ПОЛОЖЕНИЕ об обработке и защите персональных данных пациентов

ПОЛОЖЕНИЕ
об обработке и защите персональных данных пациентов

1. Общие положения
   1. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных пациентов, а также ведения их медицинских карт и журналов учета персональных данных пациентов.
   2. Цель настоящего Положения - обеспечение в соответствии с законодательством Российской Федерации обработки, хранения и защиты персональных данных сотрудников, пациентов, а также персональных данных, содержащихся в документах, полученных из других организаций, в обращениях граждан и иных субъектов персональных данных.
   3. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации (ст. 41), Трудовым кодексом Российской Федерации (ст. 85-90), Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Федеральным законом от 21.11.2011      № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 02.05.2006 №59- ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Приказом Минсоцразвития РФ от 12.02.2007 №110 «О порядке назначения и выписывания лекарственных препаратов, изделий медицинского назначения и специализированных продуктов лечебного питания», Приказом Минздравсоцразвития РФ от 14.12.2005 №        785 «О порядке отпуска лекарственных средств», Приказом Минсоцразвития России от 29.06.2011         №       624н «Об утверждении Порядка выдачи листков нетрудоспособности», Приказом Минсоцразвития РФ от 26.04.2011 №347н «Об утверждении формы бланка листка нетрудоспособности».

1. 4. В настоящем Положении используются следующие термины и определения:

Оператор персональных данных (далее оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. В рамках настоящего положения оператором является ООО «Камелот».

Субъект персональных данных - далее субъект, физическое лицо, предоставившее оператору свои персональные данные (пациент).

Персональные данные (ПД)- любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту ПД), в том числе: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, определяемая нормативно-правовыми актами Российской Федерации в области трудовых отношений и здравоохранения, Положением об обработке и защите персональных данных и приказами ООО«Камелот».

Обработка персональных данных - действия (операции) с персональными данными, включая систематизацию, накопление, хранение, комбинирование, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Защита персональных данных - деятельность уполномоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и обеспечение организационно-технических мер защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения.