Срок хранения персональных данных пациентов
Подборка наиболее важных документов по запросу Срок хранения персональных данных пациентов (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Вопрос: Вправе ли пациент требовать удаления видеозаписи телемедицинской консультации после ее проведения?
(Подготовлен для системы КонсультантПлюс, 2025)С учетом изложенного пациент не вправе требовать удаления видеозаписи телемедицинской консультации после ее проведения, поскольку срок хранения данных материалов установлен действующим законодательством и составляет 1 год.
(Подготовлен для системы КонсультантПлюс, 2025)С учетом изложенного пациент не вправе требовать удаления видеозаписи телемедицинской консультации после ее проведения, поскольку срок хранения данных материалов установлен действующим законодательством и составляет 1 год.
Вопрос: Установлен ли срок хранения договоров на оказание платных медицинских услуг?
(Подготовлен для системы КонсультантПлюс, 2025)- в качестве документа, содержащего персональные данные пациентов;
(Подготовлен для системы КонсультантПлюс, 2025)- в качестве документа, содержащего персональные данные пациентов;
Нормативные акты
Приказ Минтруда России от 07.11.2017 N 768н
"Об утверждении профессионального стандарта "Специалист в области организации здравоохранения и общественного здоровья"
(Зарегистрировано в Минюсте России 29.11.2017 N 49047)Соблюдать требования по обеспечению безопасности персональных данных работников организации, пациентов и сведений, составляющих врачебную тайну
"Об утверждении профессионального стандарта "Специалист в области организации здравоохранения и общественного здоровья"
(Зарегистрировано в Минюсте России 29.11.2017 N 49047)Соблюдать требования по обеспечению безопасности персональных данных работников организации, пациентов и сведений, составляющих врачебную тайну
"Методические рекомендации по обеспечению функциональных возможностей медицинских информационных систем медицинских организаций (МИС МО)"
(утв. Минздравом России 01.02.2016)Сроки хранения документов, содержащих персональные данные, определяются на основании требований, установленных законодательством Российской Федерации.
(утв. Минздравом России 01.02.2016)Сроки хранения документов, содержащих персональные данные, определяются на основании требований, установленных законодательством Российской Федерации.
Административная практика
Постановление Татарстанского УФАС России от 15.04.2025 N РВ-08/3634 по делу N 016/04/14.3-407/2025
Нарушение: ч. 4.1 ст. 14.3 КоАП РФ (нарушение законодательства о рекламе).
Решение: Вынесено предупреждение.В соответствии с п. 3.3.10 Договора медицинских услуг, "Подписанием настоящего договора Пациент (Заказчик), в соответствии с требованиями статьи 9 Федерального закона N 152-ФЗ "О персональных данных", дает свое согласие на обработку персоналом ООО "М" своих персональных данных, включающих: фамилию, имя, отчество, пол, дату рождения, адрес места жительства, контактные телефоны и адреса электронной почты, реквизиты полиса ОМС (ДМС), данные о состоянии своего здоровья и иные персональные данные в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских услуг, в целях уведомления об услугах и акциях по почте, электронной почте и сотовой связи посредством телефонных звонков и СМС. В процессе оказания медицинской помощи Пациент (Заказчик) дает право Исполнителю передавать свои персональные данные, фотографии, рентгеновские снимки и сведения, составляющие врачебную тайну, третьим лицам в интересах своего обследования, лечения и оценки качества диагностики, лечения и профилактики. Пациент (Заказчик) дает согласие на использование фотоснимков и рентгеновских снимков врачом в научных публикациях, для демонстрации (на лекциях, в сети интернет). Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов. Настоящее согласие действует бессрочно и может быть отозвано Пациентом (Заказчиком) в письменном виде заказным письмом". <...> - [физическое лицо] не обращался в ООО "М" с отзывом согласия на обработку персональных данных.
Нарушение: ч. 4.1 ст. 14.3 КоАП РФ (нарушение законодательства о рекламе).
