А теперь подробно, потому как из песни слов не выкинешь… 📌ЧТО ПРОИЗОШЛО? Между клиникой и пациентом был договор на платные медуслуги . Пациент направил претензию по качеству услуг и требовал, в частности, уменьшения цены. Клиника заключила договор с юридической компанией АО «ХХХ» для защиты интересов; юрист получил текст досудебной претензии пациента; затем стороны заключили досудебное соглашение об урегулировании спора. Пациент усомнился в законности обработки его данных юридической компанией и обратился в клинику и в Роскомнадзор. РКН рассмотрел обращения без проведения внеплановой проверки, направлял запрос информации и по итогам вынес требование об устранении нарушений. 📌Что именно посчитал нарушением Роскомнадзор Роскомнадзор квалифицировал ситуацию как нарушение ч.2 ст.10 Закона №152-ФЗ, указав на обработку специальной категории ПД (данные о диагнозе, обращениях и т.п.) без письменного согласия и без иных оснований ч.2 ст.10; и потребовал обеспечить прекращение обработки у лица, действующего по поручению клиники. В требовании также разъяснены риски ответственности (в т.ч. ссылки на ст. 19.7 КоАП РФ и ч.5 ст.13.11 КоАП РФ). 📌Позиция клиники Клиника утверждала, что обработка/передача данных юристам была законной, потому что: подпадает под п.6 ч.2 ст.10 152-ФЗ (для установления/осуществления прав и обязанностей, включая рассмотрение претензии и заключение досудебного соглашения); также была связана с внутренней оценкой качества медпомощи (ВК/ВКК); и клиника ссылалась на нормы ст.6 152-ФЗ (в т.ч. п.3 и п.7), а также на подписанное согласие пациента. 📌Позиция Роскомнадзора РКН возражал: оснований из ч.2 ст.10 для юридической компании не было; согласия на такую передачу/обработку не предоставлено - требование законно. Позиция суда в нашем следующем посте...