Защита персональных данных застрахованных в системе обязательного медицинского страхования по российскому законодательству

Актуальность выбранной темы обусловлена тем, что согласно Конституции Российской Федерации каждый имеет право на охрану здоровья и медицинскую помощь. Медицинская помощь в государственных и муниципальных учреждениях здравоохранения оказывается гражданам бесплатно за счет средств соответствующего бюджета, страховых взносов, других поступлений. В соответствии с Федеральным законом №323-ФЗ каждый имеет право на медицинскую помощь в гарантированном объеме, оказываемую без взимания платы в соответствии с программой государственных гарантий бесплатного оказания гражданам медицинской помощи, а также на получение платных медицинских услуг и иных услуг, в том числе в соответствии с договором добровольного медицинского страхования. Гарантированный объем бесплатной медицинской помощи предоставляется гражданам в соответствии с Программой государственных гарантий бесплатного оказания гражданам медицинской помощи, на основе которой утверждаются территориальные программы государственных гарантий бесплатного оказания гражданам медицинской помощи, включающие в себя территориальные программы обязательного медицинского страхования. Программа государственных гарантий бесплатного оказания гражданам медицинской помощи (далее-Программа) устанавливает перечень видов, форм и условий медицинской помощи, оказание которой осуществляется бесплатно, перечень заболеваний и состояний, оказание медицинской помощи при которых осуществляется бесплатно, категории граждан, оказание медицинской помощи которым осуществляется бесплатно, средние нормативы объема медицинской помощи, средние нормативы финансовых затрат на единицу объема медицинской помощи, средние подушевые нормативы финансирования, порядок и структуру формирования тарифов на медицинскую помощь и способы ее оплаты, а также требования к территориальным программам государственных гарантий бесплатного оказания гражданам медицинской помощи в части определения порядка и условий предоставления медицинской помощи, критериев доступности и качества медицинской помощи. Федеральным законом №326-ФЗ определены права и обязанности застрахованных лиц в сфере обязательного медицинского страхования. Объект исследования: персональные данные. Предмет исследования: защита персональных данных в системе ОМС. Цель работы – изучить особенности защиты персональных данных застрахованных в системе обязательного медицинского страхования по российскому законодательству. Задачи работы: 1. Отразить понятие и сущность защиты персональных данных. 2. Определить суть деятельности ОМС. 3. Определить особенности защиты персональных данных в ОМС. Теоретическая база: труды российских специалистов в сфере законодательства, НПА, а также тематические источники сети Интернет. Методы исследования: метод теоретического анализа, метод классификации и структуризации. Структура работы: введение, основная часть, заключение.  

В ходе написания работы удалось достичь поставленных во введении цели и задач. Установлено, что к сведениям, составляющим врачебную тайну, разглашение которых не допускается, в том числе после смерти гражданина, относятся (ч. 1, 2 ст. 13 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»): - сведения о факте обращения гражданина за оказанием медицинской помощи; - сведения о состоянии здоровья и диагнозе гражданина; - иные сведения, полученные при медицинском обследовании и лечении гражданина. Организация (СМО) обязана соблюдать врачебную тайну во всех случаях, пока застрахованный гражданин или его законный представитель не дали письменное согласие на передачу этих сведений другим лицам (п. 4 ч. 1 ст. 79, ч. 3 ст. 13 Закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»). Следует отметить, что законными представителями несовершеннолетних являются родители, опекуны, попечители, усыновители (ст.26 Гражданского кодекса РФ). Представлять интересы совершеннолетних дееспособных граждан могут они сами, либо третье лицо по доверенности (ст. 185 Гражданского кодекса РФ). Требования к доверенности или иному документу (письменное согласие застрахованного лица), подтверждающему полномочия этого представителя определены ст. 9, 10, Федерального закона «О Персональных данных» №152-ФЗ. Согласно Закону предоставление специальных категорий персональных данных, в т.ч., о состоянии здоровья, допускается с письменного согласия субъекта таких данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя; перечень действий с персональными данными, на совершение которых дается согласие. Страховая медицинская организация может сообщить сведения, составляющие врачебную тайну по письменному запросу непосредственно застрахованного лица либо его законного представителя при наличии оформленного письменного согласия застрахованного лица. В случае, если гражданином при жизни не была оформлена доверенность на представительство (письменное согласие), в том числе, на получение информации о состоянии его здоровья (сведения, составляющие врачебную тайну), ознакомиться с указанными сведениями, в т.ч. с экспертизой качества оказанной медицинской помощи, возможно по запросу органов дознания, следствия, суда, прокуратуры. При проверке сотрудники Роскомнадзора – для того, чтобы убедиться, что деятельность по защите персональных данных ведётся на постоянной основе – требуют: 1. Журнал учёта мероприятий по контролю над обеспечением защиты персональных данных; 2. Журнал инструктажа по информационной безопасности (за технической стороной следит ФСТЭК России, Роскомнадзор больше будет интересоваться документами и организационными вопросами); 3. Журнал учёта проверок юридических лиц контролирующими органами; 4. Журнал учёта обращений граждан-субъектов персональных данных о выполнении их законных прав. Если не заключено дополнительное соглашение, персональные данные работника можно получать только у него самого. Например, нельзя даже позвонить в организацию, где сотрудник работал раньше, чтобы уточнить мнение о нём, без письменного согласия самого сотрудника. Если запрашивают персональные сведения о работниках или бывших работниках, ни в коем случае нельзя предоставлять их без ознакомления с письменным согласием субъекта. Официальным органам – например, сотрудникам полиции – данные предоставляются по письменному запросу или после предъявления служебного удостоверения сотрудника и приказа, в котором указаны цели сбора сведений. Важно выполнение следующих условий: 1. Сотрудники организации – например, отдела кадров – получали доступ только к тем данным, которые необходимы для выполнения их должностных обязанностей; 2. Данные использовались строго в соответствии с целями, указанными в «Положении»; 3. Каждый сотрудник организации подписал согласие на обработку персональных данных (при договорных отношениях оно не требуется, но остаётся актуальным для специальных категорий персональных данных, а также снимает многие вопросы у проверяющих).

1. Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Заключена в г. Страсбурге 28.01.1981) (вместе с Поправками к Конвенции о защите физических лиц при автоматизированной обработке персональных данных (СДСЕ N 108), позволяющими присоединение европейских сообществ, принятыми Комитетом Министров в Страсбурге 15.06.1999) 2. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных данных» 3. Архипов, А. П. Социальное страхование : учебник и практикум для академического бакалавриата / А. П. Архипов. — 2-е изд., перераб. и доп. — М. : Издательство Юрайт, 2019. — 301 с. 4. Бабурина, Н. А. Страхование. Страховой рынок России : учеб. пособие для вузов / Н. А. Бабурина, М. В. Мазаева. — М. : Издательство Юрайт, 2019. — 127 с. 5. Бабурина, Н. А. Страховое дело: учеб. пособие для СПО / Н. А. Бабурина, М. В. Мазаева. — М. : Издательство Юрайт, 2018. — 128 с. 6. Баранова, А. Д. Актуарные расчеты в страховании жизни : учебник и практикум для бакалавриата и магистратуры / А. Д. Баранова. — М. : Издательство Юрайт, 2019. — 194 с. 7. Ермасов, С. В. Страхование в 2 ч. Часть 1. : учебник для академического бакалавриата / С. В. Ермасов, Н. Б. Ермасова. — 6-е изд., перераб. и доп. — М. : Издательство Юрайт, 2019. — 475 с. 8. Мазаева, М. В. Страхование : учеб. пособие для вузов / М. В. Мазаева. — М. : Издательство Юрайт, 2019. — 136 с. 9. Миропольская, Н. В. Основы социального страхования : учеб. пособие для СПО / Н. В. Миропольская, Л. М. Сафина. — 2-е изд., испр. и доп. — М. : Издательство Юрайт, 2019. — 149 с. 10. Миропольская, Н. В. Социальное страхование : учеб. пособие для академического бакалавриата / Н. В. Миропольская, Л. М. Сафина. — 2-е изд., испр. и доп. — М. : Издательство Юрайт, 2019. — 149 с. 11. Организация страхового дела : учебник и практикум для прикладного бакалавриата / И. П. Хоминич [и др.] ; под ред. И. П. Хоминич, Е. В. Дик.. — М. : Издательство Юрайт, 2020. — 231 с. 12. Роик, В. Д. Пенсионное страхование и обеспечение : учеб. пособие для бакалавриата и магистратуры / В. Д. Роик. — 2-е изд., испр. и доп. — М. : Издательство Юрайт, 2019. — 350 с. 13. АО «Согаз». Официальный сайт – [Электронный ресурс] – Режим доступа: https://www.sogaz.ru/(дата обращения: 16.04.2020) 14. Защита персональных данных – [Электронный ресурс] – Режим доступа: http://www.acexpert.ru/archive/nomer-28-652/kak-obespechit-zashitu-personalnih-dannih.html(дата обращения: 16.04.2020) 15. Защита персональных данных – [Электронный ресурс] – Режим доступа: https://www.kdelo.ru/art/384739-zashchita-personalnyh-dannyh-instruktsiya-19-m1(дата обращения: 16.04.2020) 16. Защита персональных данных – [Электронный ресурс] – Режим доступа: https://yandex.ru/turbo?text=http%3A%2F%2Fhr-elearning.ru%2Forganizaciya-zashhity-personalnyy-dannyx-organizacii%2F (дата обращения: 16.04.2020)