Участились случаи, когда медицинские организации получают письмо от коммерческих структур от лица Роскомнадзора о нарушении требований по защите персональных данных. Предлагается заключить договор на проведение аудита и устранение проблем.
Медицинская организация, которая отреагирует на письмо, потратит зря деньги на услугу, которая не будет и не может быть оказана. Роскомнадзор не сотрудничает ни в каком формате с коммерческими организациями.
Регулятор направляет уведомления об обнаружившихся нарушениях законодательства в сфере защиты персональных данных сам, то есть подписантом является сотрудник ведомства. Причем письмо обычно направляется нарочно. Массовая рассылка писем не производится. Официально направляются только адресные письма и только с почтовых ящиков в домене @rkn.gov.ru. При этом любое письмо ведомства имеет дату и номер исходящего, оформляется на фирменном бланке.
При получении сомнительного письма необходимо тщательно проверить автора и направившую организацию. При возникновении вопросов относительно подлинности письма можно обратиться в Роскомнадзор за соответствующими разъяснениями.
Если медицинская организация поддастся давлению, то в руки мошенников попадут не только сведения, которые необходимы для кражи средств со счетов, но и деликатная информация о состоянии здоровья.
Помимо ущерба деловой репутации за неумышленное распространение персональных данных предусмотрена административная и гражданская ответственность. Медицинская организация может быть подвергнута административной ответственности по ст. 13.11 КоАП РФ «Нарушение законодательства РФ в области персональных данных», а пострадавшие могут обратиться в суд с исками о компенсации потерь, вызванных подобными утечками.
Обновлены модули: «Платные услуги в медицине», «Платные услуги в стоматологии», «Дополнительные услуги. СПА».
Правила работы с персональными данными доступны по ссылкам:
Подписчикам направлений «Управление клиникой», «Акушерство и гинекология», «Скорая помощь»
-
«Платные услуги в медицине»
Принципы и условия обработки персональных данных пациентов
Подписчикам направления «Управление стоматологией»
-
«Платные услуги в стоматологии»
Принципы и условия обработки персональных данных пациентов
Подписчикам направления «Управление санаторием»
-
«Дополнительные услуги. СПА»
Защита персональных данных