ПОЛОЖЕНИЕ

Об обработке и защите персональных данных пациентов в ООО «Центр красоты и эстетической косметологии М+»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение определяет порядок и условия обработки персональных данных пациентов в ООО «Центр красоты и эстетической косметологии М+» (далее Общество) с использованием средств автоматизации и без использования таких средств.

1.2. Настоящее Положение разработано в соответствии с частью 1 статьи 23, статьи 24 Конституции Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1.3. Обработка персональных данных в Обществе осуществляется в целях проведения медико-профилактических мероприятий, установления медицинского диагноза и оказания медицинских услуг. Общество собирает данные только в объеме, необходимом для достижения названных целей.

1.4. Настоящее положение утверждается директором Общества и является обязательным для исполнения всеми сотрудниками, имеющих доступ к персональным данным пациента.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Для целей настоящего Положения используются следующие основные понятия:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект- физическое лицо, пациент, обратившийся за оказанием медицинской услуги.

2.2. В состав персональных данных пациента входит:

• Фамилия, имя, отчество;
• Дата рождения;
• Адрес места жительства;
• Контактный телефон;
• Паспортные данные;
• Страховой номер индивидуального лицевого счета в ПФ России (СНИЛС);
• Реквизиты страхового полиса ДМС;
• Место работы;
• Должность;
• Данные о состоянии здоровья.

3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных пациентов Общества осуществляется с их письменного согласия (Приложение 1), которое действует со дня его подписания.

3.2. Обработка персональных данных пациентов осуществляется как с использованием средств автоматизации, так и без использования таких средств.

3.3. В целях обеспечения прав и свобод человека и гражданина сотрудники Общества при обработке персональных данных пациента обязаны соблюдать следующие общие требования:

• Объем и характер обрабатываемых данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных;
• Персональные данные пациента следует получать у него самого. Если персональные данные пациента, возможно, получить только у третьей стороны, то пациент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;
• При наличии надлежащим образом оформленного запроса предоставлять пациенту доступ к его персональным данным;
• Хранение и защита персональных данных пациента от неправомерного их использования или утраты должна быть обеспечена Обществом за счет его средств, в порядке, установленном законодательством.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ БЕЗ ИСПОЛЬЗОВАНИЯ СРЕДСТВ АВТОМАТИЗАЦИИ

4.1. Персональные данные пациента хранятся в его медицинской карте амбулаторного больного. Медицинская карта пациента ведется лечащим врачом.

4.2. К медицинской карте пациента приобщаются:

• Информированное согласие на проведение процедур;
• Договор на оказание медицинских услуг;
• Иные документы необходимые для ведения лечебного процесса и предусмотренные стандартами оказания медицинской помощи.

4.3. Документы, приобщенные к медицинской карте, брошюруются, результаты анализов, консультативные листы приемов вклеиваются.

4.4. Медицинская карта пациента хранится в рабочее и нерабочее время в запирающихся шкафах либо в стеллажах в помещениях, которые запираются на ключ. Сотрудникам Общества не разрешается при выходе из помещения оставлять какие-либо документы, содержащие персональные данные, на рабочем столе или оставлять шкафы и помещения незапертыми.

4.5. На рабочем столе сотрудника должны всегда находиться только те документы и учетные карточки, с которыми в настоящий момент он работает. Другие документы, дела, карточки, журналы должны находиться в запертом шкафу. Исполняемые документы не разрешается хранить в россыпи.

В конце рабочего дня все документы, должны быть убраны в шкафы, стеллажи. На рабочем столе не должно оставаться ни одного документа. Черновики и редакции документов, испорченные бланки, листы со служебными записями в конце рабочего дня уничтожаются.

5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ ПАЦИЕНТА

5.1. Внутренний доступ (доступ внутри организации). Доступ к персональным данным пациентов имеют следующие должностные лица, непосредственно использующие их в служебных целях:

• Администратор;
• Администратор-оператор;
• Врач;
• Системный администратор;
• Медицинская сестра;
• Работники бухгалтерии;
• Главный врач;
• Директор.

5.2. Внешний доступ.

Сообщение сведений о персональных данных пациентов другим организациям и гражданам разрешается при наличии письменного согласия пациента и заявления, подписанного руководителем организации либо гражданином, запросившим такие сведения.

5.3. Предоставление сведений о персональных данных пациентов без соответствующего их согласия возможно в следующих случаях:

• Обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является пациент;
• Обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
• Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов пациента, если получение его согласия невозможно.

5.4. При передаче персональных данных Общество обязано предупредить лиц, получающих персональные данные пациента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные пациента, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных данных.

5.5. Пациенты имеют право на:

• Полную информацию об их персональных данных и обработке этих данных;
• Свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных федеральным законом.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТА

6.1. Защита персональных данных представляет собой принятие организационных и технических мер, направленных на:

• Обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении таких персональных данных;
• Соблюдение конфиденциальности персональных данных;
• Реализацию права на доступ к персональным данным.

6.2. Для обеспечения безопасности персональных данных пациента при неавтоматизированной обработке предпринимаются следующие меры:

• Все действия по обработке персональных данных пациента осуществляется только работниками Общества, допущенными к работе с персональными данными пациента, и только в объеме, необходимом данным лицам для выполнения своих должностных обязанностей;
• Обработка персональных данных осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
• Обработка персональных данных осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТА

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пациента, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.