Юрисконсульт больницы использует персональные данные для дисциплинарного взыскания - вопросы законности, этики и последствий.
995₽ VIP
Юрисконсульт больницы, используя персональные данные больных фио и телефон, через месяц после их выписки проводит телефонные опросы больных и просит их прислать на почту больницы объяснительные по обстоятельствам выписки и самовольного ухода из отделения. Эти избранные и нужные администрации больницы электронные письма больных легли в основу дисциплинарного взыскания врача. Вопросы. 1. Имеется ли в действиях юрисконсульта нарушение 1)закона о персональных данных (использование перс данн не соответствует заявленным целям - лечение обследование, научные,, юрисконсульт не является медработником), 2)нарушение 323 фз, 3)трудового кодекса. 2. Каковы юридическая основа телефонных опросов больных после выписки, которые уже забыли, что лежали в больнице.. 3.каковы правовые последствия для больных, указавших ложные сведения в письмах 4. Могут ли объяснительные, просто тексты из электронных писем без очной идентификации личности быть аргументом для наложения дисциплинарного взыскания. 5. Как этически оценить действия юриста, который сам провоцирует негативные высказывания в адрес больницы?
Здравствуйте, Ирина, 1. Пациент дает согласие на обработку персональных данных, поликлиникой, сообщая их при обращении в больницу. Нарушения положений Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 24.04.2020) "О персональных данных" в действиях юрисконсульта не наблюдается, поскольку он не разглашает данные, а связывается с самими пациентами Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.;
2. Нет тут никакой юридической основы, пациент может и не отвечать на эти вопросы, если у него нет такого желания;
3. Нет для пациента никаких правовых последствий, поскольку это право отвечать на вопросы, а не обязанность;
4. Для привлечения к дисциплинарной ответственности необходим факт дисциплинарного проступка и официальное обращение от пациента ст.192 ТК РФ;
5. Полагаю этой стороной вопроса должен заниматься работодатель и оценивать действия своего работника.
Спросить
Здравствуйте, отвечаю на ваши вопросы:
1. Нет, в действиях юрисконсульта нарушений нет.
2. Нет, нарушений 323 фз.
3. Нарушений трудового кодекса так же нет.
2. Юридической основы здесь никакой нет, - это просто опрос, не задокументированный ничем.
3. УК РФ Статья 128.1. Клевета
4. Нет, не могут.
5. Самодуром называют человека, который действует по своей прихоти, по своему произволу, унижая достоинство других.
Порядок использования данных о физических лицах определён в федеральном законе № 152 «О персональных данных». Он был принят в июле 2016 года. С тех пор в этот закон было внесено немало поправок и дополнений.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Общо? — Очень! Но так мыслил законодатель, принимая и изменяя рассматриваемый закон.
Вообще, в полицейско-правовом отношении физическое лицо идентифицируется тремя параметрами: полным именем, датой рождения и местом рождения. Они именуются краткими установочными данными.
Всё остальное — номер паспорта, номер пенсионного страхового свидетельства, индивидуальный номер налогоплательщика, различные документальные удостоверения, отпечатки пальцев, радужная оболочка глаза и прочее — это дополнительные идентификаторы.
Он касается так называемых операторов — государственных и муниципальных учреждений, юридических и физических лиц, которые производят обработку персональных данных.
Под обработкой данных законодатель понимает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Следует обратить внимание на то, что под обработкой понимается не только автоматизированная (компьютерная) обработка, но и любая другая, включая, например, картотеки или журналы на бумажных носителях.
Кого этот закон не касается?
Действие закона о персональных данных не распространяется на ситуации, когда:
данные обрабатывает физическое лицо исключительно для личных и семейных нужд (если при этом не нарушаются права других лиц);
данные обрабатывают в официальных архивах;
данные отнесены к государственной тайне.
Согласие на обработку персональных данных
В ряде случаев согласие на обработку таких данных не требуется, например, если:
обработка нужная для журналистской, научной, литературной или иной творческой деятельности при условии, что это не нарушаются права и законные интересы других лиц;
обработка производится в судах;
обработка необходима для исполнения договора, в котором владелец персональных данных является стороной;
обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получить его согласие невозможно.
