ПОЛОЖЕНИЕ о персональных данных работников, пациентов, соискателей вакантных должностей ГБУЗ ЛО «Выборгская детская городская больница» и политике в отношении обработки персональных данных

Правовые основы обработки персональных данных в РФ
Федеральные законы Российской Федерации: 
• федеральный закон от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; 
• федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»; 
• федеральный закон РФ от 27.12.2009 № 363-ФЗ «О внесении изменений в статьи 19 и 25 Федерального закона «О персональных данных»; 
• федеральный закон РФ от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;  
Постановления и распоряжения правительства: 
 • постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации»; 
 • постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;  
 • постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».   

Обеспечение безопасности ПДн в информационных системах медицинских учреждений - это не только выполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных", но и комплекса мероприятий по охране врачебной тайны, понятие которой устанавливается "Основами законодательства Российской Федерации об охране здоровья граждан" (№ 5487-1 от 22.07.1993 г.).
В соответствии с требованиями ст. 22 Закона № 152-ФЗ ГБУЗ ЛО "Выборгская ДГБ", как оператор, осуществляющий обработку персональных данных, уведомило об этом уполномоченный орган - Управление Роскомнадзора ЛО (номер уведомления 234630).
Данные о состоянии здоровья пациента относятся к специальной категории ПДн, обработка которых разрешается только при наличии письменного согласия субъекта ПДн или в исключительных случаях, предусмотренных статьей 10 данного закона (например, когда обработка ПДн необходима для защиты жизни или здоровья субъекта, либо жизни и здоровья других лиц, и получение согласия субъекта невозможно или когда обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну).
Характерной особенностью организации обработки ПДн в ЛПУ является то обстоятельство, что "Основы законодательства РФ об охране здоровья граждан" (ст.31) требуют предусмотреть в ИСПДн возможность предоставления пациенту в доступной для него форме информации о состоянии здоровья, включая сведения о результатах обследования, наличии заболевания, его диагнозе и прогнозе, методах лечения, связанном с ним риске, возможных вариантах медицинского вмешательства, их последствия и результатах проведенного лечения. Это требование вполне соотносится с положениями ст.143 Федерального закона "О персональных данных", определяющей право субъекта на доступ к своим ПДн. Так же следует обеспечить возможность информирования пациентов о способах и сроках обработки и хранения ПДн, а также лицах, имеющих к ним доступ.
Если пациент обращается в медицинское учреждение в рамках обязательного медицинского страхования либо добровольного медицинского страхования, то страховая компания представляет в лечебное учреждение персональные данные пациента.
В Основах законодательства РФ отражены права пациента на конфиденциальность информации о его здоровье и обязанность врача соблюдать врачебную тайну.