С 1 марта медорганизации обязаны подтвердить уничтожение персданных документально (приказ Роскомнадзора от 28.10.2022 № 179). Если медорганизация не работает с автоматизированными системами (МИС), то уничтожение данных подтверждаются актом.
Если РКН не получит верный акт и обнаружит факт частичного или полного распространения в интернете баз данных пациентов, то обеспечит клинике внеплановые проверки до конца 2023 года.
Важно!
В МИС Клиника Онлайн есть возможность удалить данные пациента и зафиксировать факт печатью, либо сохранением в PDF. Это существенно сократит временные затраты на обработку заявлений на уничтожение персданных.
Собрали памятку по обработке персданных, какие данные должен содержать акт.
Ранее уничтожение данных не было регламентировано.
Какие данные должен содержать акт об уничтожении персданных
✓ Наименование или ФИО и адрес оператора.
✓ Наименование или ФИО, адрес лица, который осуществляет обработку персданных субъекта персданных по поручению оператора (если такую обработку поручили).
✓ ФИО субъекта или иная информация, которая относится к определенному физическому лицу, чьи персданные уничтожили.
✓ ФИО должность лиц, которые уничтожили персданные, а также их подпись.
✓ Перечень категорий персданных субъекта, которые уничтожили.
✓ Наименование уничтоженного материального носителя, который содержал данные, с указанием количества листов в отношении каждого материального носителя.
✓ Наименование информационной системы, из которой стерли персданные субъекта.
✓ Способ уничтожения.
✓ Причина уничтожения.
✓ Дата уничтожения.
Какие сведения включить в выгрузку из журнала регистрации событий в информационной системе
✓ ФИО субъекта или иная информация, которая относится к определенному физическому лицу, чьи персданные уничтожили.
✓ Наименование информационной системы, из которой стерли персданные субъекта.
✓ Причина уничтожения.
✓ Дата уничтожения.
✓ Если в выгрузке из журнала невозможно указать часть сведений, их обязательно указывают в акте об уничтожении.
Если в клинике данные обрабатывают с помощью электронных систем, то, помимо акта, необходима выгрузка из журнала регистрации событий в информационной системе.
Обратите внимание!
Вы можете выгрузить корректный факт удаления персданных из журнала действий МИС Клиника Онлайн, чтобы собрать верный акт для Роскомнадзора.
Акт и журнал хранят в течение трех лет с момента уничтожения персданных.
Данные из МИС Клиника Онлайн хранятся без удаления на лицензированных ФСТЭК и ФСБ серверах, что гарантирует надежную сохранность актов и журналов.
Если загрузить акт в МИС, то большинство данных будут подтянуты автоматически из карточки пациента и статичных значений. Вам потребуется гораздо меньше времени для ручного заполнения.