Инструкция о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных в централизованную информационную систему здравоохранения
ИНСТРУКЦИЯ
о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Инструкция разработана на основании Инструкции о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения, утвержденной постановлением Министерства здравоохранения Республики Беларусь от 07.06.2021 № 74 «О формах и порядке дачи и отзыва согласия на внесения и обработку персональных данных пациента», и определяет формы и порядок дачи и отзыва согласия на внесение и обработку персональных данных пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении» (далее – Закон о здравоохранении), информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядок информирования пациентов или лиц, указанных в части второй статьи 18 Закона о здравоохранении, о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения (далее – ЦИСЗ) в учреждении здравоохранения «32-я городская клиническая поликлиника» (далее – поликлиника, оператор).
- Настоящая Инструкция применяется при внесении и обработке персональных данных пациента (далее – пациент, субъект персональных данных) и информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в учреждении (далее, если не указано иное, – информационная система), а также при информировании пациентов или лиц, указанных в части второй статьи 18 Закона о здравоохранении, о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ.
ГЛАВА 2
ПОРЯДОК ДАЧИ И ОТЗЫВА СОГЛАСИЯ НА ВНЕСЕНИЕ И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТА, ИНФОРМАЦИИ,
СОСТАВЛЯЮЩЕЙ ВРАЧЕБНУЮ ТАЙНУ
- Перед внесением персональных данных, информации, составляющей врачебную тайну, в электронную медицинскую карту пациента, информационную систему должно быть получено письменное согласие пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении, на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну (далее – согласие) (по форме согласно приложению 1 к Инструкции).
- Согласие дается однократно при первичном посещении поликлиники и действует до его отзыва:
совершеннолетним пациентом;
представителем совершеннолетнего пациента, осуществляющего свои полномочия на основании актов законодательства, либо актов уполномоченных на то государственных органов, либо доверенности, оформленной в порядке, установленном гражданским законодательством;
опекуном пациента, являющегося лицом, признанным в установленном порядке недееспособным;
супругом (супругой) или одним из близких родственников пациента, не способного по состоянию здоровья к принятию осознанного решения.
- До получения согласия ответственным лицом пациенту или лицам, указанным в части второй статьи 18 Закона о здравоохранении, предоставляется в доступной для них форме (устно, путем размещения информации на официальном сайте, на информационном стенде в учреждении, а также путем письменного уведомления) полная информация о сборе, систематизации, хранении, изменении, использовании, обезличивании, блокировании, распространении, предоставлении, удалении персональных данных, информации, составляющей врачебную тайну, для целей диагностики, постановки диагноза, установления заболевания, лечения, проведения медицинской реабилитации, оказания медицинской помощи, медицинской профилактики, проведения медицинской реабилитации.
- До получения согласия субъекта персональных данных оператор в письменной либо электронной форме, соответствующей форме выражения такого согласия, обязан предоставить субъекту персональных данных информацию, содержащую:
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора, получающего согласие субъекта персональных данных;
цели обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
срок, на который дается согласие субъекта персональных данных; информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;
иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
До получения согласия субъекта персональных данных оператор обязан простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация должна быть предоставлена оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
- Письменное уведомление о предоставлении информации об операторе предоставляется субъекту персональных данных по форме согласно приложению 2 к Инструкции.
Письменное уведомление о разъяснении прав, связанных с обработкой персональных данных предоставляется субъекту персональных данных по форме согласно приложению 3 к Инструкции.
Уведомления (приложения 2 и 3) размещены в электронном виде на официальном сайте поликлиники в рубрике «Работа с персональными данными».
- Согласие оформляется в виде документа на бумажном носителе по форме согласно приложению 1 к Инструкции, подписывается пациентом или иным лицом, указанным в части второй статьи 18 Закона о здравоохранении, и медицинским работником либо формируется в форме электронного документа, подписывается пациентом или лицом, указанным в части второй статьи 18 Закона о здравоохранении, и медицинским работником и включается в электронную амбулаторную медицинскую карту пациента в виде электронной копии документа на бумажном носителе.
- Пациент или лица, указанные в части второй статьи 18 Закона о здравоохранении, вправе при обращении в поликлинику отозвать свое согласие на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационной системы, предоставив отзыв согласия по форме согласно приложению 1 к Инструкции.
- Отказ пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении, от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационной системы, оформляется по форме согласно приложению 1 к Инструкции.
