В прошлом году в МУЗ "Детская городская поликлиника 4" г. Череповца одним из граждан были
выявлены некоторые нарушения , связанные с персональными данными маленьких пациентов. По этому факту было направлено обращение в Роскомназдор через интернет-сайт этого ведомства. По истечении 30 рабочих дней с момента обращения Роскомнадзор
инициировал проведение внеплановой проверки, предварительные результаты которой мы с вами имели возможность
наблюдать . И вот сегодня настало время подвести окончательный итог этой истории.
Напомню, что обращение, отправленное через сайт, носило следующую смысловую нагрузку:
"...Указанные факты могут нанести потенциальный вред моему ребенку и семье, прошу определить, есть ли в изложенных фактах нарушение законодательства о ПДн, и если таковые имеются - поспособствовать к их устранению."
Ответ Роскомнадзора на это обращение:
Что ж, какое обращение - такой и ответ, не правда ли? Но честно говоря, ответ "ни о чем". Поэтому ваш покорный слуга вооружился камерой смартфона и отправился сегодня с утра навестить это учреждение здравоохранения.
Первое, что бросилось в глаза - все те же "папки самозаписи":
Однако мы с вами уже
знаем , что из листов, содержащихся в них, уже давно удалили домашний адрес и год рождения, поэтому я особо ими не интересовался. Собственно, на этом можно было бы поставить точку: нарушение устранено, но процесс остался таким же, каким и был, а это значит, что победа, как говорилось в
комментариях , действительно "пиррова". Позабавило меня и это объявление:
Согласитесь, "талонная система" и "папки самозаписи" - два взаимоисключающих понятия, даже с точки зрения организации самого процесса: в первом случае обязательно наличие талона, во втором - он совсем ни к чему. Однако эти два понятия великолепно уживаются в голове чиновника, исполняющего распоряжения вышестоящего руководства. Отличный образчик всего нашего законодательства. Дойдя до "стола самозаписи", я открыл папку и все-таки нашел то, что действительно компенсировало потраченное мной время - вот это объявление:
"Ну и что тут такого?" - спросите меня вы - "ведь данные-то действительно становятся общедоступными". Ан нет, не все так просто. Дело в том, что для лиц, не имеющих доступ к регистрационным данным пациента, этот лист содержит ОБЕЗЛИЧЕННЫЕ персональные данные. Идентифицировать пациента могут только сотрудники поликлиники, сопоставив указанные в листе самозаписи данные с данными медицинской карты по номеру участка, поэтому в таком виде защищать ФИО и возраст, в общем-то, и не требуется.
Другой вопрос - в автоматическом переводе персональных данных в категорию общедоступных при внесении их в эту папку. Согласно п. 12 ст. 3 152-ФЗ, общедоступные ПДн - это те ПДн, доступ неограниченного круга лиц к которым предоставлен с согласиясубъекта ПДн или на которые в соответствии с федеральными законамине распространяется требования об обеспечении их конфиденциальности. Насколько мне известно, никаких федеральных законов о том, что на ФИО и возраст не распространяется требование конфиденциальности, нет, а значит остается первый вариант - согласие.
Смотрим про него - п. 1 ст. 9 152-ФЗ говорит о том, что субъект принимает решение о предоставлении и дает согласие на их обработку своей волей и в своем интересе. Интерес действительно мой, но вот воля... Учреждение здравоохранения осуществляет медицинское обслуживание населения - то есть, предоставляет услуги. И получается, что гражданин, решивший этой услугой воспользоваться, согласно логике объявления, просто вынужден перевести ряд своих ПДн в категорию общедоступных, иначе услугу он не сможет получить. Про сам способ получения согласия, которое, кстати, является конклюдентным, а не письменным, я вообще молчу - копий уже
переломано немало .
