Государственное образовательное учреждение
"УТВЕРЖДАЮ"
ГЕНЕРАЛЬНЫЙ ДИРЕКТОР
ООО «ФИЛД-МАСТЕР»
И.Н. МОРОЗЕНКО
___________________
"___"________ 2015 г.
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТОВ ООО «ФИЛД-МАСТЕР»
1. Общие положения
1.1. Настоящее «Положение об обработке и защите персональных данных пациентов (далее - «Положение») разработано на основании Конституции Российской Федерации, Трудового кодекса, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», и других действующих нормативно-правовых актов Российской Федерации.
1.2. Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным пациентов ООО «Филд-мастер» (в дальнейшем «Оператор»).
1.3. Целью настоящего Положения является защита персональных данных пациентов и работников Оператора от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной, строго охраняемой информацией.
2. Понятие и состав персональных данных пациентов.
2.1. Под персональными данными пациентов (субъектов персональных данных) - понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, пол, год, месяц, дата и место рождения, адрес места жительства, контактные телефоны, реквизиты полисов медицинского страхования, индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), паспортные данные, данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью. Данные сведения, а также данные о состоянии здоровья пациентов, их заболеваниях и случаях обращения за медицинской помощью, являются конфиденциальными. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении срока хранения, если иное не определено законом.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных пациентов осуществляется в медико – профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг, в целях обеспечения соблюдения Конституции Российской Федерации.
2.3. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.4. Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных (пациента) или других лиц либо иным образом затрагивающих права и свободы пациента или других лиц.
2.5. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных пациентов и (или) в результате которых уничтожаются материальные носители персональных данных пациентов;
2.7. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных пациенто (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9. Информационная система персональных данных - система, представляющая совокупность содержащихся в базах персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.10. Конфиденциальность персональных данных - обязательное для соблюдения назначенными ответственными лицами требование. Сотрудники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.11. Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Обеспечения конфиденциальности персональных данных не требуется:
- в случае обезличивания персональных данных;
- в отношении общедоступных персональных данных.
3. Обязанности Оператора
3.1. Обработка персональных данных пациентов ми работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3.2. При определении объема и содержания обрабатываемых персональных данных пациентов Оператор должен руководствоваться Конституцией Российской Федерации, ФЗ «О персональных данных» и иными федеральными законами.
3.3. Федеральным законом ФЗ-152 «О персональных данных» и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
3.4. Меры по обеспечению безопасности персональных данных при их обработке.
3.4.1.Оператор при обработке персональных данных принимает необходимые организационные и технические меры, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, копирования, распространения персональных данных, а также от иных неправомерных действий.
3.5. Обязанности оператора и права пациента при письменном обращении пациента или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных:
3.5.1. Субъект персональных данных имеет право на получение сведений, указанных в пункте 3.5.7, за исключением случаев, предусмотренных ч пунктом 3.5.8. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.5.2. Сведения, указанные в пункте 3.5.7. должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
3.5.3. Сведения, указанные в пункте 3.5.7 предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя (Приложение № 1). Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор безвозмездно, на основании письменного запроса (Приложение № 1), предоставляет пациенту или его законному представителю возможность ознакомления с персональными данными, относящимися к пациенту, а также вносит в них необходимые изменения, уничтожает или блокирует соответствующие персональные данные по предоставлении пациента или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к пациенту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
В случае отзыва пациентом согласия на обработку своих персональных данных (Приложение № 4) оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, в соответствии с Законодательством (Приложение № 5).
3.5.4. В случае, если сведения, указанные в пункте 3.5.7, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 3.5.7, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.5.5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 3.5.7, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3.5.4. в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3.5.3, должен содержать обоснование направления повторного запроса.
3.5.6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3.5.4 и пунктом 3.5.5. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
3.5.7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (Приложение № 1), в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом 152-ФЗ или другими федеральными законами.
3.5.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
3.6. Ответ в письменной форме на запрос субъекта должен быть сформирован компетентным работником, подписан руководителем Оператора в течение шести рабочих дней с даты поступления Оператору запроса от субъекта персональных данных и отправлен в срок, не превышающий трех рабочих дней, в адрес субъекта через отделение почтовой связи заказным письмом с уведомлением о вручении или курьером (непосредственно в руки адресату под роспись).
3.7. Защита персональных данных субъекта персональных данных от неправомерного их использования или утраты должна обеспечиваться Оператором за счет собственных средств.
4. Обязанности и права субъекта персональных данных.
4.1.Субъект персональных данных обязан:
4.1.1. В случае согласия на обработку персональных данных, оформленного в соответствии с Приложением № 2, передавать Оператору комплекс достоверных документированных персональных данных. За достоверность представленных сведений ответственность несет пациент;
4.1.2. Сообщать Оператору об изменении своих персональных данных.
