37 подписчиков
⁉️Как составить письменное согласие пациента на обработку персональных данных.
✅ В этом поможет п. 4 ст. 9 закона 152-ФЗ. В нём подробно перечислены все пункты, которые должны быть указаны в таком согласии.
✅ Обратите внимание, что в 2022 году были внесены поправки в закон 152-ФЗ, и указал, что согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Это не просто набор терминов.
🤷♀️ Накопилась практика, из которой следовало, что согласия составлялись «на все случаи жизни». Это недопустимо, так как при подписании пациент должен понимать кто и каким образом будет обрабатывать его данные.
Если вы привлекаете бухгалтера на аутсорсинге и получаете оплату от пациента, то со счетами работает бухгалтер. Это условие также должно быть указано в согласии.
✅ Далее важно указать срок обработки персональных данных пациента. Нельзя указать, что оно действует бессрочно.
Такая позиция подтверждается и судебной практикой (Постановление Тринадцатого арбитражного апелляционного суда от 16.08.2018 N 13АП-15087/2018).
Срок «100 лет», тоже может не найти поддержки у проверяющего органа (Роскомнадзор).
Поэтому рекомендуется указать в Порядке об обработке персональных данных обоснование, на какой срок даётся согласие и указывать его в согласии, подписываемом пациентом.
1 минута
21 мая 2024