ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления, хранения документов, содержащих сведения, отнесенные к персональным данным граждан, обращающихся за получением медицинской помощи, медико-социальных услуг (далее – пациентов) в медицинский кабинет «Лазерлэнд» (далее – Учреждение) индивидуального предпринимателя Вышар Ольги Николаевны.
1.2. Цель настоящего Положения – защита персональных данных пациентов, обращающихся в Учреждение от несанкционированного доступа и разглашения. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.
1.3. Основанием для разработки настоящего Положения являются Конституция РФ, Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27.07.2006 года № 152-ФЗ «О персональных данных», иные нормативные и распорядительные акты.
1.4. Настоящее Положение и изменения к нему утверждаются приказом индивидуального предпринимателя Вышар Ольги Николаевны.
1.5. Должности, ответственные за сбор, хранение персональных данных — врач Вышар О.Н.
1.6. Должности, ответственные за обработку персональных данных — врач Вышар О.Н.
2. Понятие персональных данных
2.1. Персональными данными является информация, относящаяся к конкретному пациенту, сведения о фактах, событиях и обстоятельствах частной жизни пациента, а также биометрических данных, позволяющие идентифицировать его личность, сведения о состоянии его здоровья, в целях выполнения функций учреждения здравоохранения:
• оказания доврачебной, первичной врачебной медико-санитарной помощи, специализированной, медицинской помощи, медицинских осмотров.
• заполнения статистической и иной документации в соответствии с нормативными актами.
2.2. Персональные данные являются строго конфиденциальными, врач, получивший к ним доступ, обязан хранить эти данные в тайне в течение установленного законом срока, за исключением данных, относящихся к следующим категориям:
• обезличенные персональные данные – данные, в отношении которых невозможно определить их принадлежность конкретному физическому лицу;
• общедоступные персональные данные;
2.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении соответствующего срока хранения.
2.4. В состав персональных данных пациента входят сведения, необходимые для выполнения функций учреждения здравоохранения:
• фамилия, имя, отчество;
• пол;
• дата рождения;
• адрес места жительства и регистрации;
• реквизиты документа, удостоверяющего личность;
• номер страхового свидетельства государственного пенсионного страхования;
• сведения о случаях обращения за медицинской помощью;
• данные о состоянии здоровья;
• биометрические данные (физиологические и поведенческие);
• о составе семьи;
• о социальном, семейном и имущественном положении;
3. Носители персональных данных — бумажные, в виде амбулаторной медицинской карты пациента.
3.3. Персональные данные на бумажных носителях (амбулаторные карты) хранятся в специальных шкафах, закрывающихся на ключ в отдельном кабинете с режимом сохранности, где нет доступа посторонним лицам.
3.4. При осуществлении амбулаторного приема, лечения пациентов, при обработке медицинской документации, документы, находящиеся в работе у врача, могут находиться на рабочем столе или в специальных папках только в течение рабочего дня. По окончании рабочего дня данные документы должны убираться в запирающиеся шкафы. Закрепленные помещения для работы с персональными данными в конце рабочего дня закрываются врачом на ключ.
4. Перечень действий с персональными данными и способы обработки персональных данных
4.1. С персональными данными пациента могут осуществляться следующие действия:
• обработка — ввод, сбор, систематизация, накопление, хранение, изменение, удаление, использование.
4.2. Персональные данные обрабатываются:
• для проведения оценки состояния здоровья пациента – полная обработка данных в соответствии с законодательством Российской Федерации;
• других мероприятий, возникающих в процессе выполнения функций Учреждения, в соответствии с законодательством Российской Федерации.
5. Основные условия проведения обработки персональных данных пациентов
5.1. Врач Вышар О.Н. определяет объем, содержание обрабатываемых персональных данных пациента, руководствуясь Конституцией РФ, Федеральным законом от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными федеральными законами, нормативными и распорядительными актами.
5.2. Обработка персональных данных пациента осуществляется исключительно в целях оказания медицинских и медико-социальных услуг, обеспечения соблюдения законов и иных нормативных правовых актов.
5.3. Все персональные данные предоставляются пациентом.
5.4. Представление пациентом подложных документов или ложных сведений при оформлении документов для оказания медицинской помощи является основанием для отказа в оказании медицинской помощи.
5.5. Врач, ответственный за сбор информации, при получении персональных данных пациента должен:
• проверить достоверность сведений, сверяя данные, предоставленные пациентом, с имеющимися у пациента документами.
5.6. В случае выявления неправомерных действий с персональными данными пациента:
• пациент или его законный представитель обращается к врачу Вышар О.Н. с заявлением;
• врач проведении служебное расследование;
6. Хранение и использование персональных данных пациентов
6.1. Персональные данные пациентов хранятся на бумажных носителях, в специально предназначенном для этого кабинете.
6.2. В процессе хранения персональных данных пациентов должны обеспечиваться:
• требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений;
• сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством РФ и настоящим Положением;
• контроль над достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.
6.3. Внутренний полный доступ к персональным данным пациентов имеет только единственный врач Вышар О.Н.
