К содержанию

Администраторы

СОП №3: Персональные данные (ФЗ-152)

Пакет №1. Юридическая и финансовая безопасность

  1. 1Область применения

    Стандарт описывает, как администратор собирает, использует и передаёт персональные данные пациентов. Это рабочий контур ресепшена, не политика оператора целиком.

    Применяется при записи, визите, звонке, переписке и выдаче документов.

  2. 2Цель СОП

    • Собирать только те данные, которые нужны для записи и договора.
    • Получать согласие до обработки, если это требует порядок клиники.
    • Не передавать данные третьим лицам вне утверждённых каналов.
    • Фиксировать запросы пациента на уточнение или удаление данных.
  3. 3Термины и определения

    • Персональные данные - любые сведения, по которым пациента можно определить: Ф.И.О., телефон, паспорт, фото.
    • Согласие - документ или отметка в CRM, что пациент разрешил обработку данных.
    • Канал передачи - почта клиники, CRM, касса. Личный мессенджер администратора каналом не является.
  4. 4Ответственные лица

    • Администратор клиники - выполняет алгоритм, фиксирует данные, ведёт пациента по маршруту.
    • Старший администратор - контролирует стандарт, разбирает сбои, обучает смену.
    • Руководитель клиники - утверждает СОП и проверяет, что его соблюдают.
  5. 5Материалы и оборудование

    • Форма согласия на обработку персональных данных.
    • CRM с разграничением доступа.
    • Список, кому можно выдавать сведения о пациенте.
  6. 6Алгоритм действий администратора

    6.1. Сбор данных

    Запрашивайте телефон, Ф.И.О. и документ только для записи, договора и идентификации.

    • Не фотографируйте паспорт на личный телефон.
    • Не спрашивайте лишнее: место работы, соцсети, чужие контакты без нужды.

    6.2. Согласие

    Чтобы вести карточку и напоминать о визите, нужно согласие на обработку данных. Могу дать форму и коротко объяснить, для чего она.

    6.3. Выдача сведений

    • По телефону не подтверждайте факт лечения, если не идентифицировали пациента.
    • Супругу, родственнику и «секретарю» данные не сообщайте без оснований.
    • Запрос адвоката, страховой или госоргана передайте руководителю, не отвечайте с ресепшена.

    6.4. Инцидент

    Если отправили карточку не туда или оставили список пациентов на стойке, сразу сообщите старшему администратору. Сами «замять» нельзя.