Вот такие вот дела. Три месяца понадобилось регулятору на то, чтобы выдрать из листов самозаписи дату рождения и домашний адрес. И нарушение вроде устранили, но тут же наклеили очередной "ляп". Честно говоря, я надеялся на изменение процесса записи к участковым терапевтам, но, видимо, это не в компетенции Роскомнадзора, а регистратура оказалась великой и непобедимой силой (о недостатках процесса -
этот комментарий ).
Отчего-то не радостно совсем... Ну а читателям, чтоб не грустить, предлагаю самим расставить знаки препинания в заголовке поста.
Что ж, какое обращение - такой и ответ, не правда ли? Но честно говоря, ответ "ни о чем". Поэтому ваш покорный слуга вооружился камерой смартфона и отправился сегодня с утра навестить это учреждение здравоохранения.
Первое, что бросилось в глаза - все те же "папки самозаписи":
Однако мы с вами уже знаем , что из листов, содержащихся в них, уже давно удалили домашний адрес и год рождения, поэтому я особо ими не интересовался. Собственно, на этом можно было бы поставить точку: нарушение устранено, но процесс остался таким же, каким и был, а это значит, что победа, как говорилось в комментариях , действительно "пиррова". Позабавило меня и это объявление:
Согласитесь, "талонная система" и "папки самозаписи" - два взаимоисключающих понятия, даже с точки зрения организации самого процесса: в первом случае обязательно наличие талона, во втором - он совсем ни к чему. Однако эти два понятия великолепно уживаются в голове чиновника, исполняющего распоряжения вышестоящего руководства. Отличный образчик всего нашего законодательства. Дойдя до "стола самозаписи", я открыл папку и все-таки нашел то, что действительно компенсировало потраченное мной время - вот это объявление:
"Ну и что тут такого?" - спросите меня вы - "ведь данные-то действительно становятся общедоступными". Ан нет, не все так просто. Дело в том, что для лиц, не имеющих доступ к регистрационным данным пациента, этот лист содержит ОБЕЗЛИЧЕННЫЕ персональные данные. Идентифицировать пациента могут только сотрудники поликлиники, сопоставив указанные в листе самозаписи данные с данными медицинской карты по номеру участка, поэтому в таком виде защищать ФИО и возраст, в общем-то, и не требуется.
Другой вопрос - в автоматическом переводе персональных данных в категорию общедоступных при внесении их в эту папку. Согласно п. 12 ст. 3 152-ФЗ, общедоступные ПДн - это те ПДн, доступ неограниченного круга лиц к которым предоставлен с согласиясубъекта ПДн или на которые в соответствии с федеральными законамине распространяется требования об обеспечении их конфиденциальности. Насколько мне известно, никаких федеральных законов о том, что на ФИО и возраст не распространяется требование конфиденциальности, нет, а значит остается первый вариант - согласие.
Смотрим про него - п. 1 ст. 9 152-ФЗ говорит о том, что субъект принимает решение о предоставлении и дает согласие на их обработку своей волей и в своем интересе. Интерес действительно мой, но вот воля... Учреждение здравоохранения осуществляет медицинское обслуживание населения - то есть, предоставляет услуги. И получается, что гражданин, решивший этой услугой воспользоваться, согласно логике объявления, просто вынужден перевести ряд своих ПДн в категорию общедоступных, иначе услугу он не сможет получить. Про сам способ получения согласия, которое, кстати, является конклюдентным, а не письменным, я вообще молчу - копий уже переломано немало .
Вот такие вот дела. Три месяца понадобилось регулятору на то, чтобы выдрать из листов самозаписи дату рождения и домашний адрес. И нарушение вроде устранили, но тут же наклеили очередной "ляп". Честно говоря, я надеялся на изменение процесса записи к участковым терапевтам, но, видимо, это не в компетенции Роскомнадзора, а регистратура оказалась великой и непобедимой силой (о недостатках процесса - этот комментарий ).
Отчего-то не радостно совсем... Ну а читателям, чтоб не грустить, предлагаю самим расставить знаки препинания в заголовке поста.
