❓ Вопрос (из комментариев): Является ли передачей перс данных пациента стороннему юристу ( при ведении дела в суде и тд )? Какая за это ответственность и как ее избежать ? ✅ Ответ: Прекрасный вопрос, особенно, в свете недавних решений арбитражных судов, где разбирали передачу ПДн (в т.ч. сведений, составляющих врачебную тайну) внештатному юристу при досудебном урегулировании спора с пациенткой. При передаче ПДн конкретному юристу, адвокату, юридической компании правильно говорить о предоставлении ПДн (не рассматриваем, например, распространение как вариант передачи). Предоставление ПДн — один из видов обработки ПДн, для которой должны быть правовые основания. В рамках судебного разбирательства они есть, в т.ч. прямо поименованные в Законе о ПДн (п. 3 ч. 1 ст. 6; п. 6 ч. 2 ст. 10). С досудебным урегулирование сложнее... Другое правовое основание — законный (легальный) интерес клиники в получении юридической помощи (п. 7 ч. 1 ст. 6 Закона о ПДн), для чего бывает необходима передача ПДн оппонента. У оператора ПДн есть право поручить обработку ПДн другому лицу (т.н. "обработчику"), в нашем случае обработчиком будет "внешний" юрист. Понимаю, что история запутанная... Но клиники объективно заинтересованы в получении юридической помощи. И получение такой помощи не может быть поставлено в зависимость от того, дал ли согласие пациент на привлечение клиникой юриста, согласитесь)) Ответственность Ответственность наступает за неправомерную передачу ПДн. Она может быть и административной, и гражданско-правовой, и уголовной, и дисциплинарной. Как избежать наступления ответственности 1️⃣ Не передавать избыточные данные Например, для подготовки ответа на претензию, возможно, нет необходимости передавать юристу ПДн, особенно, специальной категории (зачем ему ФИО пациента? их в проект ответа может вставить медработник клиники; или диагноз? ВК уже разобрала ситуацию, решила, что дефектов нет, - для подготовки ответа на претензию этого может быть достаточно). 2️⃣ Оформлять правильные документы с пациентами Например, включить в договор на оказание платных медицинских услуг положение о возможной передаче ПДн в целях урегулирования споров. 3️⃣ Оформлять правильные документы с аутсорсерами С поручением на обработку ПДн, конфиденциальностью... И самый жизненный - но неюридический - совет В условиях неопределенности (положения закона размыты, сложившейся судебной практики нет), преждевременно, без явной необходимости лучше не "светить" участие юриста, не провоцировать лишние вопросы... Помните плакат: "Болтун - находка для шпиона", - он весьма актуален 😎 #персональныеданные
Изменения в области перс.данных: траснграничная передача, оценка вреда и другое
С первого марта закон о персональных данных снова изменен и снова касается практического каждого предпринимателя. Разберемся, что за нововведения и с извечным вопросом что делать. Запреты и ограничения на трансграничную передачу В законе появился новый вид уведомления. Теперь до начала трансграничной передачи данных надо направлять такое уведомление в РКН. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку ПД, предусмотренного статьей 22 Закона о ПД. В случае с обычным уведомление, которое мы направляем, когда обрабатываем ПД граждан России, по результатам «трансграничного уведомления» РКН может ограничить передачу или вовсе её запретить...