În cazul în Medical Center a fost de acord să-și asume prelucrarea datelor cu caracter personal și a angajaților
Consimțământul la prelucrarea datelor cu caracter personal ale persoanelor fizice pentru a obține:
- în cazul în care solicitarea de informații este primit de la o terță parte;
- sub conducerea cererilor de organizare către alte organizații;
- prelucrarea datelor cu caracter personal o organizație a lucrătorilor, pacienți sau rudele acestora.
„Politica de confidențialitate“ este un document intern al organizației (LDF), astfel încât efectele sale asupra pacienților din centrul medical nu este acoperit. „Politica de confidențialitate“ a organizației medicale stabilește procedura de prelucrare și transmitere a datelor personale ale pacienților, regulile de confidențialitate a informațiilor de sănătate cu caracter personal pentru organizațiile lucrătorilor, precum și procedura și regulile de care se ocupă cu informații confidențiale despre un pacient este un secret medical. Prin urmare, cu „Politica de confidențialitate“ ar trebui să fie sub semnătura să informeze angajații organizației, iar pacienții nu trebuie să se introducă.
De asemenea, organizațiile trebuie să elaboreze și să aprobe normele de servicii medicale în centrul medical. Regulile de a stabili că, în tratamentul primar la pacientul centru medical încheie un contract pentru furnizarea de servicii medicale și dă acordul pentru prelucrarea datelor cu caracter personal. Normele precizează că divulgarea informațiilor care constituie secret profesional, a altor cetățeni sunt permise numai cu acordul scris al pacientului sau a reprezentantului său legal, cu excepția cazurilor prevăzute de legislația Federației Ruse. Contractul pentru furnizarea de servicii de sănătate să prescrie ca o parte integrantă a contractului sunt regulile pentru furnizarea de servicii medicale în centrul medical (a se vedea. In ATP contract de „consultant“ probă pentru furnizarea de servicii medicale plătite și reguli de servicii medicale).
La verificarea organizației trebuie să fie pregătită să prezinte următoarele documente:
- Regulamentul cu privire la politica de date / de confidențialitate personale ale organizației;
- ordona numirea persoanelor responsabile cu gestionarea datelor cu caracter personal;
- un ordin de numire a persoanelor responsabile cu securitatea datelor cu caracter personal;
- de acord cu prelucrarea datelor cu caracter personal lucrătorilor;
- pacienții de acord cu prelucrarea datelor cu caracter personal;
- obligații privind nedivulgarea datelor cu caracter personal ale persoanelor, proceselor și au acces la date cu caracter personal;
- confirmare de primire a datelor cu caracter personal de la o terță parte (la cerere / recepție la / de la alte organizații);
- Lista angajaților de date prelucrate;
- Lista datelor prelucrate de pacienți;
- trimitere foaie la Regulamentul cu privire la politica de date cu caracter personal / de confidențialitate semnat de către angajați;
- revizuire revista cu LDF, cu semnăturile angajaților;
- alte documente, în funcție de fluxul de lucru al organizației.