Какие правила работы с персональными данными нарушаются в клиниках
Разъясняет специалист юридического отдела МЕДИАТОРА Екатерина Смирнова
Самые частые ошибки, которые приводят к штрафам:
1 Неправильное оформление согласия на обработку персональных данных.
Не оформляется согласие на отдельном бланке, вносятся пункты в договор, и клиника считает, что таким образом пациент дал согласие.
Другая частая ошибка: используются шаблоны согласий, где не указаны конкретные категории, цели и сроки хранения персональных данных.
2 Передача персональных данных третьим лицам без согласия пациента.
Клиники ошибочно полагают, что достаточно оформить с пациентом согласие на обработку персональных данных. Не берут согласие на передачу данных другим. Однако, когда вы берете согласие на обработку, это не является согласием на передачу данных.
Штраф за передачу персональных данных третьему лицу без согласия пациента – от 30 тыс. до 150 тыс. руб. (ч. 2 ст. 13.11 КоАП).
3 Нет политики обработки персональных данных.
То, что проверки видят сразу – отсутствие на сайте политики обработки персональных данных или, опять же, использование готовых шаблонов, которые никак не сходятся со спецификой деятельности клиники.
Сюда же можно добавить отсутствие на формах отдельных символов, которые должен проставить пользователь, прежде чем оставить заявку на сайте.
4 Хранение данных в запрещенных сервисах.
Данные пользователей могут храниться только на территории РФ. 90% собственников клиник даже не знают, что их маркетологи используют те же формы гугл для хранения данных посетителей сайта. Потому, что гугл легко интегрируется с маркетинговыми ресурсами. Однако именно руководитель клиники в таком случае заплатит штраф 6 млн. рублей.
За использование баз, находящихся за пределами России, предусмотрен штраф до 6 млн руб., при рецидиве – до 18 млн руб. (ч. 8, 9 ст. 13.11 КоАП РФ).
5 В клинике не организован документооборот.
Не назначен ответственный, не утверждены перечни сотрудников, имеющих доступ к персональным данным. Не заполняются журналы, не проводятся проверки, а ответственные сотрудники не проходили обучение.
Это только 5 типичных ошибок, которые мы встречаем регулярно, когда готовим полный документооборот для клиник, включая модель угроз и нарушителя безопасности. Сейчас грамотная работа с персональными данными – это минимизация рисков в один момент получить крупные штрафы на несколько миллионов, которые, фактически, могут привести к закрытию клиник.
Рекомендуем проверить, все ли у вас выполнено правильно.