Проблемы с обработкой персональных данных в медицинских учреждениях
Жители Туркестанской области выразили обеспокоенность по поводу обращения с их персональными данными в ряде частных клиник. В ответ на обращения комитет по информационной безопасности министерства искусственного интеллекта и цифрового развития провёл внеплановые проверки.
В ходе проверок были выявлены следующие нарушения:
- Отсутствие утверждённых правил сбора и обработки персональных данных;
- Неопределённые цели использования информации;
- Не назначенные сотрудники, отвечающие за защиту и законную обработку данных.
Ведомство акцентировало внимание на том, что соблюдение данных требований является обязательным условием для защиты прав пациентов.
Медицинские организации обязаны работать с персональными данными открыто и прозрачно, а именно:
- Предварительное определение собираемых сведений;
- Указание целей их использования;
- Определение ответственных за сохранность данных.
«По результатам проверок субъектам выданы предписания об устранении выявленных нарушений. Кроме того, к организациям применены меры административного воздействия на общую сумму 4 541 250 тенге. Защита персональных данных в медицинской сфере остается одним из приоритетных направлений деятельности комитета», — отметили в министерстве искусственного интеллекта и цифрового развития РК.