В ответ на пост

В ответ на пост

Моё мнение:

1⃣Объем информации, который собирает клиника по телефону, должен быть минимально достаточным. Это не только потому, что с правовыми основаниями обработки ПДн вопросики, а прежде всего потому, что философия приватности — это про минимизацию обрабатываемых ПДн, про исключение обработки избыточных ПДн.

2⃣ Определение ПДн в законе дано очень общее, всеохватное. Есть попытки ограничительного толкования "любой информации, относящейся прямо или косвенно к определенному или определяемому физлицу", но есть и расширительное — любая информация, значит, любая... Поэтому даже минимальный объем информации может быть расценен как ПДн.

И встанет вопрос о целях и правовых основаниях обработки 🧐

Цель обработки более или менее понятна — записать пациента, обеспечить ему возможность получить медицинскую помощь или (не только ж медицина) иную услугу.

Правовые основания

(см. ст. 6 закона о ПДн):

А) Выполнение возложенных на оператора функций, обязанностей — клиники обязаны оказывать медицинскую помощь, должны обеспечить ее доступность и соблюдать приоритет интересов пациента, это вполне реализуется через телефонную запись на приём.

Б) Обработка необходима для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект ПДн — это применимо и к платным услугам, и к услугам по ОМС.

В) Законный интерес оператора, достижение общественно значимых целей, если при этом не нарушаются права и свободы субъекта ПДн, — самое шаткое, в целом, основание, но вполне очевидное, ведь клиника имеет законный интерес привлекать пациентов, обеспечивать оптимальный порядок при оказании услуг, да и свободный доступ граждан к медицинской помощи, без искусственных препятствий, вполне соотносится с общественно значимой целью (здоровье — высшая ценность☝️).

Да! Еще вот что! Мало собрать ПДн, их необходимо своевременно — по достижению цели обработки — уничтожить (по акту 😎, действует специальный приказ Роскомнадзора). Если, конечно, нет правового основания продолжать обработку и дальше 🙃

И если всё это системно оформлено и соблюдено, то... все в шоколаде:

— и пациенты (кому удобно по телефону записываться),

— и клиники (порядок, лояльность и т.п.),

— Роскомнадзор (операторы понимают цели и значение правового регулирования сферы персональных данных, осознанно соблюдают властные веления) 👌

Красота)) 🤩

#персональныеданные