Влияние нового закона об обработке персональных данных на работу частной клиники: согласие пациентов и дополнительные шаги

Добрый день! Закон об обработке персональных данных, который вступит в силу с 1 сентября 2022 года, принципиально не меняет правила их обработки для частной клиники. Она должна продолжать получать согласия на обработку персональных данных у пациентов, соблюдать требования по обработке и хранению персональных данных. При этом, чтобы быть готовой к соблюдению новых правил, советую руководству клиники обратить внимание на необходимость разработки и внедрения политик и процедур по защите персональных данных, а также подготовить бланки для получения согласий на обработку персональных данных, соответствующие новым требованиям закона. Также предлагаю обратиться к специалистам по защите персональных данных для получения консультаций и рекомендаций по правильному соблюдению законодательства. Относительно подачи данных о соблюдении требований закона об обработке персональных данных, частные клиники обязаны сообщать о хранении и обработке персональных данных в федеральный орган исполнительной власти по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор.

Для решения вопроса о применении нового закона об обработке персональных данных, частная клиника должна проделать следующие шаги:

1. Изучить новые требования, установленные законом об обработке персональных данных, который вступает в силу 01.09.22. Это позволит клинике оценить свою текущую ситуацию и выявить необходимые изменения в протоколах и политиках обработки персональных данных.

2. Проверить соответствие основных положений нового закона со своей деятельностью, в том числе изучить требования к согласиям на обработку персональных данных.

3. Сформировать или обновить документы на обработку персональных данных, включая согласия пациентов на обработку и использование их персональных данных.

4. Убедиться, что клиника соблюдает требования нового закона об обработке персональных данных, включая безопасность и защиту персональных данных пациентов.

5. Подать уведомление в Роскомнадзор о начале обработки персональных данных.

Также следует учитывать, что детальная информация по требованиям содержится в Федеральном законе РФ от 27.07.2006 N 152-ФЗ "О персональных данных". В случае возникновения вопросов, рекомендуется обратиться к специалистам в сфере обработки персональных данных.

Статьи 6-8, 9.1, 10, 11, 18.1, 22, 23 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" применимы для решения данного вопроса.

Согласно пункту 1 статьи 6 указанного закона, обработка персональных данных возможна только при наличии согласия субъекта персональных данных на такую обработку. Согласно пункту 3 статьи 9.1 данного закона, согласие на обработку персональных данных должно быть выражено в письменной форме или в форме электронного документа с удостоверенной электронной подписью субъекта персональных данных или его представителя.

Кроме того, согласно пункту 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (закон об информации), оператор обязан вести реестр обработки персональных данных и подавать в Роскомнадзор уведомление о начале обработки персональных данных.