День добрый, я разработчик компании, которая как юр лицо заключает договор оказания услуг по разработке ПО (с частной компанией, другим юр лицом), выполняющее сбор некоторого анамнеза, его аналитиику, ведению статистики, а также персональные медицинские рекомендации, на основе собранного анамнеза.

Меня интересует:

1. Что является персональными медицинскими данными? В какой момент они перестают быть персональными?

2. Требования со стороны буквы закона РФ к технической составляющей по передаче, обработке и хранению таких данных (если имеются). Возможно, конкретные регламенты шифрования, и тд.

3. Необходимо ли "заключение" согласия на обработку персональных медицинских данных, при условии, что работа сервиса предполагает собой исключительно онлайн режим, без оффлайн встреч? Каким образом в таком случае регламентируется согласие пациента на получение и обработку персональных данных?

Персональные данные представляют собой любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ)).Они не могут перестать быть персональными, просто субъект может позволить с ними работать.

Если вам нужна более подробная консультация, то вы можете заказать работу мне в чат .