🤓 Weekend посвятил форуму по пластической хирургии и косметологии.

Ну, что сказать?)
Были интересные секции и доклады... Особенно (в силу моей проф. деформации) - по безопасности и осложнениям 😎

Прекрасные доклады, реплики от Н.Ю. Бычковой - она единственная постоянно возвращала косметологическое сообщество к необходимости знать и помнить юридические основы медицинской деятельности 👍. Ибо эта деятельность не только про творчество, но и про безопасность (я про клиники и медиков сейчас)...

Под впечатлением хочу поднять пару тем 😏 - по организации оказания медицинских услуг и по медицинским изделиям.


Разберём ситуацию?
🔖 Пациентка на даче прислонилась бедром к горячей печке, получила ожог. Сильно переживает, боится, что останутся рубцы, поэтому на следующий же день обратилась в клинику к  дерматологу, косметологу. Врач определил, что ожог небольшой площади, поверхностный.

Итак, позиция врача:
🔘 я дерматолог, косметолог;
🔘 я знаю кожу и как её лечить;
🔘 в клинике есть уникальное оборудование (нигде или почти нигде такого нет), которое прекрасно стимулирует регенерацию;
🔘 я умею работать на этом оборудовании, следовательно...
🔵 могу лечить.

Позиция законодательства
✔️ Оказание медицинской помощи регулируют порядки, клинреки, стандарты.

✔️ Согласно Порядку по хирургии (комбустиологии), медицинскую помощь при ожогах оказывают хирурги, травматологи-ортопеды, детские хирурги;
✔️ Ожоговых пациентов можно лечить как амбулаторно (в поликлинике), так и стационарно (в ожоговом отделении) - в зависимости от глубины и площади ожога.
➖ Порядки по дерматовенерологии, косметологии не содержат положений о лечении ожогов.

✔️ Клинические рекомендации "Ожоги термические и химические. Ожоги солнечные. Ожоги дыхательных путей" опубликованы в 2024 году, т.е. начинают действовать с 01.01.2025.
✔️ Справочно: в клинреках есть пункты о привлечении специалистов по ЛФК, физиотерапии к реабилитации ожоговых пациентов (и ничего про дерматовенерологов и косметологов).

✔️ Стандарт оказания медицинской помощи взрослым при ожогах не упоминает ни дерматовенерологов, ни косметологов.


Выводы
🔖 Оказание медицинских услуг ожоговым пациентам дерматовенерологами и косметологами - это нарушение порядков оказания медицинской помощи, стандарта медицинской помощи и (с 01.01.2025) клинических рекомендаций.
🔖 Нарушение порядков и клинреков - это нарушение лицензионных требований. А в случае спора будет расценено как дефект оказания медицинской помощи.

Это про, то что хотели как лучше 😏

Задача дерматовенеролога или косметолога (другого непрофильного специалиста):
🔖 установить глубину и площадь ожога и, в зависимости от этого,
🔖 направить пациента к хирургу (травматологу) в поликлинику или стационар.

#️⃣
Помните классификафию ожогов, которую учили в институте?
Наверняка, это была классификация 27-го съезда хирургов: I, II, IIIА, IIIБ, IV степени, так?

Так вот, что в порядке по комбустиологии, что в клинреках, что в МКБ-10 приведена трёхстепенная классификация ожогов:
🔥 I степень - поверхностные (ранее это были I и II степени),
🔥 II степень (ранее - IIIА степень) - пограничные,
🔥 III степень - глубокие (ранее - IIIБ и IV степени).

Не запутайтесь)) 😉


.

🧐 Кто сомневался, что за нарушения при обработке персональных данных могут наказать?
Гражданин (!) привлечен! Даже не юр. лицо, которое допустило массовое разглашение, да еще специальной категории данных (о состоянии здоровья, например)... Резонанс, последствия... Нет, гражданин, физ.лицо!..

Жаль, конечно, что нет текста судебного решения... Интересно, как да чего там было 🤔

Но спасибо надзорному органу, что трансграничную передачу данных не вменили (серверы WhatsApp'а точно не в России находятся), там штрафы для граждан - от 30 до 50 тыс. руб. (а для юр. лиц - от 1 до 6 млн руб.)...


Вы еще нарушаете правила обработки персональных данных? Тогда... 🤷‍♂ - это Ваш выбор, последствия знаете...


