Отзыв пациентом согласия на обработку персональных данных
Подборка наиболее важных документов по запросу Отзыв пациентом согласия на обработку персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Права и свободы человека и гражданина при обработке персональных данных в части соблюдения личной и врачебной тайны
(Винокуров В.А.)
("Конституционное и муниципальное право", 2022, N 3)В этом случае физическое лицо как субъект персональных данных, даже имея право отозвать согласие на обработку данных, реализовать это право не может, поскольку медицинская организация (при соблюдении ею врачебной тайны) продолжает их обработку в медицинских целях. Одновременно возникает вопрос о целесообразности получения информированного добровольного согласия от субъекта персональных данных, который становится пациентом. Поскольку в результате обращения в медицинскую организацию и получения медицинской помощи персональные данные, внесенные в медицинскую учетную документацию, не исключаются медицинской организацией из обработки, то они фактически не могут быть отозваны субъектом персональных данных. Медицинские организации при рассмотрении обращений субъектов персональных данных, которые желают отозвать свое согласие на обработку персональных данных, вынуждены отказывать в удовлетворении поступившего заявления со ссылкой на упомянутые выше нормы законов. На наш взгляд, отказ в обработке персональных данных, связанных с оказанием медицинской помощи, обоснован не только юридически, но и фактически: медицинская организация понесла расходы, оказывая медицинские услуги конкретному физическому лицу, то есть затратила лекарственные средства и препараты, медицинские изделия, оплатила труд врачей и другого медицинского персонала.
(Винокуров В.А.)
("Конституционное и муниципальное право", 2022, N 3)В этом случае физическое лицо как субъект персональных данных, даже имея право отозвать согласие на обработку данных, реализовать это право не может, поскольку медицинская организация (при соблюдении ею врачебной тайны) продолжает их обработку в медицинских целях. Одновременно возникает вопрос о целесообразности получения информированного добровольного согласия от субъекта персональных данных, который становится пациентом. Поскольку в результате обращения в медицинскую организацию и получения медицинской помощи персональные данные, внесенные в медицинскую учетную документацию, не исключаются медицинской организацией из обработки, то они фактически не могут быть отозваны субъектом персональных данных. Медицинские организации при рассмотрении обращений субъектов персональных данных, которые желают отозвать свое согласие на обработку персональных данных, вынуждены отказывать в удовлетворении поступившего заявления со ссылкой на упомянутые выше нормы законов. На наш взгляд, отказ в обработке персональных данных, связанных с оказанием медицинской помощи, обоснован не только юридически, но и фактически: медицинская организация понесла расходы, оказывая медицинские услуги конкретному физическому лицу, то есть затратила лекарственные средства и препараты, медицинские изделия, оплатила труд врачей и другого медицинского персонала.
Статья: Технодетерминизм в частном праве: влияние биопринтинга на развитие концепции защиты права на цифровой образ
(Богданов Д.Е.)
("Вестник Пермского университета. Юридические науки", 2020, N 4)<13> Следует отметить, что российское законодательство не вполне учитывает концепцию уязвимости, поскольку правовое регулирование ограничивается лишь вопросом получения от субъекта персональных данных согласия на их обработку. Однако в законе предусмотрена возможность отзыва такого согласия, а также содержатся специальные требования к получению письменного согласия субъекта на обработку специальных категорий персональных данных, в частности в отношении его здоровья. См.: ст. 9, 10 Федерального закона "О персональных данных" от 27 июля 2006 г. N 152-ФЗ (ред. от 24.04.2020) // Собр. законодательства Рос. Федерации. 2006. N 31. Ч. 1. Ст. 3451.
(Богданов Д.Е.)
