las exigencias modernas para la protección de los datos personales en las instituciones médicas

Los datos personales almacenados en las instituciones médicas se pueden dividir en dos grupos.

Empleado datos personales aportados en el momento de entrar en un contrato de trabajo con el empleador de conformidad con los requisitos del Código de Trabajo.

datos de los pacientes individuales, que se proporcionan en la conclusión de un contrato de prestación de servicios médicos pagados.

La información personal debe ser segura

Al proporcionar información sobre sí mismos carácter confidencial, los portadores de información personal necesaria para conocer y recordar que transmiten la información debe ser protegida. Esto fue escrito en la ley de la Federación de Rusia "Sobre datos personales» № 152-FZ. Al mismo tiempo, cumplir con los requisitos de la ley "sobre los datos personales» N 152-FZ es obligatorio para todas las organizaciones.

Uno de los requisitos de la Ley – el desarrollo del "Reglamento sobre la protección de datos personales." Dos de estos "Reglamento", es deseable desarrollar a partir de la práctica actual en las instituciones médicas. Uno – "La protección de los datos personales de los trabajadores de la salud de la organización, el otro – el" Reglamento sobre la protección de los datos personales de los pacientes ".

El empleador está obligado a informar al personal de la organización médica con disposiciones destinadas a proteger los datos personales contra la firma, para establecer un control estricto sobre la ejecución de sus créditos, para designar a las personas responsables de procesar la información recibida, para tomar las medidas necesarias para el almacenamiento y protección de datos personales.

En el tratamiento de pacientes de datos personales debe ser tomado de cada paciente o su representante legal (padres, abuelos, y D. así sucesivamente.) Consentimiento para el tratamiento de datos personales. Asegúrese de explicar al paciente que sus datos personales no se pueden transferir a otra parte sin su consentimiento, excepto en los casos previstos en la Ley "Datos Personales".

¿Es necesario notificar a Roskomnadzor?

Examinar la cuestión de si las organizaciones médicas tienen que notificar a Roskomnadzor (Fed especial. Service) como un operador? Algunas personas creen que si la notificación, de esta manera puede incurrir en las inspecciones planificadas Roskomnadzor. Este punto de vista está equivocado.

Además, no se deje engañar razonamiento que no se puede notificar a Roskomnadzor sobre sí mismo, si los datos personales recibidos por el empleado como parte en el contrato de trabajo, son tratados por la organización médica para llevar a cabo sus funciones, se realizará en el contrato de trabajo, tarjeta de empleado personal, otros documentos de personal y nunca proporcionada.

Por lo general, todas las organizaciones médicas en su sitio web en Internet difundir información acerca de su empleado con una foto, pero es la distribución de los datos personales, para lo cual es necesario para obtener el consentimiento del trabajador. Además, de acuerdo con el Art. 79 de la Ley de Salud todas las instituciones médicas están obligados a proporcionar información sobre profesionales de la salud para informar al público.
Estos datos permiten la identificación de un trabajador de la salud. Por lo tanto, la información sobre el empleado en el sitio de la organización médica, se aplica a los datos personales, que está de acuerdo con los requisitos de la ley "Sobre datos personales" deben ser tratados y protegidos, etc., y la organización médica como operador de los datos personales antes del inicio de su tratamiento debe ser notificar a Roskomnadzor.

Recuerde que para la violación de la ley "sobre los datos personales» N 152-FZ siempre;

responsabilidad -distsiplinarnaya (Código de Trabajo);

responsabilidad -administrativnaya (RF Código de Infracciones Administrativas "- la responsabilidad penal (Cláusula 1, el artículo 137 del Código Penal) ..

Primera División centro médico "Markushka" de los niños.