Кстати, вопрос ⬇️

#персональныеданные

📐 Алгоритм действий, если клиника получила от пациента
- заявление об отзыве согласия на обработку его ПДн или
- требование о прекращении обработки его ПДн


1️⃣ Составить перечень ПДн пациента, которые обрабатывает клиника.

2️⃣ Определить, с какой целью клиника обрабатывает эти ПДн.

3️⃣ Определить, на каком правовом основании клиника обрабатывает ПДн пациента для достижения цели обработки.

4️⃣ Определить "судьбу" ПДн и порядок действий:

- если правовым основанием обработки ПДн является только согласие субъекта, то уничтожить данные по акту;

- если есть иные (кроме согласия) правовые основания для обработки ПДн (требования законодательства, договор, другие), то продолжить обработку ПДн.

5️⃣Уведомить заявителя о решении по его заявлению.


📌 Как это на практике
(ситуационная задача с решением)

#️⃣ Клиника оказывает медицинские услуги на платной основе, заключая договоры с пациентами и оформляя согласия на обработку ПДн (перечень для примера):
- ФИО,
- паспортные данные,
- адрес места жительства пациента,
- дату рождения,
- телефон,
- СНИЛС,
- номер медицинского полиса,
- адрес электронной почты.

И клиника получает от пациента требование о прекращении обработки его ПДн.

#️⃣ Для решения идем по алгоритму:

1. Составили перечень ПДн, которые обрабатывает клиника (см. выше).

2. Определили цели обработки:
Оказание медицинских услуг (в соответствии с
- договором на оказание платных медицинских услуг,
- требованиями законодательства в сфере здравоохранения).

3. Определили правовые основания обработки ПДн:

- ФИО, адреса, паспортных данных - это требование Правил оказание платных медицинских услуг для заключения договора;

- ФИО, дату рождения, адрес, телефон, СНИЛС, номер медицинского полиса - клиника обрабатывает для исполнения договора, соблюдения требований законодательства в сфере здравоохранения (см. Закон № 323-ФЗ и Порядок оформления медицинских карт);

- адрес электронной почты пациента - только на основании согласия пациента (для информирования о готовности анализов, например).

4. Решили "судьбу" ПДн:

- все ПДн (за исключением адреса электронной почты) можно и дальше обрабатывать на основании иных (не только согласие) правовых основаниях;

- адрес электронной почты уничтожили по акту (везде! и на бумажных носителях, и на электронных, и в базах данных, и в списках на рассылку, и у обработчиков).

5. Уведомили заявителя.


То есть в задачке из опроса есть один 100%-но неправильный ответ - проигнорировать обращение.

А правильных ответов может быть два:
- или  второй (если клиника берет ПДн исключительно по установленному минимуму),
- или первый в сочетании со вторым (если клиника берет данных больше, чем разрешает закон, договор...), сильно зависит от внутренних процессов в клинике.
Это, кстати, и про шаблонные ответы. Шаблоны могут быть полезны (особенно, если вы ориентируетесь в теме, осознаете и принимаете риски использования шаблонов), могут быть бесполезны, а могут быть вредны (часто) 😏...



#персональныеданные

18-го октября буду выступать на площадке Дискуссионного клуба по гарантиям на стоматологические услуги.

Тема с гарантиями животрепещущая, особенно, в стоматологии)) окутанная туманом, легендами, слухами 👻...
Но мы попробуем выяснить 🪄, чьи уши 🐰 торчат из шляпы 🎩))

На мероприятие организаторы регистрируют здесь - https://forms.gle/yr2roeKEPjkFWqPC7.


.

🗓 PRO производственный календарь на 2025 год

Во-первых, трудовое право - это любовь, возникшая еще до поступления в юридический вуз. Был момент, когда мы, борясь за права работников, чуть было независимый профсоюз не организовали на отдельно взятой подстанции "скорой помощи" 😎...

❗️ И сейчас значимая часть моих консультаций и сопровождений - это вопросы трудового права как со стороны работодателей, так и со стороны работников.
Вообще, уверен, что если бы работники и работодатели лучше знали Трудовой кодекс, то это пошло бы на пользу обеим сторонам 💯

Во-вторых, недавно Правительство утвердило перенос нерабочих дней в 2025 году. Уже можно планировать отпуска 😉.

