Онлайн регистрация в клинике: автоматизированная система электронной очереди и обработка данных

Данная информационная система, обрабатывающая персональные данные пациентов клиники (ФИО, специализация врача, номер ОМС), должна соответствовать требованиям законодательства Российской Федерации о персональных данных. Согласно статье 9 Федерального закона "О персональных данных", специальные категории (биометрические, медицинские и иные) персональных данных подлежат обработке с применением особых мер безопасности. Обработка специальных категорий персональных данных может осуществляться только при наличии согласия субъекта персональных данных, если иное не предусмотрено законом. Если информационная система вышеописанной клиники обрабатывает медицинские данные, то она может быть отнесена к системам обработки специальных категорий персональных данных.

Для решения данного вопроса следует в первую очередь ознакомиться с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ. В соответствии с Законом, обрабатывающая персональные данные система может содержать специальные категории персональных данных, которые касаются национальной и этической принадлежности, состояния здоровья и других. Данная система обрабатывает персональные данные пациентов, в том числе номер ОМС и состояние здоровья. Следовательно, она является системой обработки специальных категорий персональных данных.

Для запуска системы необходимо оформить документы, установленные законодательством РФ в сфере персональных данных: 1. Обоснование необходимости обработки специальных категорий персональных данных пациентов 2. Согласие на обработку персональных данных пациентов 3. Политику обработки персональных данных, в которой следует указать цели и способы обработки, перечень категорий обрабатываемых персональных данных, порядок защиты персональных данных.

Также необходимо провести оценку соответствия системы требованиям федерального законодательства, а также установить меры по защите персональных данных и уведомление Роскомнадзора о запуске системы.

Статья 6 Федерального закона "О персональных данных", статья 10.1 Гражданского кодекса Российской Федерации, статья 29 Конституции Российской Федерации, статья 152-1 Уголовного кодекса Российской Федерации.