("Вестник Пермского университета. Юридические науки", 2020, N 4)<13> Следует отметить, что российское законодательство не вполне учитывает концепцию уязвимости, поскольку правовое регулирование ограничивается лишь вопросом получения от субъекта персональных данных согласия на их обработку. Однако в законе предусмотрена возможность отзыва такого согласия, а также содержатся специальные требования к получению письменного согласия субъекта на обработку специальных категорий персональных данных, в частности в отношении его здоровья. См.: ст. 9, 10 Федерального закона "О персональных данных" от 27 июля 2006 г. N 152-ФЗ (ред. от 24.04.2020) // Собр. законодательства Рос. Федерации. 2006. N 31. Ч. 1. Ст. 3451.
Статья: Гражданско-правовые аспекты регулирования оборота персональных данных
(Савельев А.И.)
("Вестник гражданского права", 2021, N 4)Однако одна из проблем подобного упрощенного, one size fits all подхода заключается в том, что законодательство о персональных данных регламентирует условия допустимости обработки конкретных персональных данных, не оперируя вопросами законности обмена такими данными между отдельными лицами в целом. Таким образом, не исключена ситуация, при которой какие-то данные в массиве будут обрабатываться с соблюдением прав одних субъектов (например, при наличии их действительного согласия), а иные - с нарушением требований такого законодательства в части наличия законного основания для обработки. Например, такая ситуация возможна с массивами обезличенных медицинских данных, в которых данные части пациентов обрабатываются в рамках такого договора на основании письменного согласия субъекта, а персональные данные других пациентов обрабатываются на основании согласия, не соответствующего требованиям закона. Или другой пример. Организация предоставляет партнеру массив персональных данных своих клиентов с их именами и историями покупок для последующего использования таких данных для реализации им рекламной кампании в отношении собственных продуктов. часть клиентов, чьи данные фигурируют в массиве, предоставила свое согласие на такую обработку посредством передачи своих данных партнерам оператора в маркетинговых целях, но часть клиентов отозвала свое согласие на момент передачи такого массива, однако их данные не были исключены из такого массива. Подобная частичная незаконность обработки массива персональных данных не ретранслируется в положения традиционного договорного права о недействительности части договора, на что обращается внимание и в зарубежной доктрине <53>. Действительно, ст. 180 ГК РФ допускает возможность признания недействительной части сделки, если можно предположить, что сделка была бы совершена и без включения недействительной ее части. Но это касается возможности признания недействительной части условий договора, а не составных частей объекта такого договора.
(Савельев А.И.)
("Вестник гражданского права", 2021, N 4)Однако одна из проблем подобного упрощенного, one size fits all подхода заключается в том, что законодательство о персональных данных регламентирует условия допустимости обработки конкретных персональных данных, не оперируя вопросами законности обмена такими данными между отдельными лицами в целом. Таким образом, не исключена ситуация, при которой какие-то данные в массиве будут обрабатываться с соблюдением прав одних субъектов (например, при наличии их действительного согласия), а иные - с нарушением требований такого законодательства в части наличия законного основания для обработки. Например, такая ситуация возможна с массивами обезличенных медицинских данных, в которых данные части пациентов обрабатываются в рамках такого договора на основании письменного согласия субъекта, а персональные данные других пациентов обрабатываются на основании согласия, не соответствующего требованиям закона. Или другой пример. Организация предоставляет партнеру массив персональных данных своих клиентов с их именами и историями покупок для последующего использования таких данных для реализации им рекламной кампании в отношении собственных продуктов. часть клиентов, чьи данные фигурируют в массиве, предоставила свое согласие на такую обработку посредством передачи своих данных партнерам оператора в маркетинговых целях, но часть клиентов отозвала свое согласие на момент передачи такого массива, однако их данные не были исключены из такого массива. Подобная частичная незаконность обработки массива персональных данных не ретранслируется в положения традиционного договорного права о недействительности части договора, на что обращается внимание и в зарубежной доктрине <53>. Действительно, ст. 180 ГК РФ допускает возможность признания недействительной части сделки, если можно предположить, что сделка была бы совершена и без включения недействительной ее части. Но это касается возможности признания недействительной части условий договора, а не составных частей объекта такого договора.