И про отпуска, и про собственно производственный календарь - в этом материале проекта KP.ru 👍


#трудовоеправо

Позавчера стоматологам рассказывал про гарантии при оказании стоматологических услуг.

Тема сложная, вопрос недостаточно полно и чётко урегулирован в законодательстве. А еще на юридический аспект накладывается маркетинг, традиции...

Продвигал идею, что если уж даете гарантии на услуги, то оформите это корректно, чтоб на пользу, а не во вред.

Очень классная атмосфера: интерес, вовлеченность, профессионализм 🤩 вопросы, ситуации из жизни, обмен мнениями, обсуждение!..
Диалог сложился!👍

Спасибо организаторам за приглашение и... за обратную связь:

😇 Приятно))

🩸 Штрафы за нарушение маркировки интернет-рекламы


7️⃣1️⃣ тыс. ₽ — средний штраф за отсутствие идентификатора рекламы в интернете (токена).

1️⃣4️⃣ млн ₽ — собрал Роскомнадзор за первое полугодие 2024 г.

Напомню прошлогодний кейс "первой пташки":
- блогер публиковала рекламу на своем канале,
- получила токены на очередные 3 креатива (рекламных материала),
- забыла указать токены при публикации креативов, -
300 тыс. ₽ — штраф (по 100 тыс. ₽ за каждое нарушение).
Очень работающая статья КоАПа, короче 😏

Есть те, кто рекламирует, но токены не оформляет? 🫣

Или у вас по договору за маркировку отвечает рекламное агентство?)) 😉


.

💡 В продолжение темы с Роскомнадзором, но про персональные данные...

Вчера слушал конференцию по ПДн, там были и регуляторы, и DPO...

И вот два слайда от зам. руководителя Роскомнадзора Милоша Вагнера, для понимания трендов в сфере обработки ПДн:


#персональныеданные

Как Роскомнадзор видит ситуацию

☑️культура обращения с ПДн среди операторов отсутствует
☑️операторы накапливают избыточные ПДн "на всякий случай", прикрываясь согласиями субъектов

Роскомнадзор реагирует на нарушения и "топит" за исправление ситуации:

‼️создать специализированных (уполномоченных) операторов ПДн, которые будут хранить и защищать ПДн, а остальные участники рынка будут к ним обращаться за необходимыми ПДн

‼️заставить операторов минимизировать сбор ПДн, штрафовать за обработку избыточных ПДн

‼️сделать требование законодательства базовым правовым основанием для обработки ПДн, а согласие на обработку ПДн применять только в исключительных случаях

‼️заставить операторов ПДн вкладывать в защиту ПДн (например, через оборотные штрафы за утечки)

✅ С чего начинаю я, работая с ПДн в организациях?

1️⃣ Привести в порядок все "внешние" документы

Те документы, которые видны Роскомнадзору, клиентам, работникам, конкурентам на сайте, стендах: политики, согласия, договоры...

Чтобы штраф не прилетел неожиданно, без "объявления войны"...

2️⃣Обучить в базовом объеме персонал принципам работы с ПДн

Без понимания "зачем" и "как" любые документы в организации (положения, приказы...) - мертвый груз!
Роскомнадзор больше внимания уделяет процессам обработки ПДн в организации, чем изучению её документов

3️⃣Провести аудит процессов и документов

Сформировать или откорректировать процессы и документы под актуальные требования законодательства.


Процесс всегда лучше выстроить правильно сразу, чем ломать уже работающий (если это очевидно, то просите за банальность 🙂)


---
Есть вопросы по обработке ПДн?
Напишите мне: @promedpravo



#персональныеданные

✈️ PRO передачу данных о пациентах в ЕГИСЗ (снова)

Есть мнение 😎, что для частных клиник передавать данные о здоровье пациентов в ЕГИСЗ необязательно: для государственных больниц - обязательно, а для частников - нет. Тем более, если частники не внедрили электронный документооборот и у них нет МИС 😒


Давайте разбираться по пунктам 🧐

1️⃣ Где установлена обязанность передавать данные о здоровье пациентов в ЕГИСЗ?
🔵 в Законе № 323-ФЗ (ст. 91.1);
🔵 в постановлении Правительства РФ от 09.02.2022 № 140 "О ЕГИСЗ";
🔵 в лицензионных требованиях (постановление Правительства РФ от 01.06.2021 № 852).


