Сообщений в теме: 17

[Ukushu Zelenaya]

Уважаемые коллеги, скажите а вопрос о защите персональных данных застрахованных у Вас не ставился? в свете того, что они не с вам напрямую заключают договор... что-то я по поиску ничего не нашла

С кадровым вопросом мне все более-менее понятно тут все как у всех ...
а вот аспект персональных данных полученных от оператора-страхователя меня шибко волнует ...
У нас в СК специфика - медицинское страхование, а это особая категория ПД
Предполагается: 1) вместе с проектом договора направлять уведомление об обработке ПД
2) получать согласие застрахованных на обработку ПД и доступ к сведениям составляющим мед.тайну
3) провести инструктаж сотрудников по защите ПД застрахованных
4) ознакомить их с положением о защите ПД под роспись

вот сочиняю сейчас это положение... может кто чем поделится?

[sobstvennik]

осканировать и бросить не могу, а вот изложить какие то отдельные положения - пожалуйста - спрашивай

[Ukushu Zelenaya]

осканировать и бросить не могу, а вот изложить какие то отдельные положения  - пожалуйста - спрашивай

спасибо у меня навскихку несколько вопросов:
1) как у вас определено, что относится к персональныи данным застрахованных?
2) для каких целей предоставляются ПД - в целях исполнения договора страхования или как-то иначе?
3) кому возможна передача персональных данных за пределы СК и для каких целей? (понятно, что кроме правоохранительных органов)
4) срок хранения и порядок уничтожения ПД?

[sobstvennik]

1). персональные данные - любая информация, относящаяся к определенному или определяемому на основании точной информации физическому лицу (субхекту персональных данных). К персональным данным относятся:
1. персональные данные:
1.1. ФИО
1.2. дата рождения
1.3. гражданство
2. данные места жительства:
2.1. страна
2.2. регион
2.3. область/край
2.4. город
2.5. населенный пункт
2.6. улица, дом, квартира
2.7. телефон
3. документы:
3.1. паспорт
.3.2. ИНН
4. Сведения об инвалидности
4.1. степень игруппа
4.2. данные документа об инвалидности
4.3. причина инвалид
5 сведения о лиц. счете
6 размер выплаты
7. результат мед обследования

Добавлено немного позже:
2+4) персональные данные получае от этих лиц и только в объеме, необходимом ждя выполнения конкретных функций на основании его письменного заявления, которое включается в номенклатуру дел со сроком хранения - до достижения целей обработки.

[Ukushu Zelenaya]

а что Вы понимаете под сроками обработки? бывет же. что застрахованные в суд обращаются на ЛПУ, а иногда и на саму СК - а срок для иска из причинения вреда жизни и здоровью не установлен...

[Kumiko]

у Вас ОМС или ДМС? вроде коллега... мед страхование... и город тот же... Давайте дружить)
По теме - внесли обтекаемую фразу в договор ОМС работающих, что работодатель подтверждает соблюдение законодательства о защите персональных данных. Я хотела более конкретно, что работодатель подтверждает согласие сотрудников на обработку и т.д. и т.п, но коллеги побоялись страхователей напугать). В заявление на ОМС от неработающих граждан внесли уже более конкретную фразу, что гражданин не возражает против обработки своих персональных данных в целях осуществления обязательного медицинского страхования. Еще была идея (правильная) составить приказ о списках сотрудников, допущенных к обработке персональных данных, но она так и не реализовалась. Если нужны конкретные фразы, я поделюсь. Меня вот больше другой вопрос интересует - какие сведения и кому передавать (не правоохранительные органы). Вот, например, адвокат пишет запрос, просит предоставить сведения о том, к какому мед учреждению прикреплен для обслуживания гражданин такой-то и какой фактический адрес при получении полиса указывал этот гражданин. Ссылается при этом, естественно, на свое право адвоката получать информацию, на закон об адвокатской деятельности... Отвечать? А как же персональные данные? Не отвечать? А как же права адвоката?

