Администраторы
СОП №3: Персональные данные (ФЗ-152)
Пакет №1. Юридическая и финансовая безопасность
1Область применения
Стандарт описывает, как администратор собирает, использует и передаёт персональные данные пациентов. Это рабочий контур ресепшена, не политика оператора целиком.
Применяется при записи, визите, звонке, переписке и выдаче документов.
2Цель СОП
- Собирать только те данные, которые нужны для записи и договора.
- Получать согласие до обработки, если это требует порядок клиники.
- Не передавать данные третьим лицам вне утверждённых каналов.
- Фиксировать запросы пациента на уточнение или удаление данных.
3Термины и определения
- Персональные данные - любые сведения, по которым пациента можно определить: Ф.И.О., телефон, паспорт, фото.
- Согласие - документ или отметка в CRM, что пациент разрешил обработку данных.
- Канал передачи - почта клиники, CRM, касса. Личный мессенджер администратора каналом не является.
4Ответственные лица
- Администратор клиники - выполняет алгоритм, фиксирует данные, ведёт пациента по маршруту.
- Старший администратор - контролирует стандарт, разбирает сбои, обучает смену.
- Руководитель клиники - утверждает СОП и проверяет, что его соблюдают.
5Материалы и оборудование
- Форма согласия на обработку персональных данных.
- CRM с разграничением доступа.
- Список, кому можно выдавать сведения о пациенте.
6Алгоритм действий администратора
6.1. Сбор данных
Запрашивайте телефон, Ф.И.О. и документ только для записи, договора и идентификации.
- Не фотографируйте паспорт на личный телефон.
- Не спрашивайте лишнее: место работы, соцсети, чужие контакты без нужды.
6.2. Согласие
Чтобы вести карточку и напоминать о визите, нужно согласие на обработку данных. Могу дать форму и коротко объяснить, для чего она.
6.3. Выдача сведений
- По телефону не подтверждайте факт лечения, если не идентифицировали пациента.
- Супругу, родственнику и «секретарю» данные не сообщайте без оснований.
- Запрос адвоката, страховой или госоргана передайте руководителю, не отвечайте с ресепшена.
6.4. Инцидент
Если отправили карточку не туда или оставили список пациентов на стойке, сразу сообщите старшему администратору. Сами «замять» нельзя.