4.2. Субъект персональных данных имеет право:
4.2.1. На полную информацию о своих персональных данных и обработке этих данных;
4.2.2. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ;
4.2.3. Требовать исключения, исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований закона, их блокирования, уничтожения;
4.2.4. Обжаловать неправомерные действия Оператора при обработке и защите персональных данных.
5. Сбор, обработка и хранение персональных данных.
5.1. Всю информацию о персональных данных субъект персональных данных предоставляет самостоятельно. Федеральным законом 152-ФЗ «О персональных данных» и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
5.2. Если персональные данные относятся к состоянию здоровья Пациента и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно. При этом
5.3. Оператор должен сообщать субъекту персональных данных о последствиях его отказа дать согласие на их получение. Перечень оснований для приостановления или отказа в сборе, обработке и хранении персональных данных:
<![if !supportLists]>· <![endif]>отсутствие документов, которые пациент должен представить для получения услуги (полис, паспорт);
<![if !supportLists]>· <![endif]>нарушение пациентом правил внутреннего распорядка для пациентов, установленным Оператором.
Медицинская помощь по экстренным показаниям может быть предоставлена без предъявления документов. Отсутствие у пациента документов не может являться причиной отказа в экстренной медицинской помощи
5.4. Субъект персональных данных предоставляет Оператору достоверные сведения о себе. Оператор сверяет данные предоставленные субъектом персональных данных, с имеющимися у него документами. Персональные данные следует получать непосредственно у субъекта персональных данных. Если персональные данные субъекта персональных данных возможно получить только у третьей стороны, то субъект персональных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью пациента, а также в случаях, установленных федеральным законом. Оператор сообщает субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа субъекта персональных данных дать письменное согласие на их получение.
6. Передача персональных данных
6.1. Выдача персональных данных самому пациенту происходит с отметкой в журнале учета выдачи носителей, содержащих персональные данные и с подписью самого пациента о получении этого документа (Приложение № 6).
6.2. При передаче персональных данных пациента третьим лицам Оператор должна соблюдать следующие требования:
6.2.1. Не сообщать персональные данные субъекта третьей стороне без письменного согласия пациента, за исключением случаев, установленных Законодательством;
6.2.2. Предупредить лиц, получающих персональные данные пациента, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это право соблюдено.
6.2.3. Лица, получающие персональные данные пациента, обязаны соблюдать конфиденциальность.
6.2.4.Разрешать доступ к персональным данным пациента только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
6.2.5. Персональные данные пациента передаются третьим лицам исключительно с письменного согласия пациента, оформленного в соответствии с Приложением № 3 Все сведения о передаче персональных данных субъекта регистрируются в журнале учета передачи персональных данных в целях контроля правомерности использования данной информации лицами, ее получившими. В журнале фиксируются сведения о лице, направившем запрос, дате передачи персональных данных или дате уведомления об отказе в их предоставлении, а также отмечается какая именно информация была передана. Примерная форма журнала учета передачи персональных данных представлена в приложении № 7 к настоящему Положению.
7. Доступ к персональным данным пациента
7.1. Право доступа к персональным данным пациента имеют врачи, медицинские сестры, должностные лица Оператора, которые в свою очередь обязанные сохранять врачебную и профессиональную тайну.
7.2. Персональные данные Пациента могут быть предоставлены только его законному представителю с письменного разрешения самого Пациента.
8. Защита персональных данных пациента
8.1. В целях обеспечения сохранности и конфиденциальности персональных данных пациента все операции по обработке, ведению и хранению данной информации должны выполняться только должностными лицами, обязанными сохранять врачебную и профессиональную тайну в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.
8.2. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и представленных полномочий даются в письменной форме с исходящим номером на бланке Оператора в том объеме, который позволяет не разглашать излишний объем персональных сведений о пациентах.
9. Ответственность за разглашение информации, связанной с персональными данными пациента.
В соответствии с Федеральным законом от 21 ноября 2011 г. N 323-ФЗ
"Об основах охраны здоровья граждан в Российской Федерации" сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну (ст.13).
Не допускается разглашение сведений, составляющих врачебную тайну лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме оговоренных законом случаев.
Так, предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается:
1) в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю;
2) при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
3) по запросу органов дознания и следствия и суда в связи с проведением расследования или судебным разбирательством;
4) в случае оказания помощи несовершеннолетнему в возрасте, установленном частью второй статьи 24 «Основ законодательства», для информирования его родителей или законных представителей;
5) при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий;
6) в целях проведения военно-врачебной экспертизы в порядке, установленном положением о военно-врачебной экспертизе, утверждаемым уполномоченным федеральным органом исполнительной власти.
