У меня медицинское учреждение. И право на обработку практически всех ПД предоставлено законом. Также, четко прописана обязанность сохранять врачебную тайну.
Для выполнения требований законодательства на предприятии разработан специальный документ: кому, что и в каких случаях предоставляется информация. И я не понимаю, зачем уведомлять о наличии у нас какой-либо базы персональных данных, если о ней и так знают, она есть по умолчанию, по закону. Зачем мне брать разрешение на обработку ПД, если их обработка и есть суть работы врача - анализ.
|