Прокуратура Орджоникидзевского района г. Перми: Организация работы с персональными данными работников в медицинских организациях

Прокуратура Орджоникидзевского района г. Перми: Организация работы с персональными данными работников в медицинских организациях

В соответствии с ч. 1 ст. 92 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее Закон № 323-ФЗ) при осуществлении медицинской̆ деятельности ведется учет персональных данных лиц, участвующих в осуществлении медицинской̆ деятельности, при этом согласно ч. 4 ст. 92 Закона № 323-ФЗ при ведении персонифицированного учета должны обеспечиваться конфиденциальность персональных данных лиц, которые участвуют в осуществлении медицинской̆ деятельности, и безопасность указанных персональных данных с соблюдением требований, установленных законодательством Российской̆ Федерации в области персональных данных.

При этом на основании ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон № 152-ФЗ) обработка персональных данных возможна с согласия субъекта персональных данных, за исключением специально установленных законом случаев.

Согласно п. 3 ст. 3 Закона № 152-ФЗ обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, видеозапись медицинских работников и аудиозапись их голоса будет являться обработкой̆ их персональных данных.

В свою очередь, исходя из определения, установленного ч. 1 ст. 11 Закона № 152-ФЗ, к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

Также стоит отметить, что согласно ч. 1 ст. 11 Закона № 152-ФЗ сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной̆ форме субъекта персональных данных.

Видео и аудиозапись медицинских работников будет являться обработкой̆ их биометрических персональных данных, которая возможна исключительно с согласия медицинских работников.

В случае возникновения ситуации, при которой нарушаются права медработников на обработку персональных данных, необходимо оповестить снимающего, что медработник не дает согласие на обработку своих биометрических персональных данных.

Затем, если съемка продолжится, необходимо уведомить гражданина о том, что он совершает правонарушение, предусмотренное ст. 13.11 КоАП РФ – нарушение законодательства Российской Федерации в области персональных данных.

В соответствии с требования п.58 ст. 28.3 КоАП РФ должностные лица органов государственного надзора в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) вправе составлять протоколы об административных правонарушениях предусмотренных ст. 13.11 КоАП РФ.

Кроме того, согласно ст. 152.1 Гражданского кодекса РФ обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых на которых он изображен) допускаются только с согласия этого гражданина.