- В целях обеспечения полноты и достоверности статистического учета данных о случаях оказания медицинской помощи пациентам оператор с момента оформления отказа от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, вправе продолжить хранение и обработку обезличенных данных (информации) пациента в порядке, установленном законодательными актами.
ГЛАВА 3
ПОРЯДОК ИНФОРМИРОВАНИЯ ПАЦИЕНТА О ПРАВЕ НА ОТКАЗ ОТ ВНЕСЕНИЯ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ
ВРАЧЕБНУЮ ТАЙНУ, В ЦИСЗ
- При первичной регистрации в ЦИСЗ пациент или лица, указанные в части второй статьи 18 Закона о здравоохранении, должны быть проинформированы ответственным лицом о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ.
- Информация о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ предоставляется пациенту или лицам, указанным в части второй статьи 18 Закона о здравоохранении, в доступной для них форме.
- Пациент или лица, указанные в части второй статьи 18 Закона о здравоохранении, вправе отказаться от внесения информации, составляющей врачебную тайну, в ЦИСЗ.
Отказ пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении, от внесения информации, составляющей врачебную тайну, в ЦИСЗ оформляется в виде документа на бумажном носителе или иным способом, не запрещенным законодательством, по форме согласно приложению 1 к Инструкции.
- Информация об отказе от внесения информации, составляющей врачебную тайну, в ЦИСЗ вносится ответственным лицом в электронную амбулаторную медицинскую карту пациента, ЦИСЗ.
ГЛАВА 3
ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных обязан:
представлять поликлинике достоверные персональные данные;
своевременно сообщать поликлинике об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами поликлиники в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Поликлиники в области обработки и защиты персональных данных.
Приложение 1
к Инструкции о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа
от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения
Форма
Согласие (отказ), отзыв согласия пациента (лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении») на (от) внесение(я) и обработку(и) персональных данных пациента и информации, составляющей врачебную тайну
Приложение 2
к Инструкции о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа
от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения
УВЕДОМЛЕНИЕ
о предоставлении информации об операторе
До получения Вашего согласия на обработку персональных данных предоставляем Вам следующую информацию:
- Учреждение здравоохранения «32-я городская клиническая поликлиника» (далее – поликлиника, оператор), находящееся по адресу: г. Минск, ул. Голубева, 25, является оператором, осуществляющим обработку персональных данных.
- Цели обработки персональных данных – соблюдение требований законодательства Республики Беларусь о защите персональных данных пациента, или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»; внесение и обработка персональных данных пациента и информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении (далее – информационная система).
- Перечень персональных данных, на обработку которых запрашивается согласие пациента, или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении»:
фамилия, имя, отчество;
гражданство;
дата рождения;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);
сведения о трудовой деятельности (место работы, должности);
сведения о социальных льготах;
рост, вес;
пол;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
генетические персональные данные;
медицинские данные: семейный анамнез; анамнез жизни; аллергологический анамнез; лекарственная непереносимость; реакция на ИЛС; трансфузиологический анамнез; акушерско-гинекологический анамнез (для женщин); метрические данные; профилактические прививки; заключительные (уточненные) диагнозы; лабораторные исследования, лучевые и радиологические исследования, функциональные исследования; оперативные вмешательства; скорая медицинская помощь; лекарственное обеспечение и обеспечение изделиями медицинского назначения; немедикаментозное лечение; физиотерапевтическое лечение; ЛФК и массаж; нетрадиционное лечение; лучевая терапия; диспансеризация; временная нетрудоспособность; инвалидность; регистры;
информация, составляющая врачебную тайну (факт обращения за медицинской помощью; состояние здоровья; сведения о наличии заболеваний; диагноз; методы оказания медицинской помощи; риски, связанные с медицинским вмешательством; альтернативы предполагаемому медицинскому вмешательству; иные сведения личного характера; информация о результатах патологоанатомического исследования);
иные данные, необходимые для медицинского обслуживания пациентов, регистрации и рассмотрения их обращений.
- Срок, на который дается согласие субъекта персональных данных: на период медицинского обслуживания в учреждении.
- Ответственные лица, которые будет осуществлять обработку персональных данных: медицинские работники учреждения.
- Перечень действий с персональными данными, на совершение которых Вами дается согласие: любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Просим сообщить оператору в письменной форме о Вашем согласии или несогласии на обработку Ваших персональных данных.
