Выберите отрасль

Медицинские и стоматологические клиники Интернет-магазины Ассоциации собственников Бухгалтерские компании

Медицинские и стоматологические клиники

Защита данных для медицинских и стоматологических клиник

Данные о состоянии здоровья относятся к особым категориям: их обработка запрещена, кроме случаев из части (2) ст. 9, например оказания медицинской помощи. Клиника как оператор информирует пациентов, ведет учет деятельности по обработке и обеспечивает безопасность данных. Оценка воздействия обязательна при широкомасштабной обработке, а лицо, ответственное за защиту данных, — если такая обработка является основной деятельностью клиники.

Запросить предложение →Запросить бесплатную консультацию

Регистратура медицинской клиники с надёжно хранящимися картами пациентов

Отраслевые риски

! 01

Широкомасштабная обработка особых категорий данных

Медицинские карты, рентгеновские снимки и анализы — это данные о состоянии здоровья. При их широкомасштабной обработке клиника до начала обработки проводит оценку воздействия на защиту персональных данных. ст. 9 ст. 35

! 02

Результаты в мессенджерах

Результаты, отправленные в Viber или по электронной почте без надлежащих мер безопасности, могут попасть к постороннему лицу, а такое раскрытие является нарушением безопасности персональных данных. ст. 4 ст. 32 ст. 33

! 03

Неограниченный доступ к картам

Клиника должна обеспечить, чтобы по умолчанию данные пациентов не были доступны неопределенному кругу лиц без вмешательства человека, а персонал обрабатывал их только по ее инструкциям. ст. 25 ст. 32

Какие данные вы обрабатываете

Медицинские картыДиагнозы и лечениеРентгеновские снимкиРезультаты анализовIDNP и страховой полисДанные несовершеннолетних пациентов

Ваши обязанности по Закону № 195/2024

01Обработка данных о состоянии здоровья только в одном из предусмотренных законом случаев, например для оказания медицинской помощи с соблюдением профессиональной тайны ст. 9
02Информирование пациентов в момент сбора данных ст. 13
03Учет деятельности по обработке: освобождение для предприятий с числом работников менее 250 не распространяется на данные о состоянии здоровья ст. 30
04Меры безопасности, соответствующие риску, в том числе контроль доступа к картам ст. 32
05Оценка воздействия на защиту персональных данных при широкомасштабной обработке данных о состоянии здоровья ст. 35
06Лицо, ответственное за защиту данных, если основная деятельность состоит в широкомасштабной обработке данных о состоянии здоровья ст. 37

Какие документы мы готовим

Все документы готовятся под вашу деятельность, а не копируются из шаблона.

Информационное уведомление для пациентов ст. 13

Учет деятельности по обработке ст. 30

Оценка воздействия на защиту персональных данных при широкомасштабной обработке ст. 35

Политика доступа к медицинским картам ст. 24 ст. 32

Журнал нарушений безопасности данных ст. 33

Договоры с лицами, действующими по поручению оператора ст. 28

Как мы работаем

От первого разговора до полного пакета документов

1
Бесплатная консультация
15 минут онлайн или по телефону. Выясняем, чем занимается компания и какие персональные данные она обрабатывает.
2
Оценка
Проводим инвентаризацию данных, процессов и существующих документов. Вы получаете отчет о несоответствиях.
3
Документы
Готовим учет деятельности по обработке, политики и информацию для субъектов данных с учетом вашей деятельности.
4
Внедрение
Объясняем вам документы и оставляем письменную памятку для сотрудников; по запросу проводим информационную сессию для сотрудников.

Для типичной медицинской клиники

Пакет «Базовый» + дополнительные работы, 18 900 MDL

Это оценка для типичной организации отрасли, в которой с данными работают до 20 человек. Точная цена зависит от того, что вы делаете с данными.

Рассчитать точную цену →

Пакеты

Фиксированные цены, без сюрпризов

Пакет выбирается по тому, как компания обрабатывает данные, а не по числу сотрудников. Цена исходит из работы юриста, а пакет стоит меньше, чем модули по отдельности.

Базовый

5 900MDL

Стоимость по модулям: 18 500 MDL · экономия 12 600 MDL

До 3 видов обработки · 2 уведомления · 2 договора с лицами, действующими по поручению оператора

Для небольшой компании с простой обработкой: магазин, офис, бухгалтерская фирма, ассоциация собственников.

✓Перечень данных и отчёт о несоответствиях
✓Учёт деятельности по обработке, с правовым основанием и сроком хранения для каждой
✓Политика защиты данных и описание мер безопасности
✓Информационные уведомления для каждой группы лиц: клиентов, сотрудников, пациентов
✓Договоры с лицами, действующими по поручению оператора, новые или проверенные
✓Внутренние правила для запросов субъектов данных и для нарушений безопасности данных
✓Обязательство о конфиденциальности и письменная памятка для сотрудников

Онлайн · срок 10 рабочих дней · 1 раунд правок · 14 календарных дней вопросов по email

Выбрать «Базовый» →

Расширенный

Самый популярный

19 900MDL

Стоимость по модулям: 44 000 MDL · экономия 24 100 MDL

До 8 видов обработки · 5 уведомлений · 5 договоров · сайт, камеры, чувствительные данные

Для малой или средней компании с разнообразной обработкой: клиника, интернет-магазин, камеры видеонаблюдения, зарубежные облачные сервисы.

