Обязана ли медицинская организация удалять из документооборота и информационных систем персональные данные пациента по его заявлению?
Спойлер: если пациент отзывает свое согласие на обработку персональных данных (ПД), медорганизация должна уведомить его о невозможности сделать это и продолжить обработку ПД до окончания ее целей.
Целями обработки в таких случаях служат:
По достижении целей обработки или в случае утраты такой необходимости ПД подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом (ч.7 ст.5 закона № 152-ФЗ).
Гид по обработке ПД опубликовал портал «Медвестник».
