ДМС обработка персональных данных
Подборка наиболее важных документов по запросу ДМС обработка персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)3) под медицинской услугой понимается медицинское вмешательство или комплекс медицинских вмешательств, направленных на профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию и имеющих самостоятельное законченное значение. Такая услуга может предоставляться на основании гражданско-правового договора, в таком случае данное основание будет фактически являться частным случаем обработки персональных данных для целей заключения и (или) исполнения договора. Такие платные медицинские услуги могут предоставляться как в рамках добровольного медицинского страхования, так и в качестве разовой медицинской услуги. Вне зависимости от этого к ним применяются положения Правил предоставления медицинскими организациями платных медицинских услуг <1>. Медицинская услуга может предоставляться и в рамках обязательного медицинского страхования. Однако в таком случае более корректным основанием для обработки персональных данных о здоровье лица будет п. 8 ч. 2 ст. 10 Закона о персональных данных: "обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования". Это связано с тем, что в соответствии с Федеральным законом от 29 ноября 2010 г. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" <2> обязательное медицинское страхование - вид обязательного социального страхования, представляющий собой систему создаваемых государством правовых, экономических и организационных мер, направленных на обеспечение при наступлении страхового случая гарантий бесплатного оказания застрахованному лицу медицинской помощи за счет средств обязательного медицинского страхования в пределах территориальной программы обязательного медицинского страхования и в установленных настоящим Федеральным законом случаях в пределах базовой программы обязательного медицинского страхования (п. 1 ст. 3);
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)3) под медицинской услугой понимается медицинское вмешательство или комплекс медицинских вмешательств, направленных на профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию и имеющих самостоятельное законченное значение. Такая услуга может предоставляться на основании гражданско-правового договора, в таком случае данное основание будет фактически являться частным случаем обработки персональных данных для целей заключения и (или) исполнения договора. Такие платные медицинские услуги могут предоставляться как в рамках добровольного медицинского страхования, так и в качестве разовой медицинской услуги. Вне зависимости от этого к ним применяются положения Правил предоставления медицинскими организациями платных медицинских услуг <1>. Медицинская услуга может предоставляться и в рамках обязательного медицинского страхования. Однако в таком случае более корректным основанием для обработки персональных данных о здоровье лица будет п. 8 ч. 2 ст. 10 Закона о персональных данных: "обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования". Это связано с тем, что в соответствии с Федеральным законом от 29 ноября 2010 г. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" <2> обязательное медицинское страхование - вид обязательного социального страхования, представляющий собой систему создаваемых государством правовых, экономических и организационных мер, направленных на обеспечение при наступлении страхового случая гарантий бесплатного оказания застрахованному лицу медицинской помощи за счет средств обязательного медицинского страхования в пределах территориальной программы обязательного медицинского страхования и в установленных настоящим Федеральным законом случаях в пределах базовой программы обязательного медицинского страхования (п. 1 ст. 3);
Статья: Идет исполнение договора - нужны ли согласия ответственных представителей контрагента на обработку их персональных данных?
(Журавлев А.В.)...обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (подп. 7 п. 1 ст. 6 Закона N 152-ФЗ)
(Журавлев А.В.)...обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (подп. 7 п. 1 ст. 6 Закона N 152-ФЗ)
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Предписание Роскомнадзора
(КонсультантПлюс, 2026)По условиям договоров по добровольному медицинскому страхованию, санаторно-курортному лечению, предоставлению служебного жилья... работники, в интересах которых... заключены указанные договоры, выступают выгодоприобретателями (застрахованными лицами, потребителями услуг по добровольному медицинскому страхованию, санаторно-курортному лечению, предоставлению служебного жилья).
(КонсультантПлюс, 2026)По условиям договоров по добровольному медицинскому страхованию, санаторно-курортному лечению, предоставлению служебного жилья... работники, в интересах которых... заключены указанные договоры, выступают выгодоприобретателями (застрахованными лицами, потребителями услуг по добровольному медицинскому страхованию, санаторно-курортному лечению, предоставлению служебного жилья).
Нормативные акты
Статья: Всегда ли работодателю нужно согласие на обработку персональных данных сотрудника
(Кокурина М.А.)
("Главная книга", 2025, N 17)Если работник не дает согласие или отзывает свое согласие на обработку ПД, сообщите ему под подпись о последствиях. Например, вручите уведомление, в котором бы содержалось следующее: "Ваше согласие на передачу персональных данных в ПАО "РЕОстрах" для оформления договора добровольного медицинского страхования (ДМС) не получено. Уведомляем вас о том, что при отказе дать такое согласие договор ДМС для вас оформлен не будет и вы не сможете пользоваться медицинскими услугами в рамках добровольного страхования".
(Кокурина М.А.)
("Главная книга", 2025, N 17)Если работник не дает согласие или отзывает свое согласие на обработку ПД, сообщите ему под подпись о последствиях. Например, вручите уведомление, в котором бы содержалось следующее: "Ваше согласие на передачу персональных данных в ПАО "РЕОстрах" для оформления договора добровольного медицинского страхования (ДМС) не получено. Уведомляем вас о том, что при отказе дать такое согласие договор ДМС для вас оформлен не будет и вы не сможете пользоваться медицинскими услугами в рамках добровольного страхования".
Статья: Персональные данные пациента и его законного представителя: специфика электронного предоставления в контексте применения технологий "искусственного интеллекта" в digital-медицине
(Подузова Е.Б.)
