152-ФЗ для клиник: формы записи, меданкеты и личный кабинет
Клиника обрабатывает не только телефон пациента. Уже форма записи может раскрывать направление лечения, врача, жалобу, дату визита и другие чувствительные сведения.
Опубликовано: · Обновлено:
152-ФЗ для клиник требует отдельной аккуратности из-за медицинских данных, личных кабинетов, результатов анализов, колл-центра и подрядчиков.
Какие данные есть у клиники
- ФИО, телефон, email, дата рождения;
- направление обращения, врач, жалобы;
- медицинские анкеты и согласия на услуги;
- результаты анализов, снимки, заключения;
- данные детей и законных представителей;
- записи разговоров колл-центра и переписка.
Медицинские данные — отдельная зона риска
Данные о здоровье относятся к специальным категориям. Их нельзя обрабатывать по тем же правилам, что имя и телефон для обратного звонка.
На сайте клиники важно разделить запись на приём, медицинскую анкету, личный кабинет, рассылки и отзывы. Для каждой цели должны быть свои основания и ограничения доступа.
Когда поле «жалоба» превращает запись в сбор сведений о здоровье
Если для выбора времени достаточно контакта и специалиста, не просите подробное описание симптомов в общей форме. Когда сведения действительно нужны для маршрутизации пациента, сначала определите законное основание и условия обработки. Медицинская цель сама по себе не делает любое действие рекламного виджета допустимым.
Статья 10 предусматривает разные исключения из общего запрета обработки специальных категорий, в том числе при определённых условиях медицинской деятельности. Не сводите все случаи к обычному веб-чекбоксу: там, где требуется письменное согласие, галочка с общей формулировкой его не заменяет.
Проверьте, не уходит ли жалоба вместе с телефоном в общий чат или CRM рекламного подрядчика. Удаление поля из новой формы не удаляет прежние обращения из почты и виджета. Для них отдельно проверьте основания хранения, доступ и порядок дальнейших действий.
Чек-лист клиники
- отделить обычную форму записи от медицинской анкеты;
- проверить согласия на специальные категории данных;
- ограничить доступ к результатам анализов и заключениям;
- проверить CRM, телефонию и сервис онлайн-записи;
- описать сроки хранения обращений с сайта;
- настроить регулярную проверку новых виджетов.
Вопросы и ответы
Поле «жалоба» в форме записи опасно?
Если пациент описывает состояние здоровья, форма собирает специальные категории данных. Проверьте необходимость поля, применимое основание и доступ получателей. Для обычного согласования времени подробная жалоба может не требоваться.
Можно ли публиковать отзывы пациентов?
Можно, но отзыв не должен раскрывать медицинские сведения без понятного согласия пациента на такую публикацию.
Обычной галочки достаточно для любой медицинской анкеты?
Нет. Нужно проверить основание и требуемую форму согласия. Если применимая норма требует письменное согласие, общий веб-чекбокс сам по себе его не заменяет.
Что проверить после удаления поля с жалобой?
Найдите прежние записи в виджете, CRM, почте и уведомлениях. Проверьте доступ и основания хранения. Изменение интерфейса не удаляет уже собранные сведения.
Практический следующий шаг
Проверьте сайт клиники
Бесплатное превью покажет ошибки в формах и политике. Полный аудит 152-ФЗ стоит 490 ₽, подготовку документов можно обсудить по телефону.