Лица, которым в установленном законом порядке переданы сведения, составляющие врачебную тайну, наравне с медицинскими и фармацевтическими работниками с учетом причиненного гражданину ущерба несут за разглашение врачебной тайны дисциплинарную, административную или уголовную ответственность в соответствии с законодательством Российской Федерации, законодательством субъектов Российской Федерации.
Приложение № 1
|
|
Генеральному директору ООО «Филд-мастер» Морозенко И.Н. |
|
|
от ____________________________________ Адрес _________________________________ _______________________________________ Пасп. данные ___________________________ Выдан _________________________________ _______________________________________ |
ЗАПРОС НА ПОЛУЧЕНИЕ ИНФОРМАЦИИ
О ПЕРСОНАЛЬНЫХ ДАННЫХ
Ранее ООО «Филд-мастер» предоставлялось согласие на обработку персональных данных:
Ф. И. О. _______________________________________________________________________,
адрес места регистрации__________________________________________________________,
Паспортные данные ______________________________________________________________.
В соответствии со ст. 14 Федерального закона «О персональных данных» прошу предоставить мне следующие сведения:
1) Какие персональные данные имеются в распоряжении ООО «Филд-Мастер», из каких источников и как они были получены;
2) Каким третьим лицам (физическим или юридическим лицам, государственным органам или органам местного самоуправления и т.п.) передавались персональные данные.
Указанную информацию прошу предоставить мне в письменной форме.
Напоминаю, что, в соответствии со ст. 20 п. 1 Федерального закона «О персональных данных» указанная информация должна быть предоставлена Субъекту персональных данных или его законному представителю в течение десяти рабочих дней со дня получения настоящего запроса
3) ________________________________________________________________________________
__________________________________________________________________________________
Дата: «_____» ______________ 201 ___ г.
Подпись __________________________(___________________)
Данные документа законного представителя прилагаются:
Наименование документа _________________________________________________________
Дата: «_____» ______________ 201 ___ г.
Приложение № 2
СОГЛАСИЕ ПАЦИЕНТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я_____________________(Ф.И.О. полностью)__________________________,
проживающий по адресу: ____________________(место регистрации – по паспорту) ___________,
паспорт ___(серия и номер)__, выдан ____(дата, название выдавшего органа)________,
в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 «О персональных данных» № 152-ФЗ в целях оказания мне медицинских услуг подтверждаю свое согласие на обработку ООО «Филд-мастер» (далее Оператор) моих персональных данных, а именно: ФИО, пол, дата и место рождения, адрес, телефон, место работы, данные паспорта (или иного документа удостоверяющего личность), данные полиса медицинского страхования, СНИЛС, сведения о состоянии моего здоровья, заболеваниях, случаях обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведённом лечении, данных рекомендациях.
В соответствии с требованиями статьи 10 Федерального закона от 27.07.2006 «О персональных данных» № 152-ФЗ даю согласие на обработку моих персональных данных Оператором при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
Даю согласие на то, что срок хранения моих персональных данных соответствует сроку хранения медицинской карты и составляет двадцать пять лет. По истечении указанного срока хранения моих персональных данных Оператор обязан уничтожить все мои персональные данные, включая все копии на машинных носителях информации.
Передача моих персональных данных иным лицам или иное их разглашение может осуществляться только с моего письменного согласия.
Я согласен (а) со следующими действиями с моими персональными данными:
1. Обработка моих персональных данных в защищённых в установленном порядке автоматизированных информационных системах персональных данных пациентов;
2. Обработка моих персональных данных, защищённых в установленном порядке, без использования средств автоматизации.
Настоящее согласие дано мной ______(дата)_______, и действует бессрочно.
Я оставляю за собой право отозвать свое согласие полностью или частично по моей инициативе на основании личного письменного заявления, в т.ч. и в случае ставших мне известных фактов нарушения моих прав при обработке персональных данных. В случае получения моего письменного заявления об отзыве настоящего согласия на обработку персональных данных Оператор обязан прекратить их обработку.
Контактный(е) телефон(ы) ___________________________________________
Почтовый адрес: _________________________________________________________
Подпись субъекта персональных данных __________________(__________________)
Согласие получено ___________________(дата)________________________
Уполномоченный представитель медицинской организации ______(подпись, Ф.И.О.)______
Приложение № 3
ООО «ФИЛД-МАСТЕР»
СОГЛАСИЕ ПАЦИЕНТА НА ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ТРЕТЬИМ ЛИЦАМ
Я_____________________(Ф.И.О. полностью)__________________________,
проживающий по адресу: ____________________(место регистрации – по паспорту) ___________,
паспорт ___(серия и номер)__, выдан ____(дата, название выдавшего органа)________,
в соответствии с требованиями Федерального закона от 27.07.2006 «О персональных данных» № 152-ФЗ подтверждаю свое согласие на передачу ООО Филд-Мастер» моих персональных данных третьим лицам:
__________________________________________________________________________________
а именно: ФИО, пол, дата и место рождения, адрес, телефон, место работы, данные паспорта (или иного документа удостоверяющего личность), данные полиса медицинского страхования, СНИЛС, сведения о состоянии моего здоровья, заболеваниях, случаях обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведённом лечении, данных рекомендациях.
