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения – воспользоваться специальным сервисом для операторов на официальном сайте Роскомнадзора вот здесь .
В сервис можно войти с помощью ЕСИА через учетную запись юридического лица. В сервисе в формате конструктора оператор заполняет свои данные и необходимые поля, после чего отправляет на проверку специалистам Роскомнадзора. При необходимости оператору будут даны рекомендации по доработке. Оператор сможет использовать одобренный Роскомнадзором шаблон в качестве формы согласия в своей дальнейшей работе. ⠀
🎯Но самый простой и надежный способ получить форму такого согласия, а также многие другие документы по персональным данным, которые по закону должны быть в клинике, - заказать у нас Блок документов "Защита персональных данных пациентов и сотрудников".