Решение: Вынесено предупреждение.В соответствии с п. 3.3.10 Договора медицинских услуг, "Подписанием настоящего договора Пациент (Заказчик), в соответствии с требованиями статьи 9 Федерального закона N 152-ФЗ "О персональных данных", дает свое согласие на обработку персоналом ООО "М" своих персональных данных, включающих: фамилию, имя, отчество, пол, дату рождения, адрес места жительства, контактные телефоны и адреса электронной почты, реквизиты полиса ОМС (ДМС), данные о состоянии своего здоровья и иные персональные данные в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских услуг, в целях уведомления об услугах и акциях по почте, электронной почте и сотовой связи посредством телефонных звонков и СМС. В процессе оказания медицинской помощи Пациент (Заказчик) дает право Исполнителю передавать свои персональные данные, фотографии, рентгеновские снимки и сведения, составляющие врачебную тайну, третьим лицам в интересах своего обследования, лечения и оценки качества диагностики, лечения и профилактики. Пациент (Заказчик) дает согласие на использование фотоснимков и рентгеновских снимков врачом в научных публикациях, для демонстрации (на лекциях, в сети интернет). Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов. Настоящее согласие действует бессрочно и может быть отозвано Пациентом (Заказчиком) в письменном виде заказным письмом". <...> - [физическое лицо] не обращался в ООО "М" с отзывом согласия на обработку персональных данных.
Решение Татарстанского УФАС России от 05.02.2025 N РВ-08/1087 по делу N 016/05/5-1881/2024
Нарушение: ч. 1 ст. 18 Закона о рекламе.
Решение: Выдать предписание об устранении нарушений; передать материалы дела должностному лицу для решения вопроса о возбуждении дела об административном правонарушении.В соответствии с п. 3.3.10 Договора медицинских услуг, "Подписанием настоящего договора Пациент (Заказчик), в соответствии с требованиями статьи 9 Федерального закона N 152-ФЗ "О персональных данных", дает свое согласие на обработку персоналом ООО "М" своих персональных данных, включающих: фамилию, имя, отчество, пол, дату рождения, адрес места жительства, контактные телефоны и адреса электронной почты, реквизиты полиса ОМС (ДМС),данные о состоянии своего здоровья и иные персональные данные в медико-профилактическихцелях, для установления медицинского диагноза и оказания медицинских услуг, в целях уведомления об услугах и акциях по почте, электронной почте и сотовой связи посредством телефонных звонков и СМС. В процессе оказания медицинской помощи Пациент (Заказчик) дает право Исполнителю передавать свои персональные данные, фотографии, рентгеновские снимки и сведения, составляющие врачебную тайну, третьим лицам в интересах своего обследования, лечения и оценки качества диагностики, лечения и профилактики. Пациент (Заказчик) дает согласие на использование фотоснимков и рентгеновских снимков врачом в научных публикациях, для демонстрации (на лекциях, в сети интернет). Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов. Настоящее согласие действует бессрочно и может быть отозвано Пациентом (Заказчиком) в письменном виде заказным письмом". <...> не обращался в ООО "М" с отзывом согласия на обработку персональных данных.
Нарушение: ч. 1 ст. 18 Закона о рекламе.
Решение: Выдать предписание об устранении нарушений; передать материалы дела должностному лицу для решения вопроса о возбуждении дела об административном правонарушении.В соответствии с п. 3.3.10 Договора медицинских услуг, "Подписанием настоящего договора Пациент (Заказчик), в соответствии с требованиями статьи 9 Федерального закона N 152-ФЗ "О персональных данных", дает свое согласие на обработку персоналом ООО "М" своих персональных данных, включающих: фамилию, имя, отчество, пол, дату рождения, адрес места жительства, контактные телефоны и адреса электронной почты, реквизиты полиса ОМС (ДМС),данные о состоянии своего здоровья и иные персональные данные в медико-профилактическихцелях, для установления медицинского диагноза и оказания медицинских услуг, в целях уведомления об услугах и акциях по почте, электронной почте и сотовой связи посредством телефонных звонков и СМС. В процессе оказания медицинской помощи Пациент (Заказчик) дает право Исполнителю передавать свои персональные данные, фотографии, рентгеновские снимки и сведения, составляющие врачебную тайну, третьим лицам в интересах своего обследования, лечения и оценки качества диагностики, лечения и профилактики. Пациент (Заказчик) дает согласие на использование фотоснимков и рентгеновских снимков врачом в научных публикациях, для демонстрации (на лекциях, в сети интернет). Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов. Настоящее согласие действует бессрочно и может быть отозвано Пациентом (Заказчиком) в письменном виде заказным письмом". <...> не обращался в ООО "М" с отзывом согласия на обработку персональных данных.
Формы
Форма: Порядок работы с персональными данными пациентов, участвующих в проведении клинических исследований биомедицинских клеточных продуктов
(Подготовлен для системы КонсультантПлюс, 2022)5.4. Хранение персональных данных пациентов осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Хранение документов, содержащих персональные данные пациентов, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов.
(Подготовлен для системы КонсультантПлюс, 2022)5.4. Хранение персональных данных пациентов осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Хранение документов, содержащих персональные данные пациентов, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов.
Статья. "Особенности автоматизированной обработки персональных данных о состоянии здоровья"
(А.П.Столбов)
("Менеджер здравоохранения", 2008, N 11)3). обеспечить информирование пациентов по их запросам о способах и сроках обработки и хранения их ПД, а также лицах, имеющих к ним доступ (см. часть 4 статьи 14 Закона); для этого в информационной системе (ИС) учреждения должны быть реализованы функции разграничения полномочий, аутентификации и учета доступа пользователей к базам данных с ПД, ведения соответствующих журналов (см. п. 15 "Положения об обеспечении безопасности персональных данных...", утвержденного Постановлением Правительства РФ от 17.11.07 N 781, далее - Положения);
(А.П.Столбов)
("Менеджер здравоохранения", 2008, N 11)3). обеспечить информирование пациентов по их запросам о способах и сроках обработки и хранения их ПД, а также лицах, имеющих к ним доступ (см. часть 4 статьи 14 Закона); для этого в информационной системе (ИС) учреждения должны быть реализованы функции разграничения полномочий, аутентификации и учета доступа пользователей к базам данных с ПД, ведения соответствующих журналов (см. п. 15 "Положения об обеспечении безопасности персональных данных...", утвержденного Постановлением Правительства РФ от 17.11.07 N 781, далее - Положения);
Статья: Особенности обработки персональных данных пациента
(Мандрюков А.)
("Учреждения здравоохранения: бухгалтерский учет и налогообложение", 2015, N 4)В силу ч. 7 ст. 5 Федерального закона N 152-ФЗ хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
(Мандрюков А.)
("Учреждения здравоохранения: бухгалтерский учет и налогообложение", 2015, N 4)В силу ч. 7 ст. 5 Федерального закона N 152-ФЗ хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Статья: Персональные данные пациентов
(Комиссарова Т.Ю.)
("Отдел кадров государственного (муниципального) учреждения", 2021, N 1)При отзыве пациентом согласия на обработку ПД медицинская организация вправе продолжить их обработку без согласия пациента при наличии оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ. Например, если обработка осуществляется в соответствии с законодательством об обязательном медицинском страховании. Это те же случаи, при которых та или иная категория персональных данных может обрабатываться без согласия пациента. Причем ПД пациента могут обрабатываться вне зависимости от направленного пациентом отзыва в течение срока хранения медицинской документации. Например, медицинская карта пациента больницы хранится 25 лет (Письмо Минздрава РФ от 07.12.2015 N 13-2/1538 "О сроках хранения медицинской документации").
(Комиссарова Т.Ю.)