Настоящее согласие дано мной ______(дата)_______, и действует бессрочно.
Я оставляю за собой право отозвать свое согласие полностью или частично по моей инициативе на основании личного письменного заявления, в т.ч. и в случае ставших мне известных фактов нарушения моих прав при обработке персональных данных.
Контактный(е) телефон(ы) ___________________________________________
Почтовый адрес: _________________________________________________________
Подпись субъекта персональных данных __________________(__________________)
Согласие получено ___________________(дата)________________________
Уполномоченный представитель медицинской организации ______(подпись, Ф.И.О.)______
Приложение № 4
|
|
Генеральному директору ООО «Филд-мастер» Морозенко И.Н. |
|
|
от ____________________________________ Адрес _________________________________ _______________________________________ Пасп. данные ___________________________ Выдан _________________________________ _______________________________________ |
ЗАЯВЛЕНИЕ
(ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ)
Я, имею право во исполнение требований Федерального закона «О персональных данных», на основании ст. 9 п. 1 указанного федерального закона на отзыв ранее данного Согласия на обработку персональных данных. В случае, если согласие на обработку персональных данных давалось неоднократно, настоящим я отзываю все ранее данные ООО «Филд-мастер» согласия на обработку персональных данных.
Напоминаю, что, в соответствии со ст. 21 п. 5 Федерального закона «О персональных данных», в случае отзыва субъектом персональных данных согласия на их обработку, оператор обязан прекратить обработку персональных данных и уничтожить персональные данные, после завершения взаиморасчетов по оплате оказанной до этого медицинской помощи, а именно: уничтожить всю медицинскую информацию, содержащую мои персональные данные как на бумажных носителях (в том числе амбулаторную медицинскую карту), так и в электронных базах данных, исключить из всех списков, реестров, протоколов. Сообщить другим ЛПУ об отзыве моих персональных данных.
Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
Указанное уведомление прошу предоставить в письменной форме.
Дата: «_____» ______________ 201 ___ г.
Подпись __________________________(___________________)
Данные документа законного представителя прилагаются (при необходимости):
Наименование документа _________________________________________________________
Дата: «_____» ______________ 201 ___ г.
Приложение№ 5
ООО «ФИЛД-МАСТЕР»
УВЕДОМЛЕНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Уважаемый ________________________________, на ваш отзыв Согласия об обработке персональных данных от «____» ________________ 201___г. ООО «Филд-мастер» поясняет:
Обработка Ваших персональных данных осуществляется на основании Устава учреждения, Федерального закона от 27.07.2006г. №152-ФЗ "О персональных данных", Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (с изменениями и дополнениями), что гарантирует неразглашение Ваших персональных данных иным лицам.
ООО «Филд-мастер» (оператор) обрабатывает Ваши персональные данные, полученные от Вас лично, такие как - Фамилия, имя, отчество, пол, дата рождения, адрес места жительства, контактный телефон, страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), паспортные данные, сведения о состоянии Вашего здоровья, заболеваниях, случаях обращения за медицинской помощью и иные сведения, полученные при лечении и обследовании.
Согласно Федеральному закону от 27.07.2006г. №152-ФЗ "О персональных данных» ООО «Филд-мастер» уведомляет Вас о том, что оператор имеет право продолжить обработку Ваших персональных данных на вышеизложенных основаниях.
Генеральный директор
ООО «Филд-мастер» И.Н. Морозенко
Приложение № 6
Журнал учета выданных бумажных носителей, содержащих персональные данные
(справок, направлений, результатов проведенных исследований и т. д.)
|
п/п |
Дата выдачи |
Наименование документа и № документа (если есть) |
Содержание, назначение документа |
Ф.И.О.и должность работника выдавшего документ |
Подпись работника, выдавшего документ |
Ф.И.О., подпись, получателя документа |
Адрес получателя документа |
Примечание |
|
|
|
|
|
|
|
|
|
|
Приложение № 7
Журнал учета приема/передач информации, содержащей персональные данные третьим лицам,
в т.ч. другим медицинским организациям
|
№ п/п |
Наименование организации |
Наименование выданного документа |
Дата |
№ акта или сопроводительного письма |
Передача |
Возврат |
|||
|
Передачи |
Возврата |
Передал (Ф.И.О., подпись) |
Принял (Ф.И.О., подпись) |
Принял (Ф.И.О., подпись) |
Передал (Ф.И.О., подпись) |
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|