2️⃣ Для кого установлена обязанность передавать в ЕГИСЗ сведения о здоровье пациентов?
🔵 Для всех медицинских организаций (без исключения). Частные медицинские организации - тоже медицинские организации, их тоже касается.


3️⃣ Можно не передавать данные о здоровье пациентов в ЕГИСЗ?
🔵 Нарушая лицензионные требования и право пациентов на получение информации о состоянии своего здоровья, - можно.
(если соблюдать требования, работать по правилам, то нельзя).


4️⃣ Что нужно, чтобы передавать данные в ЕГИСЗ?
🔵 Нужна компьютерная интеграция с ЕГИСЗ:
🔵 через региональную МИС, или
🔵 через иную информационную систему.

То есть нужен компьютер, интернет, доступ к ЕГИСЗ через "посредника".
По общему правилу, надо внести данные в МИС, в электронную медицинскую карту пациента, а оттуда - необходимое уйдет в ЕГИСЗ и, в некоторых случаях, будет доступно пациенту в его личном кабинете на "Госуслугах".


5️⃣ Если в клинике нет МИС, руководитель клиники против электронного документоооборота, то можно не передавать данные в ЕГИСЗ?
🔵 Если в клинике нет МИС, то это никак не освобождает её от обязанности передавать информацию о здоровье пациентов в ЕГИСЗ.
Клиника должна решить лишь вопрос о том, как она будет передавать:
🔵 внедрив МИС (ее надо подобрать, настроить, обучить персонал, оплачивать),
🔵 используя "набивалку" (программку, которая нужна только для того, чтобы передать данные в ЕГИСЗ, без формирования электронной медкарты в клинике) - это быстрее и дешевле, но и функциональность мизерная.


❗️❗️❗️❗️❗️
Обязанность передавать данные о здоровье пациентов в ЕГИСЗ (лицензионное требование) никак не связана с правом клиник внедрять (или не внедрять) электронный документооборот (полностью или частично).

Хочет клиника внедрить электронный документооборот - пожалуйста. Можно полностью, можно частично - Минздрав РФ разрешил и так, и так.

В любом случае, клиника обязана обеспечить возможность передавать данные о здоровье пациента в ЕГИСЗ.
Именно обеспечить возможность, т.к. передавать необезличенные данные можно только с согласия пациента!

Еще раз:
🔵если есть согласие пациента, то клиника обязана передать данные;
🟡 если нет согласия пациента, то клиника не имеет права передавать необезличенные данные в ЕГИСЗ.


💛 А если пациент не дал СНИЛС?
✅ В ЕГИСЗ есть сервис обогащения данных (СНИЛС подтянется из базы Соцфонда, нужны только некоторые паспортные данные).

💛 А если все пациенты напишут отказы от передачи данных в ЕГИСЗ?
✅ Во-первых, все не напишут, а некоторые потребуют передать.
✅ Во-вторых, отказы не предусмотрены законом; достаточно не дать согласия (чувствуете, что здесь бумагу можно сэкономить? 😉).
✅ Иметь возможность передать данные и передавать данные - это две большие разницы! Это как голубое и глубокое - что-то общее есть, но суть-то разная 🤓
✅ Лицензионное требование - иметь возможность передавать и, при наличии согласия пациента, передавать (если пациент не то, что согласие даст, а потребует передать его данные, - что делать будете?)


🔖 Пора переходить к принятию.
И инвестировать ресурсы в поиск рационального варианта, а не тратить силы на отрицание и сопротивление. Тренд на цифровизацию задан, законодательные требования "подведены", в какой-то момент начнут проверять и штрафовать (не говоря уже про конкурентное преимущество клиник, в которых пациент может увидеть свои медицинские документы удалённо, в "Госуслугах", без лишних запросов и потери времени).


Согласны?
Не согласны?
Есть вопрос? — напишите мне 💌


#ЕГИСЗ

📲 Началась регистрация блогеров с 10000+ подписчиками

❗️Все владельцы страничек в социальных сетях, у которых более 10 тыс. подписчиков, обязаны зарегистрироваться в Роскомнадзоре - соответствующий закон был принят в августе 2024 г.

Регистрироваться уже можно - на "Госуслугах" появилась соответствующая форма.

⛔️ Тем, кто не зарегистрируется, с 1-го января 2025 года запрещено размещать в своих пабликах рекламу и их публикации нельзя будет репостить.

Как-то так... 🤷‍♂



#соцсети