✓Всё, что входит в «Базовый», с большими лимитами
✓Политика конфиденциальности сайта и проверка cookie
✓Видеонаблюдение: уведомление, текст табличек, внутренние правила
✓Чувствительные данные в одном виде обработки (например, медицинские карты)
✓Передача данных за пределы Молдовы, одна группа направлений
✓Проверяем, нужна ли оценка воздействия и лицо, ответственное за защиту данных

Онлайн · срок 20–30 рабочих дней · 2 раунда правок · 45 календарных дней вопросов по email

Выбрать «Расширенный» →

Индивидуальный

от45 000MDL

Без лимитов · анализ на месте у клиента

Для сетей клиник, банков и микрофинансовых организаций, групп компаний, государственных органов или компаний, которые обязаны назначить лицо, ответственное за защиту данных.

✓Всё, что входит в «Расширенный», без лимитов
✓Оценка воздействия на защиту данных, столько, сколько нужно
✓Анализ потоков данных и ИТ-систем
✓Соглашения между совместными операторами, профилирование, сложные передачи

Цена определяется после анализа, по ценам модулей

Запросить предложение →

Не знаете, какой пакет вам подходит? Рассчитать стоимость → Запросите бесплатную 15-минутную консультацию →

Документы составляются на румынском языке; заверенный перевод на русский или английский оплачивается отдельно, по тарифу переводчика.

КейсИллюстративный пример

Кейс: медицинская клиника

Стоматологическая клиника в Кишиневе, три кабинета. У всех сотрудников, включая регистратуру, был доступ ко всем картам пациентов, результаты обследований отправляли пациентам в Viber, а учет деятельности по обработке клиника не вела. При первом визите пациенты заполняли анкету с контактными данными и историей болезней, но никто не сообщал им, кто и с какой целью обрабатывает эти данные.

РезультатДоступ к картам предоставляется в зависимости от роли, результаты передаются по защищенному каналу, пациенты получают информационное уведомление, а у клиники есть учет деятельности по обработке, подписанные сотрудниками обязательства о конфиденциальности, журнал нарушений и команда, проинформированная о своих обязанностях.

Бесплатный чек-лист

Медицинские и стоматологические клиники

За 10 минут проверьте, выполняет ли ваша организация основные требования Закона № 195/2024.

Заполнить чек-лист →

Частые вопросы

О чем нас спрашивают

Нужно ли моей клинике лицо, ответственное за защиту данных?

Да, если основная деятельность клиники состоит в широкомасштабной обработке данных о состоянии здоровья. Назначение обязательно и для публичных медицинских учреждений как публичных учреждений. В остальных случаях назначение необязательно, за исключением случаев, когда его требуют нормативные акты. Закон не устанавливает числового порога для «широкомасштабной» обработки, поэтому ситуацию клиники оценивают в каждом случае отдельно. ст. 37

Можно ли отправлять результаты через WhatsApp?

Закон не запрещает конкретный канал, но требует мер безопасности, соответствующих риску, а данные о состоянии здоровья относятся к особым категориям. Если результаты попали к постороннему лицу, клиника документирует нарушение и уведомляет о нем Национальный центр по защите персональных данных, за исключением случая, когда вероятность риска для прав и свобод пациентов крайне мала. ст. 32 ст. 33

Сколько хранить медицинские карты?

Закон № 195/2024 не устанавливает сроков хранения медицинских карт. Данные хранятся лишь столько, сколько нужно для цели, ради которой они собраны, а сроки, установленные законодательством в области здравоохранения, являются юридическими обязанностями клиники. После этого данные больше не хранятся в форме, позволяющей идентифицировать пациента. ст. 5 ст. 6

Бесплатная консультация

Не знаете, с чего начать?

Запросите бесплатную 15-минутную консультацию. Мы скажем, какие обязанности по Закону № 195/2024 касаются вас и какие шаги необходимы.

Запросить предложение →Запросить бесплатную консультацию

Защита данных для медицинских и стоматологических клиник

Отраслевые риски

Широкомасштабная обработка особых категорий данных

Результаты в мессенджерах

Неограниченный доступ к картам

Какие данные вы обрабатываете

Ваши обязанности по Закону № 195/2024

Какие документы мы готовим

От первого разговора до полного пакета документов

Бесплатная консультация

Оценка

Документы

Внедрение

Фиксированные цены, без сюрпризов

Базовый

Расширенный

Индивидуальный

Примеры и чек-лист

Кейс: медицинская клиника

Медицинские и стоматологические клиники

О чем нас спрашивают

Не знаете, с чего начать?

Узнайте стоимость соответствия для вашей компании