Проверка Комитета по надзору: как подготовиться

Содержание

Подготовительный план

Как узнать, является ли клиника оператором ПД (персональных данных)

Процесс проверки Комитетом по надзору

Ваши права при проверке

Уведомление Комитета по надзору не требуется, если при ОПД, они:

Обработка ПД (персональных данных) является одним из ключевых моментов в работе клиники. Но не каждая компания имеет штат сотрудников, занимающихся данным вопросом. В виду чего, медицинская организация не всегда в состоянии пройти процедуру проверки, и в следствие чего на клику накладывается штраф.

Эта статья расскажет, как подготовить медучреждение к проверке Комитетом по надзору.

Подготовительный план

Для начала стоит убедиться, что ранее ваша организация уже подавала уведомление об ОПД. По всем правилам, оно должно было быть подано то того, как началась профессиональная деятельность учреждения; опоздание уже считается поводом для санкций.

Как узнать, является ли клиника оператором ПД (персональных данных)

В ФЗ РФ №152 от 08.07.2006 «О персональных данных» существует три основных понятия, которые раскрывают суть вопроса: «обработка персональных данных», «оператор», и, непосредственно, «персональные данные».

ОПД подразумевает любое действие, совершаемое при помощи автоматизированных средств, или же без их участия с какими-либо персональными данными: распространение, сбор, запись, хранение, и т.д.

Оператор – физлицо или юридическое лицо, а также госорган, занимающийся обработкой персональных данных.

Персональные данные – это информация, относящаяся к какому-либо физическому лицу.

Традиционно, к персональным данным можно отнести такие сведения, как: фамилия, имя, отчество, дата, место рождения, любые контактные данные, фотография, видеозапись из личного архива, ссылка на персональные Интернет-ресурсы.

Таким образом, речь идет о данных такого характера, по которым возможно идентифицировать того или иного человека. То есть, если ваша клиника получает такие данные, то вы уже попадаете под определение оператора персональных данных.

ФЗ определяет категории операторов:

- физлица;

- индивидуальные предприниматели (ИП);

- юридические лица;

- муниципальные и госорганы.

Вам необходимо будет конкретизировать суть заявления, которое ранее подавалось в Комитет по надзору. Если потребуется – внести в него правки.

Также нужно определить ответственное лицо, которое будет заниматься обработкой ПД.

Пропишите политику вашей компании в отношении ОПД.

Все работники вашего учреждения должны быть готовы к проверке. Поэтому проведенный с ними вовремя инструктаж будет не лишним.

Проверьте место хранения документов и иных важных бумаг; уточните, кто имеет доступ к их обработке и т.д.

Процесс проверки Комитетом по надзору

Проверка начинается с поданного уведомления того, кто будет ее осуществлять. В уведомлении указаны сроки проверки и план предполагаемого мероприятия.

Первое, что проверяют, это документы. Поэтому заранее обзаведитесь их копиями, печатями и подписями. Документы должны быть грамотно составлены.

Как правило, длительность проверки составляет двадцать рабочих дней.

По итогам проверки составляется акт, в котором указываются выявленные нарушения, и сроки, по их устранению.

Теоретически, результаты подобной проверки можно обжаловать. Остается решить только – стоит ли оно этого?

Ваши права при проверке

Когда проверка Роскомнадзора началась, то вы имеете право:

- рассмотреть документы, имеющие прямое отношение к проверке вашей медицинской организации;

- привести своего юриста, который поможет разобраться в мелочах делопроизводства и ведении переговоров с ревизором;

- снимать копии со всех интересующих вас документов;

- если производится выездной осмотр, то напомните инспектору, что он должен производиться только в присутствии третьих лиц;

- ревизоры не имеют права конфисковывать документы и иные бумаги, не связанные с самой проверкой.