Les exigències modernes per a la protecció de les dades personals en les institucions mèdiques

Les dades personals emmagatzemades en les institucions mèdiques es poden dividir en dos grups.

Empleat dades personals aportades en el moment d'entrar en un contracte de treball amb l'empresari de conformitat amb els requisits del Codi de Treball.

dades dels pacients individuals, que es proporcionen a la conclusió d'un contracte de prestació de serveis mèdics pagats.

La informació personal ha de ser segura

En proporcionar informació sobre si mateixos caràcter confidencial, els portadors d'informació personal necessària per conèixer i recordar que transmeten la informació ha de ser protegida. Això va ser escrit en la llei de la Federació de Rússia "Sobre dades personals» № 152-FZ. Alhora, complir amb els requisits de la llei "sobre les dades personals» N-152-FZ és obligatori per a totes les organitzacions.

Un dels requisits de la Llei - el desenvolupament del "Reglament sobre la protecció de dades personals." Dos d'aquests "Reglament", és desitjable desenvolupar a partir de la pràctica actual en les institucions mèdiques. Un - "La protecció de les dades personals dels treballadors de la salut de l'organització, l'altre - el" Reglament sobre la protecció de les dades personals dels pacients ".

L'ocupador està obligat a informar el personal de l'organització mèdica amb disposicions destinades a protegir les dades personals contra la signatura, per establir un control estricte sobre l'execució dels seus crèdits, per designar a les persones responsables de processar la informació rebuda, per prendre les mesures necessàries per a l'emmagatzematge i protecció de dades personals.

En el tractament de pacients de dades personals ha de ser pres de cada pacient o el seu representant legal (pares, avis, i D. així successivament.) Consentiment per al tractament de dades personals. Assegureu-vos d'explicar al pacient que les seves dades personals no es poden transferir a una altra sense el vostre consentiment, excepte en els casos que preveu la Llei "Dades Personals".

És necessari notificar Roskomnadzor?

Examinar la qüestió de si les organitzacions mèdiques han de notificar a Roskomnadzor (Fed especial. Service) com un operador? Algunes persones creuen que si la notificació, d'aquesta manera pot incórrer en les inspeccions planificades Roskomnadzor. Aquest punt de vista està equivocat.

A més, no es deixi enganyar raonament que no es pot notificar a Roskomnadzor sobre si mateix, si les dades personals rebudes per l'empleat com a part en el contracte de treball, són tractats per l'organització mèdica per dur a terme les seves funcions, es realitzarà en el contracte de treball, targeta d'empleat personal, altres documents de personal i mai proporcionada.

En general, totes les organitzacions mèdiques al seu lloc web a Internet difondre informació sobre la seva empleat amb una foto, però és la distribució de les dades personals, per la qual cosa és necessari per obtenir el consentiment del treballador. A més, d'acord amb l'Art. 79 de la Llei de Salut totes les institucions mèdiques estan obligats a proporcionar informació sobre professionals de la salut per informar al públic.
Aquestes dades permeten la identificació d'un treballador de la salut. Per tant, la informació sobre l'empleat en el lloc de l'organització mèdica, s'aplica a les dades personals, que està d'acord amb els requisits de la llei "Sobre dades personals" han de ser tractats i protegits, etc., i l'organització mèdica com a operador de les dades personals abans de l'inici del seu tractament ha de ser notificar a Roskomnadzor.

Recordeu que per la violació de la llei "sobre les dades personals» N-152-FZ sempre;

responsabilitat -distsiplinarnaya (Codi de Treball);

responsabilitat -administrativnaya (RF Codi d'Infraccions Administratives "- la responsabilitat penal (Clàusula 1, l'article 137 del Codi Penal) ..

Primera Divisió centre mèdic "Markushka" dels nens.