При необходимости согласия оно должно включать в себя следующие сведения:
фамилию, имя, отчество, адрес, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
наименование и адрес оператора, получающего согласие;
цель обработки;
перечень данных, на обработку которых даётся согласие;
перечень действий с данными, на совершение которых даётся согласие, общее описание используемых оператором способов обработки данных;
срок, в течение которого действует согласие, а также способ его отзыва;
личную подпись.
Спросить
Здравствуйте, Ирина!
1.Обработка персональных данных — это любое действие (операция) или совокупность действий (операций), совершаемых с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (ст. 3 Закона № 152-ФЗ).
Как было сказано выше, перед получением от пациента информации медицинская организация должна запросить у него согласие на обработку персональных данных (ст. 6, ст. 10 Закона № 152-ФЗ).
Пациент вправе полностью или частично отказаться от предоставления согласия на обработку персональных данных. Поэтому медицинской организации следует правильно подходить к виду и объему запрашиваемой информации. В обработку нужно запрашивать только те сведения, которые отвечают ее целям. Сведения не должны быть избыточными (ст. 5 Закона № 152-ФЗ).
За неправомерное использование персональных данных, медицинскую организацию и ее должностных лиц могут привлечь к административной ответственности по ст.13.11 Ко АП РФ.
2 В статье 193 ТК РФ указан Порядок применения дисциплинарных взысканий. Главный врач (работодатель) до применения дисциплинарного взыскания работодатель должен затребовать от работника письменное объяснение. Если по истечении двух рабочих дней указанное объяснение работником не предоставлено, то составляется соответствующий акт. Тексты из электронных писем не могут быть основанием для привлечения к дисциплинарной ответственности.
3. Никаких правовых последствий для бывших пациентов больницы не будет. Для этого нет никаких оснований.
4.Действиям юриста должен дать оценку его работодатель, главный врач.
Спросить
Здравствуйте, Ирина!
Давайте по порядку:
1. Когда пациенты при обращении в больницу, дают согласие на обработку персональных данных, то целью этой обработки является именно медицинская и лечебная помощь.
Учитывая то, что юрисконсульт использует персональные данные пациентов для целей не предусмотренных согласием, то тут нарушения я считаю имеются.
Однако, вы же понимаете, что проводить разбирательство органы будут только в том случае, если один из пациентов обратиться с заявлением о нарушении Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 24.04.2020) "О персональных данных".
ст. 5
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Нарушений Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ (последняя редакция) - не усматривается.
Что касается нарушений трудового кодекса, то тут необходимо конечно разбираться более подробно, так как информации в вопросе мало.
На самом деле, если постараться, то всегда можно найти нарушения со стороны работодателя именно по трудовому законодательству.
Не бывает работодателей, которые не имеют нарушений я считаю, разве что единицы.
2. Нет никакой юридической основы. Пациентов ведь не силой заставляют писать письма.
3. Если пациенты в данных письма указывают сведения о другом человеке (враче), мало того эта информация является ложной, то этих граждан можно привлечь к ответственности по ст. 128.1 УК РФ "Клевета".
Клевета, то есть распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию, -наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо обязательными работами на срок до ста шестидесяти часов.
4. Нет, не могут.
Дисциплинарное взыскание могут наложить на сотрудника только в случае личного обращения (письменного) пациента.
Нет вообще никакой гарантии, что письма направляли именно пациенты, так как сейчас очень легко зарегистрировать любой почтовый ящик, написать недостоверную информацию и направить куда угодно.
5. Отвечать на этот вопрос я считаю некорректно, так как таким поведением юриста должны заниматься работодатели.
Учитывая то, что юрист своими действиями сам провоцирует негативные высказывания в адрес больницы, то по-моему именно юриста пора привлекать к дисциплинарной ответственности (ст. 192 ТК РФ)
Всех благ Вам и терпения!
Спросить
Ирина,
Как я понимаю, нужно оспорить обоснованность дисциплинарного взыскания и пресечь эту практику поиска компромата на врачей.
В части обжалования взыскания. Оно должно быть вынесено обосновано и соразмерно проступку врача.
Не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами, уставами и положениями о дисциплине.ст.192 ТК РФ.
Само по себе электронное письмо, присланное с бесплатного почтового ящика, не является надлежащим доказательством в суде, т.к. не позволяет точно установить отправителя. Кроме того, оно не надлежащим образом заверено (ст.71 ГПК).
