Политика конфиденциальности
-
Общие положения
1.1. Настоящая Политика конфиденциальности регулирует порядок сбора, хранения, обработки и защиты персональных данных пациентов, получающих услуги скорой медицинской помощи.
1.2. Оператором персональных данных является медицинская организация, оказывающая скорую помощь (далее – «Оператор»).
1.3. Цель обработки данных – оказание неотложной медицинской помощи, учет вызовов, контроль качества услуг и выполнение требований законодательства. -
Какие данные собираются
2.1. Персональные данные пациента:
ФИО, дата рождения, пол;
адрес места жительства/пребывания;
контактные данные (телефон, email – при наличии);
паспортные данные/полис ОМС (при необходимости).
2.2. Медицинские данные:
жалобы, симптомы, анамнез;
диагноз, назначенное лечение;
результаты осмотра, проведенные манипуляции.
2.3. Дополнительные данные:
место вызова, обстоятельства происшествия (при ДТП, травмах и т. д.);
данные третьих лиц (родственников, свидетелей) – с их согласия.
2.3. Дополнительные данные:
место вызова, обстоятельства происшествия (при ДТП, травмах и т. д.);
данные третьих лиц (родственников, свидетелей) – с их согласия.
2.2. Медицинские данные:
жалобы, симптомы, анамнез;
диагноз, назначенное лечение;
результаты осмотра, проведенные манипуляции.
-
Правовые основания обработки
Обработка данных осуществляется на основании:
-
ст. 13 ФЗ № 323 (оказание медицинской помощи);
-
ст. 6 ФЗ № 152 (согласие субъекта персональных данных или исполнение договора);
-
-
Как используются данные
Данные используются для:
-
оказания экстренной медицинской помощи;
-
передачи в стационар (при госпитализации);
-
формирования медицинской документации (карта вызова);
-
анализа статистики и улучшения качества услуг.
-
Данные не передаются третьим лицам, кроме случаев:
-
по запросу правоохранительных органов (например, при криминальных травмах);
-
при угрозе жизни пациента (передача в больницу);
-
по требованию Росздравнадзора или фондов ОМС.
-
Сроки хранения
-
Медицинские данные хранятся:
-
карты вызова скорой помощи – не менее 5 лет;
-
данные о госпитализации – в соответствии с номенклатурой дел медучреждения.
-
-
Принципы обработки персональных данных
- Обработка персональных данных осуществляется на законной и справедливой основе
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
- Обработке подлежат только персональные данные, которые отвечают целям их обработки
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом