Услуги
Защита персональных данных в медицинской организации

Документы по персональным данным и регистрация в Роскомнадзоре для медицинской организации

Подготовим полный комплект документов для клиники, стоматологии, косметологии или медицинского центра с учетом требований 152-ФЗ, Роскомнадзора и медицинского законодательства

Помогаем снизить риски штрафов, претензий пациентов и проверок Роскомнадзора — без шаблонов «из интернета».

500+

медорганизаций прошли
регистрацию

60+

документов в комплекте

152-ФЗ

полное соответствие
законодательству

До 18 млн ₽

защита от штрафов

Для кого подходит услуга

Разрабатываем документы для всех видов медицинских организаций и ИП с медицинской лицензией.

Частные клиники

Стоматологии

Косметологические центры

Медицинские кабинеты

Лаборатории

Телемедицинские сервисы

ИП с медицинской лицензией

Важно знать

Почему медицинским организациям нужны отдельные документы

Медицинские организации работают не только с персональными данными, но и со специальными категориями данных — сведениями о состоянии здоровья пациентов. Для таких данных действуют повышенные требования безопасности и отдельные обязанности по оформлению документов.

Особенно высокие риски возникают у косметологий и клиник, оказывающих лицензируемые медицинские услуги. Работа без корректного документального сопровождения может привести к административной ответственности и приостановлению деятельности.

Ошибки в документах могут привести к:

Жалобам пациентов

Претензиям Роскомнадзора

Проблемам при лицензировании

Спорам по качеству услуг

Штрафам и блокировке сайта

Рискам утечки врачебной тайны

Оставьте заявку

Получите перечень обязательных документов для клиники

Проверим, каких документов не хватает вашей медицинской организации.

Номер телефона *

E-mail

Выбрать ОПФ

Мессенджер:

Обязательно отметьте поля ниже

Нажимая кнопку "Получить", я соглашаюсь на обработку моих персональных данных в соотв. с ФЗ от 27.07.2006 №152-ФЗ на условиях и для целей, определенных Согласием на обработку персональных данных.

Нажимая кнопку "Получить", я соглашаюсь на получение рассылки в соотв. с ФЗ от 13.03.2006 №38-ФЗ на условиях и для целей, определенных Политикой конфиденциальности.

Что мы делаем

Какие документы мы разрабатываем

Полный комплект под конкретную медицинскую организацию — не универсальные шаблоны из интернета.

Для работы с пациентами
По персональным данным
Внутренний контроль
Для сайта

Договор оказания платных медицинских услуг

Информированное добровольное согласие (ИДС)

Анкеты пациентов

Согласия на обработку персональных данных

Согласия на фото и видео

Согласия на хирургическое вмешательство

Шаблоны результатов осмотра врача

Политика обработки персональных данных

Положения по защите ПДн

Приказы о назначении ответственных

Журналы учета

Инструкции сотрудников

Согласия работников

Регламенты доступа к медицинской информации

Шаблоны врачебных комиссий

Регламенты хранения медицинской документации

Инструкции по действиям при утечке данных

Шаблоны ответов на запросы субъектов ПДн

Политика конфиденциальности

Cookie-уведомления

Тексты согласий под формами

Аудит сайта на соответствие требованиям Роскомнадзора

Рекомендации по уголку потребителя

Как работаем

Что входит в услугу

Четыре этапа — от анализа до внедрения документов в работу клиники.

Изучаем

Виды медицинских услуг;
Наличие лицензии
Процессы работы с пациентами
Сайт и формы сбора данных
Используемые CRM-системы

Проверяем

Соответствие документов законодательству
Корректность согласий
Наличие обязательных актов
Риски утечки ПДн
Использование иностранных сервисов

Разрабатываем

Разработка под конкретную организацию
Не шаблоны — уникальные документы
Учёт специфики деятельности
Проверка юристом

Объясняем

Как правильно выдавать согласия
Где хранить документы
Как организовать доступ сотрудников
Оформление сайта и уголка потребителя

Оставьте заявку

Запросите перечень документов под вашу клинику

Подготовим список документов именно под ваши услуги и процессы.

Номер телефона *

E-mail

Выбрать ОПФ

Мессенджер:

Обязательно отметьте поля ниже

Нажимая кнопку "Получить отчёт", я соглашаюсь на обработку моих персональных данных в соотв. с ФЗ от 27.07.2006 №152-ФЗ на условиях и для целей, определенных Согласием на обработку персональных данных.

Нажимая кнопку "Получить отчёт", я соглашаюсь на получение рассылки в соотв. с ФЗ от 13.03.2006 №38-ФЗ на условиях и для целей, определенных Политикой конфиденциальности.

Результат

Что получает клиника

Готовый пакет документов, снижающий риски и подтверждающий соответствие законодательству.

Комплект документов под деятельность организации

Снижение рисков штрафов и претензий

Готовность к проверкам Роскомнадзора

Корректное оформление работы с пациентами

Регламенты для сотрудников

Рекомендации по защите врачебной тайны

Документы для сайта и онлайн-записи

Ответственность

Штрафы и риски

Перечень нарушений и возможных санкций для медицинских организаций.

Ситуация	Норма	Возможная ответственность	Кого касается
Оказание медицинских косметологических услуг без лицензии	КоАП РФ ст. 14.1 ч. 2	Административный штраф за предпринимательскую деятельность без лицензии	Граждане, ИП, юрлица
Грубое нарушение условий лицензии	КоАП РФ ст. 14.1 ч. 4	Штраф и/или административное приостановление деятельности	ИП, юрлица
Причинение вреда здоровью при незаконной меддеятельности	УК РФ ст. 235	Уголовная ответственность, вплоть до лишения свободы	Лицо, оказывавшее услугу
Нарушение санитарных правил	КоАП РФ ст. 6.3	Штраф, а при угрозе/вреде — более строгие меры, вплоть до приостановки	ИП, юрлица, должностные лица
Нарушение прав потребителей при оказании услуги	Закон РФ от 07.02.1992 № 2300-1	Возврат денег, неустойка, штраф по суду, убытки	Исполнитель услуги
Нарушение правил обработки персональных данных	152-ФЗ, КоАП РФ ст. 13.11	Административные штрафы за незаконную обработку/распространение ПДн	Оператор ПДн
Фото/видео клиента без согласия	КоАП РФ ст. 13.11, ГК РФ ст. 152.1	Штрафы по ПДн и гражданско-правовая защита изображения	Исполнитель услуги

Ответы на популярные вопросы

Основное, что необходимо знать об ПДн для медицинской организации

Обязана ли медицинская организация регистрироваться в Роскомнадзоре?

Да. Большинство медицинских организаций являются операторами персональных данных, поскольку собирают, хранят и используют сведения о пациентах, сотрудниках и контрагентах. Перед началом обработки персональных данных необходимо подать уведомление в Роскомнадзор и быть включенным в реестр операторов.

Какие персональные данные обрабатывает медицинская организация?

Медицинские организации обрабатывают паспортные данные пациентов, контактную информацию, данные полисов, сведения о состоянии здоровья, медицинскую документацию, данные сотрудников и другую информацию, позволяющую идентифицировать человека.

Какие документы по персональным данным нужны клинике?

Обычно необходимы:

политика обработки персональных данных;
положения по обработке и защите персональных данных;
приказы о назначении ответственных лиц;
согласия пациентов;
согласия сотрудников;
журналы учета;
инструкции по работе с персональными данными;
документы по реагированию на инциденты безопасности;
И другие документы.

Нужно ли подавать уведомление в Роскомнадзор стоматологии?

Да. Стоматология обрабатывает персональные данные пациентов и сотрудников, поэтому в большинстве случаев обязана уведомить Роскомнадзор о начале обработки персональных данных.

Нужно ли получать согласие пациента на обработку персональных данных?

Да. В большинстве случаев медицинская организация должна оформить согласие пациента на обработку персональных данных и ознакомить его с порядком обработки данных.

Чем медицинские персональные данные отличаются от обычных?

Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Для их обработки законодательство устанавливает повышенные требования к безопасности и порядку работы с информацией.

Нужны ли документы по персональным данным частному медицинскому кабинету?

Да. Независимо от количества сотрудников или пациентов, если осуществляется обработка персональных данных, необходимо соблюдать требования законодательства и иметь комплект документов.

Какие документы нужны для сайта медицинской организации?

На сайте должны быть размещены:

политика обработки персональных данных;
политика конфиденциальности;
согласия под формами обратной связи;
уведомление о cookie;
контактные данные оператора персональных данных;
и другие.

Нужно ли уведомлять Роскомнадзор при использовании онлайн-записи пациентов?

Да. Онлайн-запись предполагает сбор персональных данных пациентов через сайт или сервис записи, поэтому деятельность должна быть отражена в уведомлении оператора.

Что входит в аудит персональных данных медицинской организации?

Проверяются документы, сайт, формы записи пациентов, медицинские информационные системы, порядок доступа сотрудников к данным и соблюдение требований законодательства.

Нужно ли назначать ответственного за обработку персональных данных?

Да. В медицинской организации должен быть назначен сотрудник, отвечающий за организацию работы с персональными данными и контроль соблюдения требований законодательства.

Можно ли использовать шаблоны документов из интернета?

Шаблонные документы редко учитывают специфику медицинской деятельности, особенности обработки медицинских данных и реальные бизнес-процессы клиники.

Какие документы необходимы для работы с персональными данными сотрудников клиники?

Обычно оформляются положения о персональных данных работников, согласия на обработку данных, приказы о доступе к информации и документы по защите кадровых данных.

Сколько времени занимает регистрация в Роскомнадзоре и подготовка документов?

Срок зависит от структуры организации, количества процессов обработки данных и объема необходимых документов. Обычно сначала проводится аудит, после чего готовится пакет документов и уведомление для Роскомнадзора.