Персональные данные пациентов: правила работы и защита в больнице
Краткое изложение интервью, опубликованного в сообществе «Врачи РФ» от .
В интервью специалист по информационной безопасности НИИ организации здравоохранения и медицинского менеджмента объяснил, как медицинским организациям и врачам работать с персональными данными пациентов и защищать рабочие компьютеры. По словам собеседника, клиника должна запрашивать только сведения, необходимые для заявленных целей, а обработка допускается с согласия пациента или на других предусмотренных законом основаниях. Согласие на обработку биометрических данных, как отметил специалист, оформляется письменно. Собеседник указал, что с 1 марта 2023 года запрещено использовать WhatsApp и другие перечисленные иностранные мессенджеры для служебной передачи персональных данных. Штрафы по статье 13.11.2 КоАП РФ составляют от 30 000 до 50 000 рублей для должностных лиц и от 100 000 до 700 000 рублей для организаций. При подозрении на заражение рабочего компьютера специалист рекомендовал отключить рабочее место от электросети и обратиться в ИТ-службу или отдел информационной безопасности.
Главное
- По словам специалиста, клиника должна собирать только персональные данные, необходимые для заявленных целей обработки.
- Собеседник сообщил, что согласие на обработку биометрических данных пациента требуется в письменной форме.
- С 1 марта 2023 года служебная передача персональных данных через WhatsApp запрещена; штраф для должностных лиц — от 30 000 до 50 000 рублей.
- При подозрении на заражение рабочего компьютера специалист рекомендовал отключить его от электросети и связаться с ИТ-службой.
Что говорят врачи
Обсуждение касается практической ответственности за работу с персональными данными и нагрузки на медицинских работников. Один участник ставит под сомнение обязанность организации, получившей документы через третью сторону, проверять, было ли оформлено согласие пациентов на передачу данных, и спрашивает, на какой норме основано такое требование. Другой считает, что ответственность в сфере информационной безопасности слишком велика по сравнению с оплатой труда и делает такую работу непривлекательной.
Обобщение обсуждения публикации в сообществе «Врачи РФ» (5 комментариев). Без цитат и имён участников. Само обсуждение доступно врачам после входа.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация