Приказ об организации обработки персональных данных стоматологии

Клиника одновременно обрабатывает данные пациентов, включая сведения о здоровье как специальную категорию, и данные работников. Приказ организует защиту тех и других: назначает ответственного, устанавливает порядок работы с обращениями субъектов данных, доступ к сведениям и хранение бумажных документов, а также утверждает готовые формы согласий.

Зачем клинике нужен приказ о персональных данных

Клиника обрабатывает две категории персональных данных одновременно — данные пациентов, включая сведения о здоровье как специальную категорию по статье 10 Федерального закона № 152-ФЗ, и данные работников. Приказ организует защиту прав и тех, и других: назначает ответственного, устанавливает порядок работы с обращениями субъектов данных, доступ к сведениям и хранение бумажных документов. Основание — Федеральный закон от 27.07.2006 № 152-ФЗ, постановления Правительства № 1119 и № 687, статья 13 Федерального закона № 323-ФЗ о врачебной тайне.

Документ обязателен для любой клиники — обработка персональных данных пациентов начинается с первой записи на прием.

Обязанности ответственного за обработку персональных данных

Ответственного назначают поименно; в его функции входит внутренний контроль за соблюдением работниками требований к защите персональных данных, доведение до сведения работников положений законодательства и локальных актов, а также организация приема и обработки обращений и запросов субъектов персональных данных с регистрацией в журнале учета таких обращений.

Отдельная задача — определить уровень защищенности персональных данных при их обработке в информационных системах и обеспечить выполнение соответствующих требований к защите.

Уведомления в Роскомнадзор и сроки

Если клиника еще не подавала уведомление об обработке персональных данных, ответственный организует его направление в Роскомнадзор. Дальше действуют сроки, установленные статьей 22 Федерального закона № 152-ФЗ:

• об изменении сведений, указанных в уведомлении, — не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения;
• о прекращении обработки персональных данных — в течение 10 рабочих дней.

Пропуск этих сроков — распространенное нарушение: клиника меняет адрес или добавляет новую информационную систему, но забывает уведомить регулятора.

Действия при инциденте с персональными данными

Инцидент — неправомерная или случайная передача (утечка) персональных данных: потерянный носитель, ошибочная отправка карты пациента другому получателю. При выявлении такого случая ответственный обеспечивает уведомление Роскомнадзора в течение 24 часов с момента обнаружения, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ). Эти сроки короче большинства других уведомительных обязанностей клиники.

Доступ к персональным данным и обязательство о неразглашении

Доступ к персональным данным пациентов и работников есть только у работников, чьи должности включены в перечень персональных данных, обрабатываемых в организации, и должностей, имеющих к ним доступ. До начала обработки таких данных работник подписывает обязательство о неразглашении персональных данных и врачебной тайны — отдельный документ от трудового договора и от согласий пациентов.

Какие формы утверждает приказ

Приказ вводит в действие сразу пять форм: согласие пациента на обработку персональных данных, согласие работника на обработку персональных данных, согласие на обработку персональных данных, разрешенных для распространения, обязательство о неразглашении, акт об уничтожении персональных данных. Все пять прилагаются к приказу и используются клиникой как готовые бланки — меняются только реквизиты в шапке.

Хранение бумажных документов

Документы с персональными данными на бумажных носителях — карты пациентов, личные дела работников, согласия — хранятся в запираемых шкафах или помещениях. Отдельно приказ запрещает оставлять медицинские карты и документы пациентов без присмотра в местах, доступных посторонним лицам, — на стойке администратора, в открытом лотке в кабинете.

Что заполняется из анкеты

Наименование клиники, реквизиты, дата и номер приказа, данные руководителя и ответственного за обработку персональных данных подставляются из анкеты — в комплекте Дентадокс приказ согласован с формами согласий и обязательством о неразглашении, которые ссылаются на тот же номер и дату. Руководитель определяет состав перечня должностей с доступом к персональным данным самостоятельно.

Фрагмент документа

Ответственному за организацию обработки персональных данных: организовать прием и обработку обращений и запросов субъектов персональных данных; в случае выявления инцидента обеспечить уведомление Роскомнадзора в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов.

Частые вопросы

Связанные документы

• Приказ об организации работы по раннему выявлению онкологических заболеваний
• Приказ об организации профилактики и регистрации ИСМП
• Приказ об утверждении штатного расписания стоматологической клиники
• Приказ об организации воинского учета в стоматологической клинике

Нормативная база

• Федеральный закон от 27.07.2006 № 152-ФЗ, статьи 21, 22
• постановление Правительства РФ от 01.11.2012 № 1119
• постановление Правительства РФ от 15.09.2008 № 687
• Федеральный закон от 21.11.2011 № 323-ФЗ, статья 13

Дата подготовки исходного материала: 22.09.2026. Статья носит информационный характер; перед утверждением документа сверьте его с условиями работы клиники.