Может ли пациент отозвать согласие на обработку персо­нальных данных

Об этом расска­зывает начальник управ­ления по надзору за испол­нением федерального законо­да­тельства проку­ратуры Самарской области Дмитрий Макаров.

В надзорный орган обратился гражданин, который поинте­ре­со­вался, вправе ли он отозвать согласие на обработку персо­нальных данных, которое дал ранее для оказания ему медицинских услуг.

- Согласие на обработку персо­нальных данных может быть отозвано субъектом персо­нальных данных способом, указанным ранее в таком согласии, — пояснил ему начальник управ­ления по надзору за испол­нением федерального законо­да­тельства проку­ратуры Самарской области Дмитрий Макаров. — Например, путем направ­ления заявления в свободной форме по почте или через интернет

Напомним, персо­нальные данные — это любая инфор­мация, относя­щаяся к опреде­ленному или опреде­ля­емому физиче­скому лицу. Обработка ПД — это любые с ними действия, включая их сбор, запись, систе­ма­ти­зацию, накоп­ление, хранение, уточнение, исполь­зо­вание, передачу, обезли­чи­вание, блоки­ро­вание, удаление, уничтожение.

В отдельных случаях согласие на обработку ПД не требуется. например, тогда, когда эта обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно.

В случае отзыва согласия на обработку ПД оператор обязан прекратить их обработку и уничтожить, если их сохра­нение более не требуется для целей обработки ПД. Для этого оператору предо­став­ляется срок, не превы­шающий 30 дней с даты поступ­ления отзыва, если иное не преду­смотрено согла­шением между опера­тором и субъектом ПД, либо если оператору не предо­ставлено право осуществлять обработку ПД без согласия субъекта ПД. 

При отсут­ствии возмож­ности уничтожить ПД в этот срок оператор должен их забло­ки­ровать и обеспечить уничто­жение по общему правилу в срок не более чем полгода.

В случае отзыва согласия на обработку ПД оператор вправе продолжить их обработку без согласия субъекта при наличии опреде­ленных оснований: для защиты жизни и здоровья субъекта персо­нальных данных либо в медико-профи­лак­ти­ческих целях, в целях установ­ления медицин­ского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персо­нальных данных осуществ­ляется лицом, профес­си­о­нально занима­ю­щимся медицинской деятель­ностью и обязанным сохранять врачебную тайну.

В данном случае хранение соответ­ствующей инфор­мации о состоянии здоровья граждан допус­кается исклю­чи­тельно в целях реали­зации их права на охрану здоровья и медицинскую помощь, при этом конфи­ден­ци­аль­ность ПД обеспе­чи­вается врачебной тайной.

Вместе с тем медицинские органи­зации имеют право создавать медицинские инфор­ма­ци­онные системы, содер­жащие данные о пациентах и об оказы­ваемой им медицинской помощи, с соблю­дением требо­ваний, установ­ленных законо­да­тель­ством в области ПД, и соблю­дением врачебной тайны. При этом изъятие и аннули­ро­вание сведений из баз данных медицинских органи­заций законо­да­тель­ством не предусмотрено.

Также обработка ПД допус­кается, если она осуществ­ляется в стати­сти­ческих и иных иссле­до­ва­тельских целях при условии обяза­тельного обезли­чи­вания данных.

Поделиться: