Получение персональных данных пациента и работника
1. Получение персональных данных преимущественно осуществляется путем представления их самим пациентом (законным представителем пациента) или работником, на основании его письменного согласия, за исключением случаев прямо предусмотренных действующим законодательством РФ.
В случаях, предусмотренных Федеральным законодательством, обработка персональных данных осуществляется только с согласия пациента (его законного представителя) и работника в письменной форме. Равнозначным содержащему собственноручную подпись пациента и работника согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с Федеральным законом № 152-ФЗ электронной подписью.
2. Под персональными данными работников связаных с реализацией трудовых отношений понимается:
• фамилия, имя, отчество; адрес проживания и прописки;
• телефон;
• семейное положение;
• иные паспортные данные;
• ИНН;
• персональные данные, содержащиеся в письменном заявлении о принятии на работу;
• копиях паспорта и свидетельства о государственной регистрации актов гражданского состояния;
• копии трудовой книжки;
• копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
• копии решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, об объявлении благодарности Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
• копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
• копии страхового свидетельства обязательного пенсионного страхования;
• копии свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
• копии страхового медицинского полиса обязательного медицинского страхования граждан;
• медицинском заключеним установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;
3. Под персональными данными пациентов понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, в том числе:
• фамилия, имя, отчество,
• пол,
• год, месяц, дата и место рождения,
• адрес места жительства и регистрации,
• контактные телефоны,
• реквизиты полиса ОМС (ДМС),
• паспортные данные,
• данные о состоянии здоровья, заболеваниях,
• случаях обращения за медицинской помощью,
• данные о составе семьи, прочие сведения, которые могут идентифицировать человека.
Персональные данные пациентов относятся к специальной категории персональных данных, обработка таких персональных данных должна осуществляться лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
Персональные данные пациентов являются конфиденциальными сведениями.
Согласно законодательству, обработка специальных категорий персональных данных пациентов должна осуществляться с письменного согласия субъекта персональных данных или его законного представителя (ст. 6, 9, 10 Закона № 152-ФЗ, ч. 3 ст. 13 Закона № 323-ФЗ).
Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается (ч. 4 ст. 13 ФЗ № 323-ф3):
- если пациент в результате своего состояния не способен выразить свою волю, но ему необходимо лечение;
- при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
- по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно;
- в случае оказания медицинской помощи несовершеннолетнему, а также несовершеннолетнему, не достигшему возраста, установленного ч. 2 ст.54 ФЗ № З23-Ф3, для информирования одного из его родителей или иного законного представителя;
- в целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинен в результате противоправных действий.
Персональные данные пациента могут быть предоставлены его законному представителю, а также родственникам или членам его семьи, иным представителям только с письменного разрешения самого пациента либо его законного представителя.
Оператор и иные лица, получившие доступ к персональным данным пациентов, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Хранение персональных данных пациентов осуществляется форме, позволяющей их идентифицировать и должно происходить в порядке, исключающим их утрату или их неправомерное использование.
Срок хранения персональных данных пациентов определяется целью обработки персональных данных. По истечению срока хранения или утраты цели обработки персональные данные подлежат уничтожению, обезличиванию или передаче в архив.