С сентября 2025 года клиники должны получать согласие пациентов на обработку их данных только в виде отдельного документа. Теперь простых отметок в анкетах недостаточно. В документе указывают все сведения о клинике, цель сбора данных, перечень информации, способы использования, срок действия, правила отзыва согласия и список возможных получателей, например, страховых компаний.
Если пациент не соглашается подписывать документ, сотрудники обязаны объяснить причину отказа и зафиксировать его в специальном журнале. Без согласия пациента информация о нем не может использоваться для целей, требующих разрешения. В таких случаях при платном обращении пациенту предоставляют только экстренную помощь.
Порядок отказа и отзыва согласия
Если пациент не согласен на обработку данных, составляется акт, который подписывают несколько сотрудников. Это позволяет защитить медорганизацию от претензий. При отзыве согласия обработка прекращается только в части платных услуг, а при обращении по ОМС данные продолжают использоваться в рамках закона. Для бумажных карт разрешено только хранение данных на срок до 25 лет. Пациенту отправляют официальный ответ с разъяснением прекращённых действий. Рекомендуется использовать заказное письмо или электронную почту.
Клиники обязаны защищать персональные данные от несанкционированного доступа и регулярно информировать пациентов о правилах их обработки.
Зачем нужен специальный курс для сотрудников
Персонал медицинских организаций ежедневно работает с конфиденциальной информацией. Нарушения в обработке данных, например, использование незащищённых каналов или хранение файлов в открытых облаках, могут привести к штрафам и подорвать доверие пациентов.
Согласно закону №152-ФЗ, все сотрудники должны проходить обучение по вопросам защиты персональных данных. Для этого разработан онлайн-курс на 72 часа с лекциями, практикой и итоговым тестированием. После обучения выдается удостоверение, которое принимают все проверяющие органы.
Преимущества для клиник и сотрудников
Обучение помогает персоналу лучше работать с личными данными и снижает риски нарушений. Руководство получает подтверждение соответствия новым требованиям, а сотрудники готовы к проверкам. Программа курса включает актуальные изменения законодательства и реальные примеры из медицины.