+7 (901) 499-39-49
Кейc: стоматолог-ИП и персональные данные
Сначала уточню (ответьте «да/нет/…»)
- Есть сайт или онлайн-запись? (ссылка)
- Подано ли уведомление в РКН (Ф№1)?
- Где собираете ПДн: звонки, WhatsApp, сайт, бумажные анкеты?
- Минимум какие данные: ФИО, телефон, e-mail, медкарта?
- Подрядчики: CRM, онлайн-запись, хостинг, почта — где физически хранятся (РФ/за рубежом)?
- Делаете ли рассылки акций?
- Есть ли пациенты-дети?
- Бумажные карты — ведёте, где храните?
- Хотите всё вести в Word/Excel без «тяжёлых» систем?
- Дедлайн: «сегодня» / «7 дней» / «30 дней»?
Короткий путь под стоматолога-одиночку
- Приказ: назначить себя ответственным.
- Уведомление РКН (Ф№1) — проверить и подать.
- Политика ПДн — на сайте или в бумаге (кабинет).
- Основания обработки:
- – лечение/запись/оплата — договор + закон;
- – рассылка/отзыв/фото — отдельные согласия.
- Журнал согласий — если есть маркетинг или отзывы.
- Мини-реестр процессов — что собираем, зачем, сколько храним.
- Меры защиты: пароль, блокировка, антивирус, сейф/шкаф, резервная копия.
- Локализация: хранение ПДн только в РФ.
- Договоры с порученцами (CRM, хостинг, рассылка).
- Шаблон ответов пациентам — по запросам и в случае инцидента.
Чек-лист «сегодня / 7 дней / 30 дней»
Срок |
Действие |
Артефакт |
Сегодня |
Приказ + мини-реестр |
2 файла |
Сегодня |
Политика ПДн (сайт/бумага) |
PDF/страница |
Сегодня |
Проверка локализации |
список сервисов |
7 дней |
Уведомление РКН |
выгрузка |
7 дней |
Формы согласий (маркетинг/отзывы) |
2 формы |
7 дней |
Журнал согласий |
Excel |
7 дней |
Памятка «Ответ пациенту» |
1 лист |
30 дней |
Договоры с подрядчиками |
2–3 допсогл. |
30 дней |
Порядок хранения/уничтожения |
памятка |
30 дней |
Резервные копии |
чек-лист |
Примеры формулировок
Цели:
– запись и приём пациентов;
– ведение меддокументации;
– расчёты;
– (по согласию) рассылка акций;
– (по согласию) публикация отзывов.
Категории: пациенты-взрослые; законные представители детей.
Состав: ФИО, телефон, e-mail, меддокументы.
Сроки хранения: по закону о меддокументации и целям.
Условие прекращения: достижение целей / отзыв согласия / ликвидация ИП.
FAQ
Нужно ли отдельное согласие на медуслуги?
Обычно база — закон/договор (ст. 6 ч.1 п.2, п.5; 323-ФЗ ст. 13, 20). Отдельные согласия — для маркетинга, публикации отзывов, иных нестандартных передач.
Нужно ли уведомление в РКН?
Да, если не подпадаете под исключения (ст. 22; Приказ № 94).
Можно работать в Excel/Word?
Да, при выполнении мер защиты (ст. 19; ПП № 1119; ПП № 687 для бумаги).
Иностранные сервисы?
Первичная запись/хранение ПДн граждан РФ — в РФ (п. 5 ст. 18). За рубеж — только соблюдая ст. 12.
Если утечка?
Действуем по ст. 22.1: фиксируем, оцениваем вред, уведомляем РКН/субъектов по правилам.
При проверке РКН
- На проверке сразу показываете: Политику, приказ, уведомление РКН (выгрузка), мини-реестр процессов, журнал согласий (если есть), 1–2 договора с порученцами, памятку мер защиты.
- Не раскрывайте лишних техдеталей защиты без запроса.
- Всю переписку с РКН — в одном файле: исходящие, скрины отправки, опись вложений.
Оставить заявку