Согласие пациента: готовый текст для клиники
Оператор данных пациента — клиника, значит и согласие получает она. Чтобы это не превратилось в поход к юристу, текст мы написали заранее: возьмите и положите к себе.
Как это работает
- Клиника кладёт текст к себе на сайт — обычной страницей или файлом.
- Вставляет ссылку в кабинете: филиал → настройки → «Ссылка на согласие пациента».
- Ассистент показывает согласие до того, как спросит телефон и дату рождения, и без ответа «да» данные не собирает. Пока ссылки нет, этого шага нет вовсе — обещать пациенту то, чего у клиники нет, мы не станем.
Это образец: подставьте свои реквизиты и поправьте под свои порядки. Окончательную редакцию утверждает юрист клиники — она оператор данных и отвечает за них перед пациентом.
Текст для страницы клиники
Согласие на обработку персональных данных при онлайн-записи
Настоящим я даю согласие ______________________________________ (наименование клиники, ОГРН, ИНН, адрес — далее «Клиника») на обработку моих персональных данных при записи на приём через чат на сайте Клиники.
Состав данных: фамилия, имя, отчество; номер телефона; дата рождения; выбранные услуга и врач; дата и время приёма; состояние записи; комментарий, который я оставил в переписке.
Цели обработки: запись на приём и её подтверждение; перенос и отмена записи по моему обращению; связь со мной по вопросам записи; ведение медицинской карты в части сведений, указанных выше; учёт моих обращений в системе управления взаимоотношениями с клиентами Клиники.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, указанным ниже, блокирование, удаление, уничтожение — с использованием средств автоматизации.
Поручение обработки. Я согласен, что Клиника поручает обработку указанных данных ИП Казаков Эльдар Мухтарович, ОГРНИП 317072600013315, ИНН 072602223362 (сервис Dentobot) — для работы чата и создания записи, а также что данные передаются провайдеру онлайн-записи, через которого Клиника принимает записи, для внесения приёма в информационную систему Клиники. Обработка ведётся на серверах на территории Российской Федерации; трансграничная передача не осуществляется.
Передача в CRM Клиники. Если Клиника ведёт учёт обращений в системе управления взаимоотношениями с клиентами (например, amoCRM), я согласен, что Клиника передаёт туда, в том числе через сервис Dentobot, указанные выше сведения, а также сведения о моих приёмах и счетах, сведения об оплатах, задачи и комментарии сотрудников Клиники — для связи со мной и учёта моих обращений. Диагнозы, история болезни и результаты обследований при этом не передаются.
Сведения о здоровье. Я понимаю, что чат предназначен только для записи и справочных вопросов. Диагнозы, историю болезни и результаты обследований в чате не обрабатывают; сообщать их не требуется.
Срок действия. Согласие действует со дня его предоставления до истечения срока хранения медицинской документации, установленного законодательством, либо до его отзыва.
Отзыв согласия. Я вправе отозвать согласие в любой момент, направив заявление в Клинику по адресу ______________________ или на электронную почту ______________________. После отзыва Клиника прекращает обработку, за исключением случаев, когда закон допускает обработку без согласия.
Нажимая «Продолжить» в чате либо иным образом подтверждая согласие, я подтверждаю, что ознакомился с настоящим текстом и с политикой Клиники в отношении обработки персональных данных.
Что стоит обсудить с юристом клиники
- Достаточно ли подтверждения в чате или клинике нужна галочка с фиксацией факта и времени. Простая позиция: клиника фиксирует согласие у себя, а ассистент только показывает текст.
- Нужно ли отдельное согласие на напоминания в СМС и мессенджерах — это может быть реклама по 38-ФЗ.
- Абзац про законного представителя, если клиника принимает детей.
- Если клиника переносит сведения из медицинской программы в amoCRM: перенос касается всех пациентов, а не только записавшихся через чат, — основание лучше закрепить и в общих документах клиники (согласие при заведении карточки, договор на оказание услуг).
Связанные документы
- Поручение на обработку персональных данных — что клиника подписывает с нами.
- Политика обработки персональных данных.
- Данные и безопасность — то же самое без юридического языка.