("Актуальные проблемы российского права", 2023, N 4)Персонифицированный учет в ходе оказания медицинской помощи по системе добровольного медицинского страхования, а также по прямым договорам возмездного оказания медицинских услуг, оплачиваемых за счет частных средств, не регламентирован действующим законодательством. Конфиденциальность персональных данных и безопасность указанных сведений не может быть обеспечена в полной мере без правового регулирования отношений, связанных с персонифицированным учетом информации при оказании медицинской помощи по системе добровольного медицинского страхования и по прямым договорам возмездного оказания медицинских услуг, оплачиваемых за счет средств частных лиц.
(Подузова Е.Б.)
("Актуальные проблемы российского права", 2023, N 4)Персонифицированный учет в ходе оказания медицинской помощи по системе добровольного медицинского страхования, а также по прямым договорам возмездного оказания медицинских услуг, оплачиваемых за счет частных средств, не регламентирован действующим законодательством. Конфиденциальность персональных данных и безопасность указанных сведений не может быть обеспечена в полной мере без правового регулирования отношений, связанных с персонифицированным учетом информации при оказании медицинской помощи по системе добровольного медицинского страхования и по прямым договорам возмездного оказания медицинских услуг, оплачиваемых за счет средств частных лиц.
Статья: Договор поручения на обработку персональных данных: как его использовать, несмотря на правовые пробелы и риски?
(Румянцев С.А.)
("Закон", 2025, N 9)Если исполнитель самостоятельно формулирует цели и другие условия обработки получаемых от заказчика данных, такие отношения не подпадают под установленное законодательством описание поручения. К примеру, при реализации зарплатного проекта банк получает персональные данные работников от предприятия-заказчика, но рассматривает их прежде всего в качестве своих клиентов (ст. 845 ГК), заключая с каждым из них договор банковского счета. Аналогичная ситуация возникает при организации добровольного медицинского страхования, выполнении медицинских осмотров работников, обеспечении корпоративного такси и приобретении различных бизнес-сервисов (работник акцептует условия пользовательского соглашения онлайн-сервиса, получая статус пользователя). Указанные организации вступают в непосредственные отношения с субъектами персональных данных и единолично определяют цели обработки их данных, поэтому заказчик и исполнители явно действуют в качестве самостоятельных операторов. Закон о персональных данных не конкретизирует, как оформлять отношения по передаче данных между ними. Поскольку его ст. 7 предписывает обеспечивать конфиденциальность персональных данных, обычно самостоятельные операторы заключают соглашение о конфиденциальности.
(Румянцев С.А.)
("Закон", 2025, N 9)Если исполнитель самостоятельно формулирует цели и другие условия обработки получаемых от заказчика данных, такие отношения не подпадают под установленное законодательством описание поручения. К примеру, при реализации зарплатного проекта банк получает персональные данные работников от предприятия-заказчика, но рассматривает их прежде всего в качестве своих клиентов (ст. 845 ГК), заключая с каждым из них договор банковского счета. Аналогичная ситуация возникает при организации добровольного медицинского страхования, выполнении медицинских осмотров работников, обеспечении корпоративного такси и приобретении различных бизнес-сервисов (работник акцептует условия пользовательского соглашения онлайн-сервиса, получая статус пользователя). Указанные организации вступают в непосредственные отношения с субъектами персональных данных и единолично определяют цели обработки их данных, поэтому заказчик и исполнители явно действуют в качестве самостоятельных операторов. Закон о персональных данных не конкретизирует, как оформлять отношения по передаче данных между ними. Поскольку его ст. 7 предписывает обеспечивать конфиденциальность персональных данных, обычно самостоятельные операторы заключают соглашение о конфиденциальности.
Вопрос: Организация заключает договор добровольного медицинского страхования работников. Нужно ли согласие работников на обработку персональных данных при передаче этих данных страховой организации?
(Консультация эксперта, 2022)Вопрос: Организация заключает договор добровольного медицинского страхования работников. Нужно ли согласие работников на обработку персональных данных при передаче этих данных страховой организации?
(Консультация эксперта, 2022)Вопрос: Организация заключает договор добровольного медицинского страхования работников. Нужно ли согласие работников на обработку персональных данных при передаче этих данных страховой организации?
Статья: Спор о защите персональных данных (на основании судебной практики Московского городского суда)
("Электронный журнал "Помощник адвоката", 2026)Согласие на обработку персональных данных было отозвано Истцом, однако Ответчиком персональные данные Истца были переданы третьим лицам, что подтверждается заявлением Истца об отзыве согласия на обработку персональных данных/полисом ДМС на имя Истца, оформленным после отзыва согласия/другие документы.
("Электронный журнал "Помощник адвоката", 2026)Согласие на обработку персональных данных было отозвано Истцом, однако Ответчиком персональные данные Истца были переданы третьим лицам, что подтверждается заявлением Истца об отзыве согласия на обработку персональных данных/полисом ДМС на имя Истца, оформленным после отзыва согласия/другие документы.
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2026)Иная ситуация складывается, когда обрабатывать персональные данные вы можете только с согласия работника. Разъясните ему юридические последствия отзыва согласия (ч. 2 ст. 18 Закона о персональных данных). Предупредите, к примеру, что не сможете оформить ДМС.
(КонсультантПлюс, 2026)Иная ситуация складывается, когда обрабатывать персональные данные вы можете только с согласия работника. Разъясните ему юридические последствия отзыва согласия (ч. 2 ст. 18 Закона о персональных данных). Предупредите, к примеру, что не сможете оформить ДМС.