Сейчас в работе — жалоба в Роскомнадзор.
И, честно, даже меня это заставило пересмотреть подход к работе с такими жалобами.
Я раньше тоже считала, что такие обращения — формальность.
Но на практике всё иначе:
Роскомнадзор очень внимательно читает жалобы пациентов. Прямо по пунктам.
🔎 Разбирают не просто «есть согласие или нет», а:
— как сформулированы цели обработки
— есть ли избыточность
— разделены ли согласия
— конкретизированы ли третьи лица
— что написано про сроки
И самое важное — они сопоставляют жалобу с вашими документами.
⠀
📌 Что я увидела на практике:
Жалоба пациента — это уже почти готовая «правовая позиция» против клиники.
И если документы слабые — этого достаточно для вывода о нарушении.
⠀
⚠️ Ключевой момент:
Для Роскомнадзора достаточно не самого нарушения, а риска его наличия.
И если из текста договора следует, что персональные данные *могут* использоваться шире, чем это необходимо —
это уже становится предметом проверки.
⠀
⚖️ Теперь ключевое:
От того, как вы ответите на запрос, зависит всё:
— будет ли предписание
— будет ли административная ответственность
— или проверка закончится «принятыми мерами»
⠀
❗ Ошибка, которую совершают клиники:
Пытаются доказать, что «всё законно».
Правильная стратегия другая:
✔ показать законность основной обработки
✔ аккуратно признать спорные формулировки
✔ продемонстрировать, что вы уже всё исправили
Роскомнадзор очень хорошо реагирует на позицию: «да, формулировка была неидеальной — уже устранили».
⠀
📉 Вывод простой:
Жалоба пациента — это не просто эмоции.
Это триггер для полноценной правовой проверки.
И если у вас:
— согласие «вшито» в договор
— есть «научные цели» без отдельного согласия
— нет конкретики по третьим лицам
— лучше исправить это ДО, а не ПОСЛЕ запроса.
Сейчас Роскомнадзор действительно стал значительно внимательнее.
И игнорировать это уже нельзя.