Поэтому имеет смысл воспользоваться правом судебного обжалования дисциплинарного взыскания как необоснованного. Согласно ст.193 ТК РФ
дисциплинарное взыскание может быть обжаловано работником в государственную инспекцию труда и (или) органы по рассмотрению индивидуальных трудовых споров.
Сама по себе деятельность юриста компании может быть разумно мотивирована - он узнает о возможных претензиях к организации, проводит внесудебное урегулирование споров и т.д. Поэтому с этой стороны придраться сложно.
Спросить
Здравствуйте, Ирина!
Давайте по порядку.
1. Таких нарушений нет. Его действия не противоречат Федеральному закону "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ а также иным НПА указанным Вами.
2. Напрямую это ничем не регулируется. Это просто опрос. Могут отвечать могут нет
3. Никаких последствий нет. т.к. наказания за подобные действия не предусмотрено.
4. Не могут. Для этого нет оснований (ст. 192-193 ТК РФ)
5. Этическая оценка - это не к юристам. Этически это может быть плохо, а может быть никак. Зависит от субъективного восприятия.
Спросить
Здравствуйте Ирина!
1. В действиях юриста не усматриваются признаки нарушения ст.5 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 24.04.2020) "О персональных данных".
2. В действиях юриста не усматриваются признаки нарушения ст.1-4 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ (последняя редакция).
3. Может отвечать на вопросы, может отказаться. Ответственность больных указывающих ложные сведения, нужно доказать. В зависимости от обстоятельств - доказаны ложные сведения или нет, требований о привлечении к ответственности и возникают правовые последствия.
4. Не могут служить основанием для взыскания.
5. Этично или не этично, это субъективное мнение и оценка.
Всего доброго вам решить вопрос!
СпроситьЯ хочу предоставить в суд (адвокату) электртонную переписку между мой и сотрудниками компании. В электронных письмах указаны должность, фамилия, имя, корпоративный телефон сотрудников компаниии электронный адрес. Если я предоставлю эти электронные письма в суд считается ли, что я распространяю персональные данные сотрудников или нет? Могут на меня потом подать сотрудники или компания в суд за распространение персональных данных?
Ссылка на закон обязательна.
Ситуация такая: имеется просрочка по кредиту, банк передал во взыскание коллекторам. По 152 ФЗ О персональных данных на момент взыскания коллекторское агентство является оператором персональных данных. На сайте Роскомнадзора имеется реестр операторов, где в том числе указано с какими персональными данными может работать оператор. Данное коллекторское агенство обрабатывает следующие виды персональны данных: ФИО, адрес регистрации и так далее. Телефона и адреса электронной почты там нет.
Вопрос: могу ли я привлечь банк за передачу персональных данных третьим лицам, которые не могут обрабатывать такие персональные данные, как номер сотового телефона и адрес личной электронной почты? Если да, то подпадает ли это под действие Закона о защите прав потребителей?
Банк и коллекторы взаимодействуют по агентской схеме.
Компания осуществляет сбор и обработку персональных данных, которые пользователи предоставляют Компании при использовании сайтов и мобильных приложений (далее – «сайты») с любого устройства и при коммуникации с Компанией в любой форме, в соответствии с данной Политикой.
Пользователь, регистрируясь на сайтах и используя сайты и предоставляя свои персональные данные, дает согласие на обработку персональных данных в соответствии с настоящей Политикой. Размещая свои персональные данные на сайте пользователь делает их общедоступными.
В случае, если пользователь не согласен с условиями настоящей Политики использование сайта пользователем должно быть немедленно прекращено.
1. Основные понятия
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
«Обработка персональных данных» – осуществление любых действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных.
2. Собираемые данные персональные данные, предоставленные пользователем при заполнении информационных полей на сайте для целей регистрации, в том числе при заполнении контактных форм, при подписках на рассылки; персональные данные и иная информацию, содержащаяся в сообщениях, которые пользователь направляет Компании; технические данные, которые автоматически передаются устройством, с помощью которого пользователь используете сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройство пользователя, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация; иные данные, которые пользователь разместил на сайте.
3. Цели обработки данных.
