Опубликован августовский номер бюллетеня ассоциации СЭАОВ
Большая часть нового номера посвящена новым правилам обработки персональных данных (ПД), штрафы за нарушение которых недавно сильно ужесточили. Для медицинских учреждений это весьма существенно, поскольку они признаются «операторами персональных данных» своих сотрудников и пациентов и по большей части имеют дело не только с общими, но и с биометрическими данными своих пациентов, и штрафы для них могут достигать в некоторых случаях 18 млн руб !!!
В номере приводятся детальные практические рекомендации, в том числе, например, что надо сделать с сайтом медицинской организации, а также рассматривается такой простой и «заковыристый» вопрос, как то, может ли медорганизация официально использовать WatsApp ? (ответ- можно, но осторожно, некоторые вещи при его использовании запрещены. например, упаси бог переслать пациенту по WatsApp данные его анализа крови. Это будет считаться трансграничной передачей биометрических данных).
Кроме того, затрагивается интересный вопрос об уничтожении медицинских архивов.
Медицинские архивы содержат персональные данные пациентов. Они подлежат именно уничтожению, а не передаче региональному оператору в качестве класса А. чтобы он разместил их вместе с прочим классом А на полигоне.
Способами уничтожения персональных данных, определяемыми и утверждаемыми медорганизацией («оператором персональных данных») , могут быть:
- для бумажных носителей персональных данных — разрезание, гидрообработка, сжигание, механическое уничтожение (например, пропуск документов через шредер, имеющий 5-ю или 6-ю степень измельчения);
- для электронных носителей — стирание на устройстве гарантированного уничтожения информации, физическое уничтожение микросхем диска и т.п.
Затем осуществляется непосредственное уничтожение персональных данных на документах (носителях) без возможности их восстановления.
Этого требуют сразу же несколько нормативных актов. Детальные комментарии юристов по этому вопросу будут опубликованы дополнительно на сайте Ассоциации.
