2) требований Федерального закона от 27.07.2006 года № 152-ФЗ О персональных данных (+)
3) методических рекомендаций Федерального фонда обязательного медицинского страхования
4) клинических рекомендаций
Правильным является указание на Федеральный закон от 27.07.2006 № 152-ФЗ О персональных данных . Закон устанавливает обязательные правила обработки персональных данных, включая требования к законности и целям обработки, объёму собираемых сведений, наличию правового основания или согласия, обеспечению конфиденциальности и безопасности информации. Оператор персональных данных и должностные лица, организующие либо непосредственно осуществляющие обработку, обязаны соблюдать эти требования в пределах своих полномочий.
Статья 24 № 152-ФЗ предусматривает ответственность лиц, виновных в нарушении законодательства о персональных данных. В зависимости от характера нарушения могут применяться дисциплинарные, административные, гражданско-правовые и уголовно-правовые меры; например, незаконная обработка, разглашение или ненадлежащая защита сведений могут повлечь ответственность по соответствующим нормам КоАП РФ, ТК РФ, ГК РФ или УК РФ. При этом персональная ответственность предполагает установление конкретного нарушения, полномочий должностного лица и его вины, а не наступает автоматически только вследствие факта инцидента.
Письма органов исполнительной власти, методические рекомендации и клинические рекомендации обычно имеют разъяснительный или рекомендательный характер и сами по себе не являются источником общеобязательной юридической ответственности. Клинические рекомендации могут учитываться при оценке качества медицинской помощи и выборе тактики лечения, однако отступление от них не образует автоматически состав правонарушения. В отличие от таких документов, Федеральный закон содержит юридически обязательные нормы, нарушение которых прямо связано с установленными законодательством видами ответственности.
| Документ или источник | Правовая природа | Что регулирует | Юридическое значение нарушения |
|---|---|---|---|
| Федеральный закон № 152-ФЗ | Федеральный закон, обязательный для исполнения | Сбор, хранение, использование, передача и защита персональных данных | Может повлечь дисциплинарную, административную, гражданско-правовую или уголовную ответственность |
| Иные нормативные правовые акты в сфере персональных данных | Обязательные правила, принятые уполномоченными органами | Требования к защите информации, контролю, порядку обработки и специальным категориям данных | Нарушение влечёт ответственность при наличии состава правонарушения и вины |
| Письма Министерства здравоохранения | Как правило, информационно-разъяснительные документы | Толкование и практическое применение законодательства | Обычно не устанавливают самостоятельных обязательных требований и санкций |
| Методические рекомендации Федерального фонда ОМС | Методический документ для организации контроля и работы в системе ОМС | Порядок проведения проверок, оформления результатов и оценки отдельных процессов | Сами по себе обычно не являются самостоятельным основанием общей юридической ответственности |
| Клинические рекомендации | Систематизированные рекомендации по профилактике, диагностике и лечению | Выбор медицинской тактики и оценку обоснованности оказания помощи | Могут учитываться при экспертизе качества помощи; отступление не означает автоматически правонарушение |
| Локальный нормативный акт медицинской организации | Обязателен для работников данной организации в пределах компетенции работодателя | Разграничение доступа, порядок хранения, передачи и уничтожения персональных данных | Нарушение может повлечь дисциплинарные последствия и, при нарушении закона, иные виды ответственности |
Для предупреждения нарушений медицинская организация должна определить правовые основания обработки данных, разграничить права доступа и обеспечить документирование операций с информацией. Существенное значение имеют обучение работников, ведение журналов и электронных логов, применение средств защиты и порядок реагирования на утечки. Ответственность конкретного должностного лица оценивается с учётом его функциональных обязанностей, фактических действий и соблюдения установленных мер безопасности.