МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ ЗАБАЙКАЛЬСКОГО КРАЯ

ПРИКАЗ
от 22 декабря 2023 г. в„– 27-П

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИНФОРМАЦИОННОМ ОБМЕНЕ
МЕЖДУ УЧАСТНИКАМИ ИНФОРМАЦИОННОГО ВЗАИМОДЕЙСТВИЯ В РАМКАХ
ФОРМИРОВАНИЯ И ИСПОЛЬЗОВАНИЯ РЕЦЕПТОВ НА ЛЕКАРСТВЕННЫЕ
ПРЕПАРАТЫ ЗА ПОЛНУЮ СТОИМОСТЬ В ФОРМЕ ЭЛЕКТРОННОГО ДОКУМЕНТА

В соответствии с Федеральным законом от 27 июля 2006 года в„– 149-ФЗ "Об информации, информационных технологиях и о защите информации", приказом Министерства здравоохранения Российской Федерации от 24 декабря 2018 года в„– 911н "Об утверждении требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций", приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2023 года в„– 17 "Об утверждении требований к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", постановлением Правительства Забайкальского края от 17 февраля 2023 года в„– 80 "О государственной информационной системе здравоохранения Забайкальского края", приказа Министерства здравоохранения Забайкальского края от 16 мая 2023 года в„– 5-П "Об утверждении Регламента об информационном обмене участников информационного взаимодействия при формировании и использовании рецептов на лекарственные препараты для медицинского применения в форме электронных документов", на основании Положения о Министерстве здравоохранения Забайкальского края приказываю:

1. Утвердить формы:
1) "Договор поручения обработки персональных данных" (прилагается);
2) "Информированное добровольное согласие пациента или его законного представителя на оформление назначения лекарственных препаратов на рецептурном бланке в форме электронного документа с использованием усиленной квалифицированной электронной подписи медицинского работника" (прилагается).
2. Руководителям медицинских организаций обеспечить:
1) заключение договоров поручения на обработку персональных данных с оператором сервиса "Электронный рецепт" в целях передачи персональных данных пациента для его последующего обслуживания в аптечных организациях Забайкальского края при формировании рецептов на лекарственные препараты для медицинского применения за полную стоимость в электронной форме в срок - до 31 января 2024 года;
2) получение от пациентов информированных добровольных согласий при формировании рецептов на лекарственные препараты за полную стоимость в форме электронного документа согласно форме - на постоянной основе.
3. Руководителю ГУЗ "МИАЦ" (И.В.Черняева) обеспечить организационно-методическое сопровождение реализации мероприятий.
4. Опубликовать настоящий приказ в сетевом издании - на сайте в информационно-телекоммуникационной сети "Интернет" "Официальный интернет-портал правовой информации исполнительных органов государственной власти Забайкальского края".
5. Контроль исполнения настоящего приказа возложить на заместителя министра по оказанию первичной медико-санитарной помощи Р.О.Дуденко.

Министр
О.В.НЕМАКИНА





Утверждена
приказом Министерства здравоохранения
Забайкальского края
от 22 декабря 2023 г. в„– 27-П

НАЧАЛО ФОРМЫ

Договор поручения на обработку персональных данных

"____"_________ 2023 г.

______________________________________________________ именуемое в дальнейшем "Медицинская организация, МО", в лице __________________________________________________________, действующего на основании Устава, с одной стороны, и Общество с ограниченной ответственностью "Первый Электронный Рецепт", именуемое в дальнейшем "Оператор", в лице генерального директора Суслова Константина Юрьевича, действующего на основании Устава, с другой стороны, именуемые в дальнейшем Стороны, заключили настоящий Договор поручения на обработку персональных данных (далее - Поручение) о нижеследующем:

