Документы по персональным данным для клиники по 152-ФЗ

Задача и решение

Задача клиники

Многие клиники берут документы из интернета, и они не совпадают с реальными процессами: в политике не указаны МИС, колл-центр или подрядчики. При проверке такие расхождения считаются нарушением, даже если данные пациентов фактически защищены.

Решение от MEDO

Мы изучаем, как клиника собирает, хранит и передаёт данные пациентов и сотрудников, и составляем документы под эти процессы. Получается комплект, который отражает действительность и понятен персоналу.

Что входит в работу

Политика обработки ПДн

Публичный документ для сайта с целями, составом данных, сроками хранения и перечнем третьих лиц, которым передаются сведения.

Согласия пациентов

Формы согласий для сайта, регистратуры, рассылок и телемедицины с учётом обработки сведений о состоянии здоровья.

Внутренние приказы

Приказ о назначении ответственного, положение об обработке ПДн, перечень допущенных сотрудников и правила доступа.

Уведомление в Роскомнадзор

Помогаем подготовить и актуализировать уведомление об обработке персональных данных в реестре операторов.

Другие направления услуги «Защита клиники»

Вся услуга

Часто задаваемые вопросы

Как минимум политика обработки персональных данных, согласия пациентов, приказ о назначении ответственного и внутреннее положение. Точный состав зависит от того, какие процессы есть в клинике и с кем она обменивается данными.

Сведения о здоровье относятся к специальной категории персональных данных, и требования к ним строже. Мы подскажем, в каких случаях нужно отдельное письменное согласие, а когда обработка допустима в рамках оказания медицинской помощи.

При изменении процессов: подключении нового сервиса, смене МИС, хостинга или подрядчика, а также при изменениях законодательства. Мы можем сопровождать клинику и вовремя обновлять комплект.