нужен пакет документов для сайта стоматологии под 152-ФЗ и требования к рекламе медуслуг, с уведомлением в РКН
нужен пакет документов для сайта стоматологии под 152-ФЗ и требования к рекламе медуслуг, с уведомлением в РКН
, Артём, г. Чебоксары
Мы — ваш онлайн-юрист
Опишите ситуацию — юрист подскажет, что делать дальше.
1150 ₽
Уточнение от клиента
1. Цель
Разработать комплект юридических документов для сайта и внутреннего использования клиники, обеспечивающий соответствие:
· Федеральному закону №152-ФЗ «О персональных данных»
· Федеральному закону №323-ФЗ «Об основах охраны здоровья граждан»
· Федеральному закону №38-ФЗ «О рекламе» (в части рекламы медуслуг)
· Постановлению Правительства РФ №1006 (правила оказания платных медуслуг)
· Требованиям Роскомнадзора, Росздравнадзора, ФАС
2. Состав пакета (обязательный минимум)
Для сайта:
1. Политика в отношении обработки персональных данных (публичная, на отдельной странице)
2. Согласие на обработку персональных данных — для формы записи
3. Согласие на обработку ПД — для формы обратной связи / онлайн-консультации
4. Согласие на обработку ПД — для cookie и аналитики (если используются)
5. Пользовательское соглашение (правила использования сайта)
6. Согласие на получение рекламных рассылок (отдельно от согласия на ПД)
7. Уведомление об использовании cookie (баннер + текст)
Внутренние документы клиники:
8. Приказ о назначении ответственного за организацию обработки ПД
9. Положение об обработке и защите персональных данных
10. Журнал учёта обращений субъектов ПД
11. Журнал учёта носителей ПД / журнал ознакомления сотрудников
12. Типовое согласие пациента на обработку ПД (для бумажного документооборота)
13. Согласие на медицинское вмешательство (в части, касающейся ПД)
14. Инструкция для сотрудников по работе с ПД
Для регуляторов:
15. Уведомление в Роскомнадзор об обработке ПД (заполненная форма)
16. Уведомление в РКН о трансграничной передаче (если актуально)
Разработать комплект юридических документов для сайта и внутреннего использования клиники, обеспечивающий соответствие:
· Федеральному закону №152-ФЗ «О персональных данных»
· Федеральному закону №323-ФЗ «Об основах охраны здоровья граждан»
· Федеральному закону №38-ФЗ «О рекламе» (в части рекламы медуслуг)
· Постановлению Правительства РФ №1006 (правила оказания платных медуслуг)
· Требованиям Роскомнадзора, Росздравнадзора, ФАС
2. Состав пакета (обязательный минимум)
Для сайта:
1. Политика в отношении обработки персональных данных (публичная, на отдельной странице)
2. Согласие на обработку персональных данных — для формы записи
3. Согласие на обработку ПД — для формы обратной связи / онлайн-консультации
4. Согласие на обработку ПД — для cookie и аналитики (если используются)
5. Пользовательское соглашение (правила использования сайта)
6. Согласие на получение рекламных рассылок (отдельно от согласия на ПД)
7. Уведомление об использовании cookie (баннер + текст)
Внутренние документы клиники:
8. Приказ о назначении ответственного за организацию обработки ПД
9. Положение об обработке и защите персональных данных
10. Журнал учёта обращений субъектов ПД
11. Журнал учёта носителей ПД / журнал ознакомления сотрудников
12. Типовое согласие пациента на обработку ПД (для бумажного документооборота)
13. Согласие на медицинское вмешательство (в части, касающейся ПД)
14. Инструкция для сотрудников по работе с ПД
Для регуляторов:
15. Уведомление в Роскомнадзор об обработке ПД (заполненная форма)
16. Уведомление в РКН о трансграничной передаче (если актуально)
Ответ команды Правовед
Для сайта стоматологии требуется специальный комплекс документов, поскольку онлайн-запись пациентов и сбор первичных обращений затрагивают персональные данные, сопряжённые со сведениями о здоровье (ст. 9, 10 и 18.1 Федерального закона № 152-ФЗ). Универсального шаблона здесь недостаточно, а уведомление в Роскомнадзор подаётся до начала сбора сведений и должно строго отражать зафиксированные на сайте цели и категории данных (ст. 22 Федерального закона № 152-ФЗ). Продвижение услуг на веб-ресурсе клиники одновременно подпадает под требования ст. 24 Федерального закона № 38-ФЗ «О рекламе», обязывающей размещать предупреждения о противопоказаниях и реквизиты медицинской лицензии непосредственно в структуре страниц.
