Как выглядит маршрут данных и на каком основании они обрабатываются 📄
На схеме показан типовой маршрут персональных данных в рамках фармаконадзора.
Исходная точка — сбор информации от пациентов о побочных действиях и нежелательных реакциях на лекарственные препараты. Такая информация может поступать по различным каналам связи.
Далее полученные данные подлежат последующей передаче в уполномоченный государственный орган в составе обязательной отчетности.
В данном случае обработка персональных данных осуществляется во исполнение требований законодательства.
Отдельно важно учитывать позицию Роскомнадзора: сведения о нежелательных реакциях на лекарственные препараты не относятся к специальным категориям персональных данных. Соответственно, к их обработке не применяются специальные требования, установленные для таких категорий.
На схеме также отдельно выделен еще один практический сценарий: в ряде случаев держателем регистрационного удостоверения выступает иностранная материнская компания. Тогда для выполнения функций по фармаконадзору может привлекаться российская организация на основании поручения.
Смысл этой схемы — показать, что в фармаконадзоре важно смотреть не только на сам факт получения данных, но и на то, кто именно участвует в процессе, по какому основанию идет обработка и какие правила обработки данных применять к информации о нежелательных реакциях на препарат.