Сообщение отредактировал Kumiko: 26 January 2010 - 04:58

[Ukushu Zelenaya]

у меня ДМС
а как Вы в ОМС типовой договор исправили? насколько я в курсе ТерФонд это не приветствует...
вариант "работодатель гарантирует" не подтверждает, что Вы уведомили застрахованного и что согласие застрахованного получего, а ответственность по нарушению прав субъекта ПД несет оператор, т.е. работодатель за свои нарушения, а СК-оператор за свои...
у меня предложен вариант дополнить списки застрахованных графой "согласие на обработку ПД и доступ к сведениям, составляющим мед.тайну" - и ставить там подпись... в договор включено положение "что лицо, не предоставившее свое согласие на обработку СК его персональных данных, в список застрахованных не включается и страхование по нему не производится"... пока договор в действие не ввели - продажники боятся, что это отпугнет клиентов... хотя один из наших клиентов сам настоял, чтоб мы предоставили ему договор, соответствующий требованиям закона об охране ПД

Сообщение отредактировал Ukushu Zelenaya: 26 January 2010 - 16:14

[Ki-vi]

Идея бредовая, но вдруг вокруг нее можно чего - нибудь сообразить.
Вы ж наверняка застрахованным выдаете полис (карточку) застрахованного?
Что если писать фаразу мелким шрифтом на карточке - принятие застрахованным полиса означает его согласие на обработку его персональных данных страховщиком?

[Ukushu Zelenaya]

Ki-vi
ну полис-то вручается застрахованному, а согласие должно храниться у страховщика и быть предъявлено по требованию проверяющих органов

[Kumiko]

Ну, мы же дополнили типовую форму, а не исключили ничего в соответствии с действующим законодательством. И, кроме того, типовая форма в части страховых взносов уже полностью противоречит зак-ву, поэтому ее изменяли все страховщики.
в договоре условие звучит так
"Сведения о застрахованных предоставляются Страхователем с соблюдением законодательства в области персональных данных, для совершения Страховщиком всех необходимых действий по их обработке, как с использованием технических средств, так и без их использования в сроки, определенные настоящим Договором и действующим законодательством".
Повторюсь, это был компромисс. Ни один страхователь не захочет подписывать лишние документы, он просто пойдет в ту страховую компанию, где нет таких условий. А хоть как-то сделать реверанс в сторону закона хотелось.

Сообщение отредактировал Kumiko: 28 January 2010 - 21:55

[Ki-vi]

Ki-vi
ну полис-то вручается застрахованному, а согласие должно храниться у страховщика и быть предъявлено по требованию проверяющих органов

А вы себе второй экземпляр не делаете?

[Ukushu Zelenaya]

А вы себе второй экземпляр не делаете?

напоминаю, что у нас медицина
со страхователем заключается договор, застрахованным выдаются полисы... второго экземпляра нет

[Ki-vi]

А вы себе второй экземпляр не делаете?

напоминаю, что у нас медицина
со страхователем заключается договор, застрахованным выдаются полисы... второго экземпляра нет

ай, йолки, извините Не учла специфику ))

[irina46]

А вы себе второй экземпляр не делаете?

напоминаю, что у нас медицина
со страхователем заключается договор, застрахованным выдаются полисы... второго экземпляра нет

Добрый день!
Данная тема меня тоже очень беспокоит (у меня ОМС). У нас уже была проверка по исполнению закона о ПД в мае 2009г. Видимо проверяющие еще сами не были полностью готовы в проведению проверки, так как не совсем понимали наши специфику. На тот момент от "согласия" удалось отбиться. Ссылалась на п.п.1,2 части 2 ст.6. Потом нашла комментарий И.Б. Артюшина. Думаю, что он для нас спасительная соломинка, хотя не ясно как к нему могут отнестись проверяющие органы.

[Kumiko]

[quote]Ссылалась на п.п.1,2 части 2 ст.6. Потом нашла комментарий И.Б. Артюшина.[/quotе]
А что за комментарий такой?

[User555]

Люди, а если страховая заказала экспертизу третьим лицам, без согласования с субъектом передачи его персональных данных. Будет ли это являться нарушением закона о персональных данных ?

[Kumiko]

В ОМС? Думаю нет, поскольку экспертиза проводится в рамках контроля за качеством мед помощи, что предусмотрено законом и договором ОМС.

[User555]

Я про добровольное имущественное страхование. Например передали данные для проведения трасологической экспертизы. Потом отказали в выплате, так как эксперт пришел к выводу, что повреждения получены, якобы, в другом месте. Получается можно налево и направо раздавать персональные данные ?