Пациентские данные под угрозой? В частных клиниках выявили серьёзные нарушения

В Туркестанской области ряд частных медицинских организаций привлекли к ответственности за нарушения законодательства при обработке персональных данных пациентов. Об этом сообщили в Министерстве искусственного интеллекта и цифрового развития.

По данным ведомства, нарушения были выявлены Комитетом по информационной безопасности в ходе внепланового мониторинга, проведённого с 18 по 22 мая. Поводом для проверок стали обращения граждан, выразивших обеспокоенность тем, как медучреждения собирают и используют их персональные данные.

В ходе проверки специалисты установили, что отдельные организации не соблюдали установленные требования закона. В частности, у них отсутствовали утверждённые политики по сбору и обработке персональных данных, а также заранее определённые цели их использования. Кроме того, в ряде учреждений не были назначены ответственные сотрудники, отвечающие за организацию работы с персональными данными.

За выявленные нарушения организациям назначили штрафы на общую сумму 4,5 млн тенге. Помимо этого, им были выданы предписания об устранении выявленных нарушений.

В Комитете по информационной безопасности напомнили, что медицинские организации обязаны прозрачно и корректно организовывать работу с персональными данными, чётко определяя, какие сведения собираются, с какой целью они используются, а также кто отвечает за их защиту и законную обработку.