Здравствуйте Карина.
В соответствии с
Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ:
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
В целях настоящего Федерального закона используются следующие основные понятия:1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Также в соответствии с
Федеральным законом «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011 N 323-ФЗ:
Статья 13. Соблюдение врачебной тайны
4. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается:
8) при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства Российской Федерации о персональных данных;
9) в целях осуществления учета и контроля в системе обязательного социального страхования;
Из всего этого следует, что федеральное законодательство предусматривает обязательное наличие согласия субъекта персональных данных в целях их: включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Продолжить обработку персональных данных без согласия физического лица возможно в случае если такая обработка необходима для осуществления и выполнения возложенных законодательством РФ на медицинскую организацию полномочий и обязанностей, выполняемых в рамках обязательного медицинского страхования.
Какие пункты должны быть прописаны в согласии, можно ли заполнять данные со слов пациента, предлагая ему лишь поставить подпись или он должен своей рукой вписать и паспортные данные, и место жительства?
Он своей рукой вносит эти данные, чтобы было более понятно образец согласия во вложении к ответу.
За нарушение врачебной тайны медицинская организация может быть привлечена к гражданской ответственности. У пациента будут основания для подачи гражданского иска в суд о компенсации морального вреда.
Вот например
Кроме того, есть административная ответственность
Ну и крайняя мера, это уголовная ответственность.
Эта обязательная информация, которая должна быть размещена на сайте медицинской организации.