Полный комплект документов по персональным данным для небольшой медицинской клиники
Клиника обрабатывает самые чувствительные данные — сведения о здоровье. Они одновременно персональные данные особой категории и врачебная тайна. Поэтому к защите медицинской информационной системы требования высокие, а передача анализов в лабораторию оформляется поручением, если лаборатория работает по заказу клиники и в её целях. Комплект собирает все документы за один вымышленный медицинский центр, а руководство объясняет порядок внедрения и назначение каждого документа.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 4 900 ₽.
Полный комплект документов по персональным данным для небольшой медицинской клиники по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Что должно быть в документе
- руководство по комплекту — для кого он, на каких нормах стоит, в каком порядке внедрять документы и что проверяет Роскомнадзор;
- приказы о назначении ответственного за обработку персональных данных и администратора безопасности;
- политика обработки персональных данных, положение об обработке и защите и приказ об их утверждении;
- перечень обрабатываемых данных, обоснование их состава и перечень информационных систем;
- акт оценки вреда, акт об уровне защищённости, модель угроз и план мероприятий по защите;
- инструкции работникам и пользователям информационной системы, памятка и обязательства;
- формы журналов и правила их ведения;
- уведомления в Роскомнадзор — об обработке, об инциденте и о результатах расследования;
- регламент обезличивания и приказ о его утверждении, согласие на рассылки пациентам.
Как оформить
- Прочитайте руководство по комплекту. Оно открывает набор и говорит, с чего начать.
- Назначьте ответственного за обработку персональных данных по образцу приказа.
- Заполняйте бланки в порядке из руководства: сначала перечень данных, политика и положение, потом оценка вреда и уровень защищённости.
- Сверяйте каждый бланк с образцом: в нём заполнены все места за вымышленную организацию.
- Ознакомьте работников с документами под подпись, заведите журналы и подайте уведомление в Роскомнадзор.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем комплект отличается от сборки документов под мою организацию?
Комплект — это образцы, заполненные за вымышленную организацию, и пустые бланки к ним. Бланки вы заполняете сами, сверяясь с образцами. Под вашу организацию документы собираются в кабинете: там реквизиты и сведения о системах вводятся один раз и попадают во все документы сразу. Любой документ комплекта можно собрать и отдельно — на его странице.
Что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту. Оно объясняет, в каком порядке внедрять документы, зачем нужен каждый, кого с чем знакомить и что спросит Роскомнадзор на проверке.
Почему у части документов только бланк?
Журналы заполняются по ходу работы, поэтому они приходят бланками вместе с правилами ведения. Остальные документы заполнены образцами за одну и ту же организацию — они согласованы между собой.
Нужно ли согласие пациента на обработку сведений о здоровье?
Для лечения — нет, если данные обрабатывает медицинский работник, обязанный хранить врачебную тайну. Для рассылок и отзывов согласие нужно. Для других целей — если у обработки нет иного законного основания. Руководство по комплекту разбирает, где какое основание.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Документы по 152-ФЗ для частной клиники: как собрать комплект по шагам».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.