Получение персональных данных пациента

7.      Получение персональных данных пациента

7.1.    Получение персональных данных преимущественно осуществляется путем представления их самим пациентом, на основании его письменного согласия, за исключением случаев прямо предусмотренных действующим законодательством РФ.

В случаях, предусмотренных Федеральным законодательством, обработка персональных данных осуществляется только с согласия пациента в письменной форме (Приложение №1 к настоящему Положению). Равнозначным содержащему собственноручную подпись пациента согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с Федеральным законом № 152-ФЗ электронной подписью. Согласие пациента в письменной форме на обработку его персональных данных  оформляется совместно с информированным добровольным согласием на медицинское вмешательство и должно включать в себя, в частности:

1)фамилию, имя, отчество, адрес субъекта персональных данных;

2)фамилию, имя, отчество, адрес представителя субъекта персональных данных, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3)наименование Учреждения-оператора, получающего согласие субъекта персональных данных;

4)цель обработки персональных данных;

5)наименование или фамилию, имя, отчество лица, осуществляющего обработку персональных данных по поручению Учреждения-оператора, если обработка будет поручена такому лицу;

6)перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Учреждением-оператором способов обработки персональных данных;

7)подпись субъекта персональных данных.

Для обработки персональных данных, содержащихся в согласии в письменной форме пациента на обработку его персональных данных, дополнительное согласие не требуется.

7.2.    В случае недееспособности пациента, не достижения пациентом возраста 15 лет, смерти пациента, в других случаях согласие на обработку его персональных данных дает в письменной форме его законный представитель.

7.3.    В случае необходимости проверки персональных данных пациента Учреждение-оператор заблаговременно должно сообщить об этом пациенту, о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа пациента дать письменное согласие на их получение. Учреждение-оператор при обработке персональных данных пациентов обязано принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.