Коли Ви змінили статус Здобувача на статус Ліцензіата, тобто отримали ліцензію на медичну практику, можна зітхнути з полегшенням і почати спокійно працювати в межах ліцензійних умов.
Але є вимога діючого законодавства, про яку частина Ліцензіатів не знає або вважає не суттєвою та ігнорує.
Мова йде про те, які обов’язкові дії має зробити Ліцензіат після прийому першого пацієнта, для того, щоб не потрапити під адміністративні санкції від Уповноваженого Верховної Ради України з прав людини (далі – Уповноважений/Омбудсмен).
Тепер про це детальніше.
Відповідно до ч.1 ст.9 ЗУ «Про захист персональних даних» Володілець персональних даних повідомляє Уповноваженого про здійснення ним будь-яких видів обробки персональних даних, які становлять особливий ризик для прав і свобод суб’єктів персональних даних.
Основним критерієм при визначенні того, чи становить певна обробка такий ризик є те, які категорії персональних даних обробляються.
Порядок повідомлення Уповноваженого, передбачений наказом Омбудсмена від 08.01.2014р. № 1/02-14, встановлює чіткі категорії таких «чутливих» персональних даних.
Однією з категорій таких даних Порядок визначає обробку інформації про стан здоров’я.
Відповідно до Роз’яснень Уповноваженого, стан здоров’я особи -медична інформація про особу, що містить не лише свідчення про стан здоров’я, а й про історію її хвороби, про запропоновані дослідження і лікувальні заходи, прогноз можливого розвитку захворювання, в тому числі і про наявність ризику для життя і здоров’я (виняток становлять медичні довідки, листи працездатності і т. д., які обробляються володільцем при реалізації трудових відносин).
Враховуючи те, що практично всі Ліцензіати, які здійснюють медичну практику, обробляють дані саме про стан здоров’я своїх пацієнтів і, відповідно, є Володільцями такої інформації, повідомлення Уповноваженого про обробку таких персональних даних стає обов’язковою для них процедурою.
Така процедура та форми повідомлення про обробку «чутливих» персональних даних, про призначення відповідальної особи/створення структурного підрозділу що організовує роботу, пов’язану із захистом персональних даних при їх обробці, прописані в Порядку повідомлення Уповноваженого.
Але необхідно обов’язково взяти до уваги, що законодавець встановив певні обмеження в часі для проведення такої процедури- упродовж тридцяти робочих днів з дня початку такої обробки.
Тому неповідомлення або несвоєчасне повідомлення Уповноваженого Верховної Ради України з прав людини про обробку «чутливих» персональних даних тягнуть за собою накладення штрафу від 3400грн. до 6800грн. для посадових осіб та ФОП(ч.1 ст.18839КУпАП).
Отже, шановні Здобувачі ліцензії на медичну практику та Ліцензіати, після отримання ліцензії та прийому першого пацієнта, зробіть наступні кроки для того, щоб не працювати надалі під постійним ризиком адміністративного стягнення:
- Підготуйте заяву про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних та надішліть її до Секретаріату Уповноваженого.
- Призначте відповідальну особу або створіть структурний підрозділ, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, підготуйте відповідну заяву та надішліть її до Секретаріату Уповноваженого.
- Заяви направляються листом на адресу Секретаріату Уповноваженого: вул. Інститутська, 21/8; м. Київ, 01008, або іншим доступним заявнику способом (факсом, електронною поштою, через скриньку, спеціально розміщену на 1 поверсі Секретаріату Уповноваженого). В разі направлення заяви електронною поштою заява має бути відсканована.
Дбайте про свою безпеку та юридичне здоров’я!