Статья. «Персональная действительность»
Актуально на 04.11.2026.
Как цитировать: Статья. "Персональная действительность". https://bukva.ai/docs/statya-personalnaya-deystvitelnost
(Е.Калиновская)
(«Фармацевтический вестник», 2017, № 38)
«Фармацевтический вестник», 2017, № 38
Роскомнадзор по итогам завершившейся в сентябре плановой выездной проверки выдал предписание ООО «Пфайзер» об устранении выявленных нарушений. Как рассказали «ФВ» в ведомстве, они выразились в несоответствии законодательным нормам ряда внутренних документов, на основании которых в компании обрабатываются персональные данные. Этот случай заинтересовал отрасль. И не напрасно. По мнению юристов, фармкомпаниям есть о чем задуматься.
Федеральный закон № 152 «О персональных данных» существует в России 10 лет. Однако с 1 июля 2017 г. существенно ужесточена ответственность за нарушения при взаимодействии с персональными данными физических лиц. Максимальный штраф для юридических лиц теперь составляет 75 тыс. руб. вместо 10. Введено семь видов нарушений: незаконная обработка данных, обработка без письменного согласия, ограничение доступа к информации о политике компании в области обработки персональных данных, сокрытие данных, несвоевременная корректировка данных, недостаточная сохранность персональных данных. Последний вид нарушений касается только государственных и муниципальных органов. Речь идет об обезличивании данных при обработке и обязанности в дальнейшем публиковать информацию, в частности копии судебных решений.
Кроме того, если раньше дело мог возбудить только прокурор, то теперь протоколы об административных правонарушениях составляют в первую очередь должностные лица Роскомнадзора.
Бизнес справедливо полагает, что теперь проверять соблюдение норм ФЗ № 152 будут гораздо чаще и тщательнее. До сих пор фармпроизводители не попадали в поле зрения Роскомнадзора. Как рассказал на прошедшем CNews форуме IT-директор AstraZeneca в России Александр Самородов, компания использует порядка восьми каналов для взаимодействия с врачами: порталы для врачей, визит онлайн, вебинары — обучение онлайн, мобильные приложения, соцсети, стенды для выставок, многоканальное продвижение. Конечно, идет и сбор данных врачей.
Именно поэтому случай с Pfizer весьма заинтересовал участников рынка. Как пояснили «ФВ» в компании, ее специалисты изучают рекомендации Роскомнадзора и разрабатывают план дальнейших действий. А между тем другие представители фармбизнеса озаботились: все ли у них организовано так, чтобы удовлетворить требования Роскомнадзора. «Нас тоже волнует вопрос персональных данных, — говорит IT-специалистServier Андрей Антипов. — Мы так же, как и другие компании, используем онлайн-каналы».
Юрист коммерческой группы Vegas Lex Вячеслав Чмыхов обращает внимание, что для иностранных фармпроизводителей вопрос соответствия процессов обработки персональных данных требованиям российского законодательства наиболее актуален.
Европейская федерация фармацевтической промышленности и ассоциаций утвердила в качестве стандарта требование об обязательном раскрытии информации о платежах, осуществляемых в рамках взаимодействия компании с представителями врачебного сообщества Аналогичное требование есть в нормах национальных законодательств США и стран Европы. Раскрытию в форме публикации соответствующей информации на интернет-сайтах компаний подлежат не только размеры и цели выплат, но и фамилии и имена получателей, их место работы и иные персональные данные. Это требование распространяется на зарубежные представительства фармпроизводителей, в том числе расположенные в России.
При этом в рамках раскрытия выплат российским специалистам в области здравоохранения представители иностранного фармбизнеса не освобождаются от необходимости соответствия ФЗ «О персональных данных».
«На практике компании иногда ограничиваются включением положения о согласии на обработку персональных данных в заключенные с медработниками договоры, на основании которых производятся выплаты, — говорит эксперт. — Однако такая стратегия может быть сопряжена с рисками. Требованиям применимого регулирования в большей степени отвечает стратегия получения отдельных письменных согласий на сбор и обработку персональных данных медицинских работников, в которых, в свою очередь, должны быть четко сформулированы цели обработки персональных данных и совершаемые в их отношении операции, включая публичное раскрытие данных».
Актуальным, по словам Вячеслава Чмыхова, является вопрос соответствия нормам ФЗ «О персональных данных» в свете трансграничной передачи данных на облачные серверы, расположенные в иностранных юрисдикциях, при использовании технологии Big Data. Она применяется фармкомпаниями при проведении клинических исследований, осуществлении маркетинговых активностей и взаимодействии с представителями из других отраслей.
«Процессы использования данных российских пациентов в составе Big Data особенно уязвимы в контексте соответствия норме ФЗ „О персональных данных“, предписывающей компаниям, в том числе иностранным, обеспечить сбор, хранение и обработку персональных данных россиян с использованием серверов, расположенных на территории РФ», — отмечает эксперт.
IT-специалисты говорят, что им приходится много спорить с юристами по поводу персональных данных Поддержание политики в области сохранности персональных данных — сложный и затратный процесс. И надо полагать, что пройдет время, пока обе стороны найдут компромисс, который полностью будет отвечать и требованиям Роскомнадзора.
16.11.2017