données personnelles stockées dans les établissements médicaux peuvent être divisés en deux groupes.
détails personnels , prévu au moment de la conclusion d'un contrat de travail avec l'employeur en conformité avec les exigences du Code du travail.
patients personnelles de données, qui sont fournis à la conclusion d'un contrat pour la fourniture de services médicaux payés.
renseignements personnels doit être
fournit actuellement des informations confidentielles sécurisé, détenteurs de renseignements personnels nécessaires à connaître et à se rappeler qu'ils ont transmis des informations doivent être sécurisés.Cela a été précisé dans la loi de la Fédération de Russie "sur les données personnelles» № 152-FZ.Dans le même temps, répondre aux exigences de la loi "sur les données personnelles» № 152-FZ, est obligatoire pour toutes les organisations.
Une des exigences de la Loi - ". Règlement sur la protection des données personnelles" le développement desDe la pratique actuelle dans les établissements médicaux est souhaitable de développer deux de ces «Règlement».One - "La protection des données personnelles des employés des organisations médicales, d'autres -". La protection des données personnelles des patients »
employeur est tenu d'informer l'organisation du personnel médical a développé les dispositions de la protection des données personnelles à la main, pour établir un contrôle strict sur l'exécution de leurs créances, nommer des personnes chargées de traiter les informations reçues, de prendre des mesures nécessaires pour le stockage et la protection des données personnelles.
Lors du traitement de données personnelles des patients devrait être prélevé sur chaque patient ou son représentant légal (les parents, les grands-parents, et ainsi de suite. D.) Consentement au traitement des données personnelles.Assurez-vous d'expliquer au patient que ses données personnelles ne peuvent être transférés ailleurs sans son consentement, sauf dans les cas énumérés dans la loi "sur les données personnelles".
Dois-je informer Roskomnadzor?
examiner la question de savoir si une organisation médicale ou de ne pas notifier Roskomnadzor (Service spécial Fed.) D'eux-mêmes comme des opérateurs?Certaines personnes croient que si la notification, il est ainsi possible d'engager l'inspection planifiée Roskomnadzor.Ce point de vue est erroné.
Aussi, ne soyez pas des arguments dupes qui ne peuvent pas notifier Roskomnadzor d'eux-mêmes, si les données personnelles reçues par l'employé en tant que partie du contrat de travail, transformés organisation médicale à remplir ses obligations ont conclu un contrat de travail, un travailleur de la carte personnelle, autrele personnel et la documentation ne sont pas disponibles partout.
Habituellement, toutes les organisations médicales sur son site Web sur l'Internet diffuser des informations sur votre employé avec une photo, mais elle est la diffusion des données personnelles auxquelles il est nécessaire d'obtenir le consentement de l'employé.En outre, conformément à l'art.79 de la Loi sur la santé tous les établissements médicaux sont tenus de fournir des informations sur les professionnels de santé à informer le public.
Ces données nous permettent d'identifier un professionnel de la santé notamment.Par conséquent, les informations sur le travailleur sur le site de l'organisation médicale, porte sur des données personnelles, qui, en conformité avec les exigences de la loi "sur les données personnelles» devraient être traités et protégés, etc., et l'organisation médicale, en tant qu'opérateur des données personnelles avant la transformation doit êtreaviser Roskomnadzor.
Rappelez-vous que pour violation de la loi "sur les données personnelles» № 152-FZ fourni;La responsabilité de
(Code du travail);La responsabilité de
(Code des infractions administratives de la Fédération de Russie "- la responsabilité pénale (article 1, l'article 137 du Code criminel)
premier département de centre médical de l'enfant.». Markushka »