1. В настоящем Поручении под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - пациенту или медицинскому работнику Медицинской организации (Субъекту ПДн).
2. Оператор обязуется по поручению, от имени Медицинской организации совершать действия по обработке персональных данных Субъектов ПДн. Оператор обеспечивает доступ к персональным данным только лиц, которым она необходима для выполнения обязательств Оператор в рамках сопровождения Сервиса по формированию и обслуживанию электронных рецептов на лекарственные препараты, и только в том случае, если ими приняты обязательства обеспечивать конфиденциальность ставших им известными персональных данных на условиях настоящего Поручения.
3. Медицинская организация подтверждает, что у Субъектов ПДн получено надлежащее согласие на обработку и передачу их персональных данных, в том числе третьими лицами согласно требованиям Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных" и настоящее Поручение соответствует условиям согласия, полученного у Субъектов ПДн.
4. Оператор осуществляет с предоставленными ему, с согласия Субъектов ПДн, персональными данными действия (совокупность действий) по обработке персональных данных необходимые для обращения электронных рецептов в между Медицинской организацией и ми организациями, включая автоматизированную, смешанную и без использования средств автоматизации, в том числе запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ).
5. Целью обработки персональных данных во всех случаях является функционирование Сервиса по формированию и обслуживанию электронных рецептов на лекарственные препараты за полную стоимость т.е., обработка персональных данных производится в той мере, в которой это разумно необходимо для формирования информационного ресурса Сервиса и последующего обслуживания Субъекта ПДн в рамках оформленного ему электронного рецепта на лекарственный препарат за полную стоимость.
6. Передача персональных данных Субъекта ПДн осуществляется посредством передачи информации через медицинскую информационную систему Медицинской организации. Безопасность персональных данных при их обработке в информационной системе Оператора обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы.
7. Медицинская организация поручает обрабатывать следующие данные Субъекта ПДн Пациента МО:
фамилия, имя, отчество, дата рождения, документ удостоверяющий личность, адрес регистрации, места пребывания и/или фактического проживания, включая: индекс, наименование края, автономного округа, наименование населенного пункта, улицы/проспекта/переулка/проезда, номер телефона, страховой номер индивидуального лицевого счета (СНИЛС), номер полиса обязательного медицинского страхования, номер электронной медицинской карты в медицинской информационной системе и иных персональных данных, содержащихся в составе электронного рецепта, формируемого в медицинской информационной системе (далее - электронный рецепт), в том числе: сведения о состоянии здоровья, в целях подбора лекарственного препарата в соответствии с электронным рецептом, а также иные персональные данные в виде: номера телефона, наименования лекарственного препарата, в т.ч. на латинском языке, дозировки, формы выпуска согласно электронному рецепту.
Медицинского работника МО: фамилия, имя, отчество, СНИЛС, код медицинского работника, телефон(-ы), e-mail, дата включения в регистр медицинских работников МО, должность в МО, специализация медицинского работника.
8. Оператор обязуется выполнять требования законодательства РФ, а также принимать все необходимые организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных, по защите их от несанкционированного, в том числе, случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
9. Оператор обязуется предоставить по запросу МО список своих работников, допущенных к работе с персональными данными.
10. Независимо от иных положений Соглашения Оператор имеет право привлекать третьих лиц к исполнению положений настоящего Поручения для обслуживания Субъекта ПДн по оформленному ему электронному рецепту.
11. Оператор обязуется незамедлительно сообщить Медицинской организации о допущенном Оператор, его работниками, либо ставшем известным Оператор факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании персональных данных.
12. В случае отзыва Субъектом ПДн согласия на обработку его персональных данных Медицинская организация обязуется незамедлительно довести данную информацию до Оператора. Оператор при получении информации об отзыве согласия на обработку персональных данных обязуется прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
13. Права и обязанности Сторон по настоящему Поручению в случае реорганизации какой-либо из Сторон, переходят к соответствующему правопреемнику (правопреемникам). В случае ликвидации какой-либо Стороны или по прекращению действия Договора, Оператор до завершения ликвидации (до прекращения действия настоящего Поручения), обязан уничтожить по акту полученные персональные данные и вернуть Медицинской организации все материальные носители с персональными данными, их копии и экземпляры (в случае их передачи).
14. Исполнение Оператором Поручения Медицинской организации для функционирования Сервиса по формированию и обслуживанию электронных рецептов на лекарственные препараты осуществляется на безвозмездной основе.
15. Медицинская организация вправе отменить поручение, а Оператор отказаться от него во всякое время. Соглашение об отказе от этого права ничтожно.