("Отдел кадров государственного (муниципального) учреждения", 2021, N 1)При отзыве пациентом согласия на обработку ПД медицинская организация вправе продолжить их обработку без согласия пациента при наличии оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ. Например, если обработка осуществляется в соответствии с законодательством об обязательном медицинском страховании. Это те же случаи, при которых та или иная категория персональных данных может обрабатываться без согласия пациента. Причем ПД пациента могут обрабатываться вне зависимости от направленного пациентом отзыва в течение срока хранения медицинской документации. Например, медицинская карта пациента больницы хранится 25 лет (Письмо Минздрава РФ от 07.12.2015 N 13-2/1538 "О сроках хранения медицинской документации").
Статья. "Об организации обработки персональных данных в медицинских учреждениях"
(А.П.Столбов)
("Менеджер здравоохранения", 2008, N 4)Пациент имеет право на получение от медицинского учреждения информации, касающейся обработки его персональных данных, включая цель, способы и сроки их обработки и хранения, а также сведения о лицах, которые имеют к ним доступ или которым он может быть предоставлен.
(А.П.Столбов)
("Менеджер здравоохранения", 2008, N 4)Пациент имеет право на получение от медицинского учреждения информации, касающейся обработки его персональных данных, включая цель, способы и сроки их обработки и хранения, а также сведения о лицах, которые имеют к ним доступ или которым он может быть предоставлен.
"Комментарий к Федеральному закону от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
(постатейный)
(Грачева Т.Ю., Пучкова В.В., Корнеева О.В., Вахрушева Ю.Н.)
(Подготовлен для системы КонсультантПлюс, 2014)Оператор должен получать персональные данные у самого пациента или у полномочного представителя на основании письменного согласия. Руководитель медицинской организации собирает персональные данные у самого работника на основании его письменного согласия. Согласие на обработку персональных данных субъект дает свободно, по своей воле и в своих интересах. В любое время согласие на переработку персональных данных может быть отозвано субъектом персональных данных. Кроме того, сведения о субъекте персональных данных могут быть исключены из информационной системы по его требованию либо по решению суда или иных уполномоченных органов государственной власти. Ответственность за достоверность сведений несет сам субъект персональных данных (пациент, медицинский работник). Для хранения персональных данных устанавливаются определенные сроки. Сроки хранения персональных данных устанавливаются федеральным законом, договором об оказании медицинских услуг, стороной которого является получатель медицинской услуги. Если сроки хранения персональных данных не установлены, храниться они должны не дольше, чем это требуют цели обработки.
(постатейный)
(Грачева Т.Ю., Пучкова В.В., Корнеева О.В., Вахрушева Ю.Н.)
(Подготовлен для системы КонсультантПлюс, 2014)Оператор должен получать персональные данные у самого пациента или у полномочного представителя на основании письменного согласия. Руководитель медицинской организации собирает персональные данные у самого работника на основании его письменного согласия. Согласие на обработку персональных данных субъект дает свободно, по своей воле и в своих интересах. В любое время согласие на переработку персональных данных может быть отозвано субъектом персональных данных. Кроме того, сведения о субъекте персональных данных могут быть исключены из информационной системы по его требованию либо по решению суда или иных уполномоченных органов государственной власти. Ответственность за достоверность сведений несет сам субъект персональных данных (пациент, медицинский работник). Для хранения персональных данных устанавливаются определенные сроки. Сроки хранения персональных данных устанавливаются федеральным законом, договором об оказании медицинских услуг, стороной которого является получатель медицинской услуги. Если сроки хранения персональных данных не установлены, храниться они должны не дольше, чем это требуют цели обработки.
Вопрос: Каков порядок действий медицинской организации, если пациент отзывает согласие на обработку его персональных данных?
(Подготовлен для системы КонсультантПлюс, 2025)Также действующим законодательством установлены определенные сроки хранения медицинской документации пациента (письмо Минздрава РФ от 07.12.2015 N 13-2/1538 "О сроках хранения медицинской документации").
(Подготовлен для системы КонсультантПлюс, 2025)Также действующим законодательством установлены определенные сроки хранения медицинской документации пациента (письмо Минздрава РФ от 07.12.2015 N 13-2/1538 "О сроках хранения медицинской документации").