Примерная форма соглашения о неразглашении персональных данных пациентов (февраль 2025)

1. По настоящему соглашению Работник принимая во внимание факт необходимости сбора, обработки и хранения персональных данных пациентов [наименование медицинской организации] во время исполнения своих должностных обязанностей, обязуется соблюдать все требования [указать наименование локального акта о защите персональных данных] при работе с персональными данными пациентов Оператора, на которые распространяется режим конфиденциальности.

2. По настоящему соглашению, а также в рамках [указать наименование локального акта о защите персональных данных], к персональным данным, не подлежащим разглашению, относится любая информация прямо или косвенно относящаяся к пациентам Оператора, в том числе: [перечислить персональные данные, не подлежащие разглашению].

3. Работник обязуется:

- соблюдать нормы действующего федерального законодательства и требования регуляторов по вопросам безопасности персональных данных;

- обрабатывать персональные данные пациентов Оператора исключительно в целях [указать цели обработки персональных данных];

- принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;

- не привлекать третьих лиц к обработке персональных данных и не раскрывать третьим лицам, включая сотрудников, не допущенных к работе с персональными данными, не распространять персональные данные пациентов Оператора без их письменного согласия, за исключением случаев, предусмотренных действующим законодательством;

- незамедлительно сообщить руководителю [наименование медицинской организации] о допущенном либо ставшем известным факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании переданных персональных данных;

- при достижении цели обработки персональных данных пациентов Оператора, незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий [значение] дней с даты достижения цели обработки персональных данных и уведомить об этом пациентов;

- [иное].

4. За разглашение сведений, касающихся персональных данных, или их утрату Работник несет ответственность, предусмотренную законодательством Российской Федерации и [указать наименование локального акта о защите персональных данных], а именно: [вписать нужное].

5. Обязанность по доказыванию факта разглашения персональных данных, по сбору доказательств, подтверждающих факт разглашения персональных данных, возлагается на Оператора.

6. Любой ущерб, причиненный пациентам [наименование медицинской организации], вследствие раскрытия персональных данных, определяется и возмещается в соответствии с действующим законодательством Российской Федерации.

7. Все споры и разногласия по настоящему соглашению по возможности будут решаться Сторонами путем проведения переговоров.

В случае невозможности разрешения разногласий путем переговоров они подлежат рассмотрению в судебном порядке, установленном законодательством Российской Федерации.

8. Настоящее соглашение вступает в силу с даты его подписания Сторонами и действует до момента, пока Стороны не заявят о его расторжении.

Сторона, расторгающая настоящее соглашение, обязана уведомить другую Сторону за [значение] дней до предполагаемой даты расторжения настоящего соглашения.

9. Любые изменения и дополнения к настоящему соглашению имеют силу только в том случае, если они оформлены в письменном виде и подписаны обеими Сторонами.

10. По всем вопросам, не нашедшим решения в условиях настоящего соглашения, но прямо или косвенно вытекающим из отношений Сторон по нему, Стороны будут руководствоваться нормами и положениями действующего законодательства Российской Федерации.

11. Настоящее соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу: одни экземпляр хранится у Оператора, другой - у Работника.

12. Реквизиты и подписи Сторон: