Согласие на обработку персональных данных

Здравствуйте Дарья! Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

Согласно Федеральному закону от 27 июля 2006 года № 152-ФЗ "О персональных данных", каждая организация, обрабатывающая персональные данные, обязана обеспечить доступ субъектов персональных данных к информации о своих данных и их обработке.

Согласно статье 14 данного закона, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая копию своего согласия на обработку персональных данных. Это означает, что если пациент подал заявление с просьбой о выдаче копии согласия на обработку его персональных данных, вы обязаны сделать это независимо от содержания самого согласия.

В случае, если в указанном согласии имеется отметка об отказе от обработки персональных данных, вы все равно обязаны предоставить пациенту эту копию. Это право субъекта подразумевает, что он имеет доступ к своей информации, даже если он ранее отказался от обработки данных.

Таким образом, вы можете выдать запрашиваемую копию на основании статьи 14 Федерального закона № 152-ФЗ "О персональных данных", обеспечивая тем самым исполнение прав пациента как субъекта персональных данных.

Важно помнить, что данный процесс должен выполняться в соответствии с установленными в организации процедурами по обработке запросов на предоставление информации о персональных данных.

Федеральный закон "О персональных данных" не запрещает выдавать копии согласия на обработку персональных данных лицам, которые изначально отказывали в этом.

В соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 г. "О персональных данных", организация, обрабатывающая персональные данные, обязана обеспечить доступ субъектов персональных данных к информации о своих данных и их обработке.

Согласно статье 14 данного закона, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая копию своего согласия на обработку персональных данных. Это означает, что если пациент подал заявление с просьбой о выдаче копии согласия на обработку его персональных данных, вы обязаны сделать это независимо от содержания самого согласия.

Здравствуйте! Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае если субъект персональных данных отказывается от обработки персональных данных то оператор обработки данных вправе обрабатывать персональные данные указанного лица без его согласия при соблюдении установленных требований. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ (ч. 2 ст. 9 Закона N 152-ФЗ).

Действующим законодательством возможность отказа в отзыве согласия на обработку персональных данных не предусмотрена.

Здравствуйте! Да, вы обязаны предоставить пациенту копию его документа. Подача отказа от обработки данных не отменяет его право на доступ к своим персональным данным, а ваш отказ в предоставлении копии будет нарушением закона.

? Почему вы обязаны выдать копию документа Пациент, как субъект персональных данных, имеет право знать, какие его данные и на каком основании обрабатываются. Его запрос о выдаче копии согласия является реализацией этого права.

Согласно статье 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», оператор (в данном случае — медицинская организация) обязан:

Сообщить субъекту информацию о наличии относящихся к нему персональных данных.

Предоставить возможность ознакомления с этими данными, в том числе с документами, которые содержат эти данные (например, с согласием на обработку).

Сделать это в течение 10 рабочих дней с даты получения запроса.

Поэтому, даже если на этом же листе бумаги написан отказ, пациент запрашивает копию существующего документа. Отказ от обработки — это отдельное заявление, которое вступает в силу с момента его получения, но не отменяет права пациента получить копию ранее подписанного им документа.

⚖️ Последствия получения отказа от обработки данных Отдельно следует рассмотреть заявление пациента об отказе от обработки. Согласно закону, субъект персональных данных вправе в любой момент отозвать свое согласие на обработку.

После получения такого отказа (отзыва согласия) оператор обязан:

Прекратить обработку персональных данных, для которой требовалось согласие.

В срок, не превышающий 30 дней, уничтожить эти персональные данные.

Важное исключение: Оператор не обязан уничтожать данные, если их обработка после отзыва согласия продолжается на ином законном основании, прямо предусмотренном федеральным законом. В медицинской деятельности таким основанием может быть, например, ведение первичной медицинской документации и учетных форм, что является прямой обязанностью медучреждения, установленной законом «Об основах охраны здоровья граждан». То есть, отказ пациента не позволяет уничтожить его историю болезни или результаты анализов.

? Рекомендуемые действия для вашей организации Зарегистрируйте входящее обращение пациента как два отдельных документа:

Запрос на предоставление копии согласия.

Заявление об отказе (отзыве) от обработки персональных данных.

В установленный законом срок (10 рабочих дней) предоставьте пациенту заверенную копию его согласия на обработку данных, даже если на обороте или на том же листе содержится отказ. Рекомендуется сопроводить выдачу пояснением, что отказ принят к сведению и будет рассмотрен отдельно.

Рассмотрите отказ от обработки: определите, какие именно процессы обработки (например, отправка СМС-напоминаний, участие в маркетинговых исследованиях) были основаны на согласии и должны быть прекращены, а какие — основаны на законе (ведение медицинской документации) и будут продолжены.

Направьте пациенту письменный ответ с разъяснением, какие операции прекращены, а какие будут продолжены и на каком основании.

Если у вас остались вопросы о том, как правильно разграничить обработку данных на основании согласия и на основании закона в медицинской сфере, рекомендую обратиться к внутренним юрисконсультам или отраслевым методическим рекомендациям.

Да, пациенту можно и следует выдать копию подписанного им согласия на обработку персональных данных. Он является субъектом этих данных и вправе получать информацию об их обработке и знакомиться с документами, содержащими его персональные данные, на основании статьи 14 Федерального закона № 152-ФЗ «О персональных данных». Если согласие хранится в составе медицинской документации, право на получение копии дополнительно следует из части 5 статьи 22 Федерального закона № 323-ФЗ и Приказа Минздрава России № 789н.

Отзыв согласия не запрещает выдать самому пациенту копию документа и не означает, что первоначальное согласие нужно изъять либо уничтожить немедленно. Пациенту выдаётся копия согласия в том виде, в котором оно хранится у медицинской организации, после проверки личности; на копии можно поставить отметку «Копия верна». Заявление об отзыве необходимо зарегистрировать отдельно и рассмотреть в порядке статей 9 и 21 Закона № 152-ФЗ. При этом медицинская организация вправе продолжать хранение и обработку тех данных, которые необходимы для исполнения обязанностей, установленных законодательством, ведения и хранения медицинской документации и оказания медицинской помощи, поскольку отзыв согласия не прекращает обработку, допускаемую законом без согласия пациента.

Важно не выдавать документ постороннему лицу без доверенности или иного подтверждения полномочий. Могу подготовить для медицинской организации письменный ответ пациенту и правильно оформить результат рассмотрения отзыва согласия.