Что учесть при создании расширения для медицинской информационной системы?

Потребуется ли каждому пациенту подписывать новое согласие на обработку ПДн с разрешением на обработку ПДн

Вадим

Вадим, добрый день! Если в первоначальном этого нет то потребуется. В соот. со ст. 9  ФЗ О ПНД

  Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.

2. Имеет ли пункт 9 части 1 статьи 6 закона «о персональных данных» отношение к первому вопросу?

Вадим

там обязательным условием как минимум является обезличивание ПНД

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

3. Есть ли ещё какие-то ограничения для создания расширений для МИС, использующих ПДн?

Вадим

собственно все укладывается в то, что в первоначальном согласии должны быть отражены в том числе и обработка ПНД в данной МИС

1. Потребуется ли каждому пациенту подписывать новое согласие на обработку ПДн с разрешением на обработку ПДн моей системой в целях аналитики/улучшения качества обслуживания?

Вадим

Здравствуйте. Если в первичном документе не было обозначено согласие на обработку, то полагаю, что такое согласие потребуется обновить. Если же согласие на обработку было получено и понятие «моя система» означает лишь то, что Вы являетесь ее разработчиком, но сами не обрабатываете данные — то не потребуется.

3. Есть ли ещё какие-то ограничения для создания расширений для МИС, использующих ПДн?
Вадим

Если эта та же МИС, но к ней «прикручивается» некое расширение для аналитики, лучшего сбора данных и пр., то дополнительных требований не будет, только согласие на обработку, указанное в ответе выше.