Moderne esigenze in materia di protezione dei dati personali in istituzioni mediche

click fraud protection

dati personali memorizzati in istituzioni mediche possono essere divisi in due gruppi.

dati personali , fornito al momento della stipula di un contratto di lavoro con il datore di lavoro in conformità con i requisiti del Codice del Lavoro.

dati personali del paziente, che sono previsti a conclusione di un contratto per la fornitura di servizi medici a pagamento.

dati personali deve essere sicuro

attualmente forniscono informazioni riservate, i detentori di informazioni personali necessarie per conoscere e ricordare che essi hanno trasmesso le informazioni devono essere sicuri.Questo è stato precisato nella legge della Federazione russa "sui dati personali» № 152-FZ.Allo stesso tempo, conforme ai requisiti di legge "sui dati personali» № 152-FZ, è obbligatorio per tutte le organizzazioni.

Uno dei requisiti della legge - ". Norme sulla protezione dei dati personali" lo sviluppo delleDalla pratica corrente nelle istituzioni mediche è auspicabile per sviluppare due di questi "Regolamento".One - "La protezione dei dati personali dei dipendenti delle organizzazioni mediche, gli altri -". La tutela dei dati personali dei pazienti "

datore di lavoro è tenuto a informare l'organizzazione del personale medico ha sviluppato le disposizioni della protezione dei dati personali a mano, di stabilire uno stretto controllo sulla esecuzione dei loro crediti, nominare responsabili del trattamento delle informazioni ricevute, di adottare le misure necessarie per la conservazione e la protezione dei dati personali.

Durante l'elaborazione dei dati personali dei pazienti dovrebbe essere presa da ogni paziente o il suo rappresentante legale (genitori, nonni, e così via. D.) Consenso al trattamento dei dati personali.Assicurati di spiegare al paziente che i suoi dati personali non possono essere trasferiti altrove senza il suo consenso, salvo nei casi previsti dalla legge "Sulla dati personali".

Ho bisogno di notificare Roskomnadzor?

considerare la questione se una organizzazione medica notificare o meno Roskomnadzor (speciale Fed. Service) di se stessi come operatori?Alcune persone credono che se la notifica, è quindi possibile incorrere l'ispezione prevista Roskomnadzor.Questo punto di vista è errata.

Inoltre, non si deve essere argomenti ingannare che non può notificare Roskomnadzor di se stessi, se i dati personali ricevuti dal dipendente come una delle parti del contratto di lavoro, elaborati organizzazione medica meno agli impegni assunti in un contratto di lavoro, il lavoratore tessera personale, altroil personale e la documentazione non sono disponibili ovunque.

Di solito, tutte le organizzazioni mediche sul suo sito web su Internet diffondere informazioni sul vostro dipendente con una foto, ma è la diffusione dei dati personali per i quali è necessario ottenere il consenso del dipendente.Inoltre, ai sensi dell'art.79 della legge sulla salute di tutte le istituzioni mediche sono tenuti a fornire informazioni sul personale sanitario di informare il pubblico.
Questi dati ci permettono di identificare un particolare operatore sanitario.Pertanto, le informazioni riguardo il lavoratore sul sito dell'organizzazione medica, riguardi dati personali, che, in conformità con i requisiti di legge "On dati personali" devono essere trattati e protetti, ecc, e organizzazione medica, come operatore di dati personali prima di elaborare dovrebbe essereavvisare Roskomnadzor.

Ricordate che per la violazione della legge "sui dati personali» № 152-FZ fornito;Responsabilità

-distsiplinarnaya (Codice del lavoro);

-administrativnaya responsabilità (Codice degli illeciti amministrativi della Federazione russa "- la responsabilità penale (articolo 1, l'articolo 137 del codice penale)

primo reparto del centro medico per bambini.". Markushka »

.