Приложение 3
к Инструкции о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа
от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения
УВЕДОМЛЕНИЕ
о разъяснении прав, связанных с
обработкой персональных данных
ПОРЯДОК ДАЧИ И ОТЗЫВА СОГЛАСИЯ НА ВНЕСЕНИЕ И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТА, ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ ВРАЧЕБНУЮ ТАЙНУ
- Перед внесением персональных данных, информации, составляющей врачебную тайну, в электронную медицинскую карту пациента, информационную систему учреждением здравоохранения «32-я городская клиническая поликлиника» (далее – поликлиника, оператор) должно быть получено письменное согласие пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну (далее – согласие).
- Согласие дается однократно при первичном посещении государственной организации здравоохранения:
совершеннолетним пациентом – по месту закрепления в государственной организации здравоохранения и действует до его отзыва;
опекуном пациента – по месту закрепления пациента, являющегося лицом, признанным в установленном порядке недееспособным, в государственной организации здравоохранения и действует до его отзыва; супругом (супругой) или одним из близких родственников – по месту закрепления в государственной организации здравоохранения пациента, не способного по состоянию здоровья к принятию осознанного решения до его отзыва.
- До получения согласия медицинским работником пациенту или лицам, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», предоставляется в доступной для них форме полная информация о сборе, систематизации, хранении, изменении, использовании, обезличивании, блокировании, распространении, предоставлении, удалении персональных данных, информации, составляющей врачебную тайну, для целей диагностики, постановки диагноза, установления заболевания, лечения, проведения медицинской реабилитации, оказания медицинской помощи, медицинской профилактики, проведения медицинской реабилитации.
- Согласие оформляется в виде документа на бумажном носителе по утвержденной форме, подписывается пациентом или иным лицом, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», и медицинским работником либо формируется в форме электронного документа, подписывается пациентом или лицом, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», и медицинским работником и включается в электронную медицинскую карту пациента в виде электронной копии документа на бумажном носителе либо электронного документа.
- Пациент или лица, указанные в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», вправе при обращении в государственную организацию здравоохранения по месту закрепления пациента отозвать свое согласие на внесение и обработку персональных данных пациента, информации, составляющей врачебную тайну, при формировании электронной медицинской карты пациента, информационной системы, предоставив отзыв согласия.
- В целях обеспечения полноты и достоверности статистического учета данных о случаях оказания медицинской помощи пациентам владелец (оператор) информационной системы с момента оформления отказа от внесения и обработки персональных данных пациента, информации, составляющей врачебную тайну, вправе продолжить хранение и обработку обезличенных данных (информации) пациента в порядке, установленном законодательными актами.
ПОРЯДОК ИНФОРМИРОВАНИЯ ПАЦИЕНТА О ПРАВЕ НА ОТКАЗ ОТ ВНЕСЕНИЯ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ ВРАЧЕБНУЮ ТАЙНУ, В ЦЕНТРАЛИЗОВАННУЮ ИНФОРМАЦИОННУЮ СИСТЕМУ ЗДРАВООХРАНЕНИЯ (ДАЛЕЕ – ЦИЗС)
- При первичной регистрации в ЦИСЗ пациент или лица, указанные в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», должны быть проинформированы медицинским работником о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ.
- Информация о праве на отказ от внесения информации, составляющей врачебную тайну, в ЦИСЗ предоставляется пациенту или лицам, указанным в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», в доступной для них форме.
- Пациент или лица, указанные в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», вправе отказаться от внесения информации, составляющей врачебную тайну, в ЦИСЗ.
- Отказ пациента или лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении», от внесения информации, составляющей врачебную тайну, в ЦИСЗ оформляется в виде документа на бумажном носителе или иным способом, не запрещенным законодательством, по форме согласно приложению согласно приложению 1 к Инструкции.
- Информация об отказе от внесения информации, составляющей врачебную тайну, в ЦИСЗ вносится медицинским работником в ЦИСЗ.
- Вы как субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие Ваши права при обработке персональных данных, в уполномоченном органе по защите прав субъектов персональных данных в порядке, установленном законодательством Республики Беларусь.
ГЛАВА 3
ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных обязан:
представлять оператору достоверные персональные данные; своевременно сообщать оператору об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами оператора в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами оператора в области обработки и защиты персональных данных.
Согласие (отказ), отзыв согласия пациента (лиц, указанных в части второй статьи 18 Закона Республики Беларусь «О здравоохранении») на (от) внесение(я) и обработку(и) персональных данных пациента и информации, составляющей врачебную тайну