Положение об обработке и защите персональных данных

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОРГАНИЗАЦИИ 1. НОРМАТИВНАЯ БАЗА Настоящее Положение разработано в соответствии с: — Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части защиты врачебной тайны); — Требованиями к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства РФ от 01.11.2012 № 1119). 2. ПРАВИЛА ОБРАБОТКИ ПДн 2.1. Обработка персональных данных (ПДн) осуществляется исключительно с письменного согласия субъекта ПДн, за исключением случаев оказания экстренной медицинской помощи (ст. 10 ФЗ-152). 2.2. Запрещается передача медицинских данных пациентов по открытым каналам связи (социальные сети, публичные мессенджеры WhatsApp, Telegram, нешифрованная электронная почта). 2.3. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе составляют врачебную тайну. 3. ПОРЯДОК УНИЧТОЖЕНИЯ ПДн 3.1. При достижении целей обработки или при отзыве субъектом согласия ПДн подлежат уничтожению в течение 30 дней. Уничтожение бумажных носителей оформляется соответствующим Актом.