Персональные данные обрабатываются исключительно для тех целей, для которых они были предоставлены, в том числе: регистрации пользователей на сайте; предоставления пользователям информации о сайте; коммуникации с пользователями, в случае обращения последнего к Компании; идентификации пользователей при коммуникации с Компанией; участия пользователей в мероприятиях, проводимых на сайте. Термин «мероприятия» включает в себя акции маркетингового, рекламного и иного характера проводимые на сайте; направления пользователям новостных и информационных материалов; предоставления пользователям услуг, заключения лицензионных договоров; демонстрацией пользователю рекламы, в том числе таргетированной; проведения проверок, исследований и анализа данных о поведении пользователей на сайте с целью улучшения и модернизации сайта; проведения статистических и иных исследований, на основе обезличенных данных; выполнения полномочий и обязанностей, возложенных на сайт законодательством Российской Федерации; для иных целей с согласия пользователей.
Технические данные обрабатываются для: обеспечения функционирования и безопасности сайта; улучшения качества сайта; соблюдения требований законодательства Российской Федерации.
4. Прекращение обработки персональных данных.
Обработка персональных данных подлежит прекращению: при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков; по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей; по требованию пользователя, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки; в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно; по истечении срока действия согласия на обработку персональных данных или в случае отзыва такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации.
5. Ссылки на сайты третьих лиц.
На сайте могут быть размещены ссылки на сторонние сайты. Компания не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами.
6. Безопасность персональных данных.
Сайт принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7. Изменения.
Компания производит обновление политики по мере необходимости. Продолжая использование сайта пользователь подтверждает согласие с внесенными изменениями.
8. Контакты.
Вопросы, связанные с обработкой персональных данных необходимо направлять по электронной почте указав тему письма «Персональные данные» на адрес: personaldata@fotostrana.ru.
Дата с которой применяется настоящая редакция – 29.06.2017.
Я хочу подать в суд распечатку электронной переписки между мной и сотрудниками компании. В электронных письмах указан корпоративный мобильный номер телефона, ФИО и должность сотрудника. Нарушаю ли я закон о защите персональных данных сотрудников компании или нет предоставляя письма в суд (адвокату)?
Могут сотрудники или представители компании подать на меня в суд за разглашение персональных данных, которые указаны в электронных письмахсотрудников?
Ссылка на закон обязательна спасибо.
Встречаются сайты-базы данных на которых указаны персональные данные граждан без разрешения, а именно фио адрес и телефон. Является ли это нарушением закона. Что можно сделать, чтобы персональные данные не были в публичном доступе?
Вопрос по персональным данным: если я обрабатываю фото и видеоматериалы людей с их согласия в специальной программе для улучшения их качества, считается ли это неавтоматизированной обработкой персональных данных...
В положении об обработке персональных данных закреплено, что обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
Я Истец по иску о возмещении вреда здоровью.
В настоящее время от моего имени в Государственные органы власти поступают электронные письма от моего имени, который я не направлял с указанием моих персональных данных (телефона, адреса и др.).
Тема писем имеет отношение к моему иску, рассматриваемому в суде.
Возможно, это давление Ответчика, который имеет доступ к моим персональным данным.
Что делать в этом случае?
Устраивают на работу просят прислать копию паспорта с пропиской и такое согласие. Пожалуйста посмотрите с этим согласием все в порядке?
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Настоящим я, паспорт серии № , выданный
Дата выдачи, зарегистрированный (-ая) по адресу предоставляю ООО МКК «За 15 минут» (далее по тексту – Оператор), зарегистрированному по адресу: 429950, Чувашская Республика, город Новочебоксарск, улица Винокурова, дом 55 свои персональные данные в целях обеспечения соблюдения трудового законодательства и иных нормативно-правовых актов при содействии в трудоустройстве, обучении, обеспечения личной моей безопасности.
Своей волей и в своих интересах выражаю согласие на осуществление Оператором любых действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных целей, в том числе выражаю согласие на обработку без ограничения моих персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передачу), обезличивание, блокирование, уничтожение персональных данных при автоматизированной и без использования средств автоматизации обработке; запись на электронные носители и их хранение.
Подпись:
Дата:
Работники и персональные данные - вопросы уведомления уполномоченного органа и регистрации оператора
У меня уточнение к предыдущему вопросу по персональным данным, что значит этот пункт?
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
…2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;»
Я как работодатель заключаю труд. Договора, отправляю персональные данные работника в налоговую, пенсионный фонд, но ведь работник сам дает на это письменное согласие. Значит ли это что я могу не уведомлять уполномоченный орган и регистрироваться оператором персональных данных в Роскомнадзоре?
