Новость прошлой недели – из-за жалобы пациентки клинику оштрафуют за нарушения в работе с персональными данными ⚡️
В клинике СПб в регистратуре пациентке выдали талон, на обратной стороне которого были напечатаны чужие персональные данные. Пациентка не стала молчать и сразу написала жалобу в Роскомнадзор. Уже начата служебная проверка, а против руководства клиники возбудили дело о нарушении в работе с персональными данными.
И такие новости мы будем встречать все чаще. Нарушения действительно допускаются постоянно, в чатах публикуются (порой и ошибочно) анализы пациентов. Недавно мы обнаружили, что вместо документов на обучение наш слушатель пытался загрузить целый список данных пациентов со своего участка. Но время изменилось! То, на что ещё пару лет назад, все закрыли бы глаза, теперь становится предметом ответственности. А если мы посмотрим в законодательство, то увидим, что за нарушения руководитель (он же оператор) может нести и уголовную ответственность!
➡️Что важно понимать руководителю и сотрудникам?
1 Персональные данные охраняются законом, поэтому важно обучать персонал, важно доводить, что ошибки приводят к ответственности.
2 Иметь полный пакет документов по работе с персональными данными (это более 50 (!) документов! И не думать, что «это к нам не относится».
3 Проводить обязательное обучение руководителей, ответственного и сотрудников, которые имеют доступ к персональным данным. У вас должно быть подтверждение в виде удостоверения о повышении квалификации.
4 Организовать процесс работы в клинике, провести инвентаризацию, категоризирование, назначить ответственных.
5 Сделать все необходимое в соответствии с законодательством, чтобы в случае ошибки не слететь на миллионы и был шанс доказать свою невиновность.
📌13 апреля у нас начнется обучение у новой группы на курсе «Организация работы с персональными данными». Мы повторно проводим поток именно с живыми вебинарами, так как видим, что это наиболее эффективно.
Также, вместе с пакетом документов, который мы готовим для организаций, мы всегда даем детальную инструкцию, как организовать процесс работы, чтобы минимизировать риск ответственности.
☑️Записаться в группу на обучение или заказать разработку документов можно на сайте: https://mediator-pravo.ru/personal-dannie
Уже больше года мы занимаемся безопасностью персональных данных в организациях, а в целом более 2 лет и за это время смогли накопить большой практический опыт!