В детальном разборе подготовлю готовый текст политики обработки персональных данных для сайта клиники, юридически выверенные формулировки согласий под формы онлайн-записи, а также пошаговый порядок заполнения формы уведомления в Роскомнадзор и чек-лист требований к рекламе медицинских услуг.
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Похожие вопросы
Какие документы нужны для оформления пенсии по потере кормильца, погибшего на СВО?
Здравствуйте, скажите, пожалуйста, какой пакет документов нужно собрать для оформления пенсии по потери кормильца, который погиб на СВО
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Как взыскать деньги с туроператора через суд, если претензия осталась без ответа?
Добрый день. Нужна помощь юриста для составления искового заявления и предоставления моих интересов в суде. У меня возникли проблемы во время тура, я пытался решить в досудебном порядке но туроператор на встречу не идет. С апреля ждал ответа, но представители тур оператора тянут время, ссылаются на загруженность своего юротдела и на претензии не отвечают. Претензию направил своевременно в течении 20 дней по возвращению из тура.
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Добрый день. Я планирую запустить сайт, в связи с чем появилась необходимость подготовить документы по обработке перс...
Добрый день.
Я планирую запустить сайт, в связи с чем появилась необходимость подготовить документы по обработке персональных данных.
Сайт запускается от имени ИП.
Запуск и дальнейшее развитие сайта можно разделить на 3 этапа:
- облегчённая версия с минимумом функциональных возможностей
- расширение функциональных возможностей
- полноценная монетизация
Мне нужно понять, какие документы нужно подготовить к каждому из этапов.
На первом этапе (облегчённая версия) все инструменты, доступные пользователю, обрабатываются в браузере пользователя, серверной части (серверный код, база данных и т.п.) у сайта на этом этапе нет, нет авторизации, нет форм обратной связи. На сайте будет подключена Яндекс Метрика и Рекламная Сеть Яндекса (РСЯ).
На втором этапе планируется добавить часть инструментов с расчётом на серверной части сайта (передача исходных данных или файлов на сервер), добавить личный кабинет пользователя (авторизация), уведомления по различным каналам связи (email, мессенджеры), новостные рассылки.
На третьем этапе планируется подключить покупки и подписки на сервисы сайта.
Я понимаю, что уведомление о начале обработки ПДн в РКН я должен подать до запуска сайта.
Имеющиеся на данный момент вопросы:
1. Достаточно ли будет на первом этапе разместить на сайте политику обработки ПДн и баннер согласия пользователя с этой политикой, или сразу нужна оферта, правила использования и т.п.?
2. Правильно ли я понимаю, что подключать скрипты Яндекс Метрики и РСЯ до нажатия пользователем кнопки "Принимаю" на баннере согласия я не могу? Допускается ли хоть какой-то сбор статистики, данных об источниках переходов и другой подобной информации о поведении пользователя до получения согласия?
3. При выполнении запроса к сайту браузер пользователя уже передаёт некоторые данные (IP-адрес, данные о браузере и операционной системе пользователя и т.д.), которые в совокупности можно отнести к идентифицирующим пользователя (на сколько слышал, РКН относит их к ПДн). Как правильно обосновать получение таких данных, их хранение (например, в логах сервера)?
