Персональные данные VS медицинская тайна

Коммерческая медицина - это та область, в которой вопросам защиты персональных данных необходимо уделять особое внимание: ведь медицинские организации обрабатывают сведения о здоровье, относящиеся к специальной категории персональных данных.

Семинар открыла ведущий юрист компании «ИнфоТехноПроект» Анастасия Шилина. В своем докладе она рассказала об особенностях обработки персональных данных в коммерческих медицинских организациях. Говоря о неоднозначности понятия «персональные данные» в нормативных правовых актах, она сделала важный акцент на том, что медицинским организациям как операторам необходимо сформировать перечень тех персональных данных, обработка которых реально необходима для осуществления медицинской деятельности. Для этого следует выполнить серьезную работу по исследованию всех процессов медицинских организаций, при которых осуществляется обработка персональных данных их работников и пациентов. Эту проблему также озвучила в своем докладе Татьяна Сабельникова, руководитель кадрового агентства «КОРДЭК». «Для начала необходимо четко определить, в каких процессах обрабатываются персональные данные, их объем, а также цели обработки. От этого и будет зависеть соблюдение требований закона и величина затрат на защиту персональных данных».

В результате медицинские организации будут иметь четкое представление о том, какие персональные данные и для каких целей обрабатываются, кто из работников непосредственно принимает участие в их обработке, каким третьим лицам передаются и т.д. Документальное закрепление результатов работы по исследованию процессов обработки персональных данных в медицинских организациях поможет также подготовиться к проверкам Роскомнадзора. О видах, сроках и порядке проведения проверок Роскомнадзора рассказала юрист компании «ИнфоТехноПроект» Наталья Самойлова.

Учитывая тот факт, - отметил в своем докладе юрист компании «ИнфоТехноПроект» Алексей Мунтян, что российское законодательство наряду с персональными данными выделяет такой вид конфиденциальной информации как медицинская тайна, медицинским организациям необходимо разграничивать эти понятия для обеспечения адекватной защиты всей информации, обрабатываемой и защищаемой в пределах медицинских организаций.

Семинар прошел на высоком уровне. Обсуждаемые вопросы вызвали у слушателей большой интерес. Можно смело сказать, что медицинские организации заинтересованы в продолжении диалога по данной проблеме.

Пресс-служба ООО «ИнфоТехноПроект»