"Медицинская организация"
"Оператор"
ООО "1ЭР"
ИНН/КПП: 6685181740/668501001 ОГРН 1206600072381
Адрес места нахождения юридического лица:
620026, г. Екатеринбург, ул. Энгельса д. 36, офис 1004/1
р/с 40702810816540026188
в УРАЛЬСКИЙ БАНК ПАО СБЕРБАНК
БИК 046577674
к/с 30101810500000000674

Генеральный директор
__________ Суслов К.Ю.
_________________________
М.П.
_________________________
М.П.

КОНЕЦ ФОРМЫ





Утверждена
приказом Министерства здравоохранения
Забайкальского края
от 22 декабря 2023 г. в„– 27-П

ФОРМА

Информированное добровольное согласие пациента или его законного представителя на оформление назначения лекарственных препаратов на рецептурном бланке в форме электронного документа с использованием усиленной квалифицированной электронной подписи медицинского работника

Я, _______________________________________________________________________
(Ф.И.О. полностью)
____________________ года рождения, зарегистрированный по адресу: __________________________________________________________________________
Паспорт: серия __________ в„– ____________, дата выдачи ________________________,
выдавший орган ___________________________________________________________
Адрес регистрации законного представителя ___________________________________
__________________________________________________________________________
Паспорт: серия _______ в„– _________, дата выдачи _____________, выдавший орган __________________________________________________________________________
__________________________________________________________________________
Реквизиты доверенности или иного документа, подтверждающего полномочия законного представителя ____________________________________________________ _________________________, в соответствии с требованиями статьи 9 Федерального закона "О персональных данных" от 27.07.2006 в„– 152-ФЗ свободно, своей волей и в своем интересе добровольно даю конкретное, предметное, информированное и однозначное согласие ______________________________________________________
________________________________ (наименование медицинской организации)
ОГРН ____________ ИНН _________________, зарегистрированному по адресу
_________________________________________________________________________,
(далее - Оператор) на оформление назначения лекарственных препаратов на рецептурном бланке в форме электронного документа с использованием усиленной квалифицированной электронной подписи медицинского работника;
выражаю согласие, при обращении за медицинской помощью и оказании медицинских услуг, а также при обслуживании по электронному рецепту Оператору, обществу с ограниченной ответственностью "первый электронный рецепт", ОГРН 1206600072381, ИНН 6685181740, адрес: Российская Федерация, 620026, свердловская область, г. Екатеринбург, ул. Энгельса, д. 36, офис 1004/1, на автоматизированную, смешанную и без использования средств автоматизации обработку, включая запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ) в аптечные организации, имеющие лицензию на осуществление фармацевтической деятельности, в которые я самостоятельно обращусь, следующих персональных данных (далее - ПДн): фамилия, имя, отчество, дата рождения, реквизиты документа удостоверяющего личность, адрес регистрации, места пребывания и/или фактического проживания, включая: индекс, наименование края, области, республики, автономного округа, наименование населенного пункта, улицы/проспекта/переулка/проезда, номер телефона, адрес электронной почты, страховой номер индивидуального лицевого счета (СНИЛС), реквизиты полиса обязательного медицинского страхования (ОМС), номер электронной медицинской карты в государственной информационной системе в сфере здравоохранения субъекта Российской Федерации и иных персональных данных, содержащихся в составе электронного рецепта, формируемого в медицинской информационной системе, в том числе: сведений о состоянии здоровья, в целях подбора лекарственного препарата в соответствии с электронным рецептом, наименования лекарственного препарата на латинском и/или русском языках, дозировки, формы выпуска согласно оформленному электронному рецепту, уведомления о назначении лекарственного препарата и направлении предложения по его покупке, а также информировании меня.
Срок хранения моих (лица, законным представителем которого я являюсь) персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет двадцать пять лет. Настоящее согласие дано мной (Ф.И.О. полностью) _____________________________________________ ______________________________________________ и действует бессрочно.
Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес Оператора по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Оператора.
В случае получения моего письменного заявления об отзыве настоящего согласия на обработку персональных данных Оператор обязан прекратить их обработку в течение периода времени, необходимого для завершения взаиморасчетов по оплате, оказанной мне до этого медицинской помощи.
Я уведомлен(-а), что при обращении в аптечную организацию за получением назначенных мне лекарственных препаратов я должен(жна) иметь при себе документ, удостоверяющий личность.
___________________________(________________________________)
(подпись гражданина/законного представителя, Ф.И.О.)

Контактный номер телефона: _______________________________________


------------------------------------------------------------------