Понятие обработки персональных данных пациентов определено в статье
3(3) Федерального закона "О персональных данных".
Согласно этому документу, под обработкой понимается любое действие, совершаемое с персональными данными пациента с использованием или без использования автоматизированных средств. Перед обработкой персональных данных пациента медицинская организация должна получить письменное
разрешение от субъекта данных.
Пациенты имеют право полностью или частично отказаться от согласия на обработку своих персональных данных. По этой причине важно, чтобы медицинские организации знали точный объем и тип запрашиваемой информации. Для обработки следует запрашивать только те данные, которые отвечают поставленной цели. Нет необходимости запрашивать чрезмерное количество данных.
По запросу субъекта персональных данных оператор обязан предоставить следующую информацию в момент сбора:
подтверждающие документы о факте обработки данных, основании и цели
обработки, используемых методах обработки, наименовании и место
нахождении оператора, данные о том, кто имеет доступ к персональным
данным, какие персональные данные были обработаны и где полученные,
время обработки данных, время хранения данных, сведения о порядке
осуществления прав субъекта, предусмотренных Федеральным Законом No
152.
Согласие на обработку персональных данных может быть получено в
письменной форме или с помощью электронных средств связи. Обратите
внимание, что согласие на обработку биометрических данных должно быть
получено только в письменной форме. Обработка не обязательно возможна
только при наличии письменного согласия пациента.
В некоторых случаях данные пациента могут обрабатываться без согласия, если на-то есть законные причины. К ним относятся: защита жизни, здоровья или других жизненно важных интересов человека или других лиц; когда невозможно получить согласие; в целях медицинской профилактики для установления диагноза; для оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и соблюдающими врачебную тайну.