4. На сколько рискованно на первом этапе запускать сайт без баз данных, в контексте отсутствия мест явного хранения согласия пользователя на обработку ПДн?
5. Если указать в политике обработки ПДн возможность отзыва согласия путём отправки запроса по email, какие данные достаточно запросить у пользователя, если сайт не собирает его ФИО и т.п.? Требуется ли дублировать такой запрос в сторонние сервисы (Яндекс Метрика, РСЯ) при получении запроса от пользователя?
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Когда ждать выплату по случаю гибели участника СВО после получения документов частью?
Добрый день! Вчера военная часть получила пакет документов, когда можно начинать ждать выплаты, по случаю гибели участника сво ?
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Какие документы нужны для временной регистрации человеку в ИК?
Здравствуйте, какой пакет документов нужен для оформления временной регистрация, человеку, который находится в ИК?
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Уважаемый Артём.
Указанный комплект документов можно подготовить комплексно — для сайта, внутренней работы клиники и взаимодействия с Роскомнадзором.
В объем работы могут войти:
Для сайта:
— политика в отношении обработки персональных данных;
— отдельные согласия на обработку персональных данных для формы записи, обратной связи и онлайн-консультации;
— документы по использованию cookie и сервисов веб-аналитики, включая текст cookie-баннера;
— пользовательское соглашение;
— отдельное согласие на получение рекламных и информационных рассылок;
— юридическая проверка форм сайта, чекбоксов, текстов под формами и порядка получения согласий.
Внутренний комплект клиники:
— приказ о назначении ответственного за организацию обработки персональных данных;
— положение об обработке и защите персональных данных;
— инструкция для работников по работе с персональными данными;
— необходимые журналы учета;
— формы ознакомления работников;
— типовая форма согласия пациента на обработку персональных данных для бумажного документооборота;
— при необходимости — иные формы и документы, связанные с обработкой специальных категорий персональных данных пациентов.
Отдельно можно проверить медицинскую документацию, связанную с информированным добровольным согласием на медицинское вмешательство. Это самостоятельный блок требований по Федеральному закону № 323-ФЗ и его лучше не смешивать с согласием на обработку персональных данных.
Для Роскомнадзора:
— подготовка заполненного уведомления об обработке персональных данных;
— анализ наличия трансграничной передачи персональных данных;
— при наличии оснований — подготовка соответствующего уведомления в Роскомнадзор;
— проверка соблюдения требований о локализации персональных данных граждан РФ.
Также в рамках работы можно провести аудит сайта стоматологии на соответствие требованиям Федерального закона № 38-ФЗ «О рекламе»: проверить рекламу медицинских услуг, обязательные предупреждения, сведения о лицензии, рекламные формулировки, акции, скидки, гарантии результата, отзывы и иные материалы.
Дополнительно проверяется соблюдение требований законодательства об охране здоровья граждан и действующих Правил предоставления платных медицинских услуг, утвержденных Постановлением Правительства РФ от 11.05.2023 № 736.
Чтобы определить окончательный состав документов, необходимо посмотреть сам сайт и понять фактическую схему обработки данных: какие формы установлены, какие сведения собираются, используются ли Яндекс Метрика и другие аналитические сервисы, CRM, онлайн-запись, мессенджеры, коллтрекинг, сервисы рассылок, сторонние виджеты, а также где размещаются и хранятся персональные данные.
После этого можно будет сформировать точный перечень документов и исключить лишние либо, наоборот, добавить недостающие документы под фактическую работу клиники.
Если потребуется дополнительно обсудить состав пакета, объем работ и сроки подготовки документов, можете написать мне в чат. Практикующий юрист с опытом работы более 20 лет, в сфере персональных данных — более 5 лет.
Дополнительно уточню, что Постановление Правительства РФ от 04.10.2012 N 1006
«Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг» утратило силу с 1 сентября 2023 года в связи с изданием Постановления Правительства РФ от 11.05.2023 N 736.