Фармпроизводителям придется потрудиться над политикой
обработки персональных данных
Роскомнадзор по итогам завершившейся в сентябре плановой выездной проверки выдал предписание ООО "Пфайзер" об устранении выявленных нарушений. Как рассказали "ФВ" в ведомстве, они выразились в несоответствии законодательным нормам ряда внутренних документов, на основании которых в компании обрабатываются персональные данные. Этот случай заинтересовал отрасль. И не напрасно. По мнению юристов, фармкомпаниям есть о чем задуматься.
Грянул гром
Федеральный закон N 152 "О персональных данных" существует в России 10 лет. Однако с 1 июля 2017 г. существенно ужесточена ответственность за нарушения при взаимодействии с персональными данными физических лиц. Максимальный штраф для юридических лиц теперь составляет 75 тыс. руб. вместо 10. Введено семь видов нарушений: незаконная обработка данных, обработка без письменного согласия, ограничение доступа к информации о политике компании в области обработки персональных данных, сокрытие данных, несвоевременная корректировка данных, недостаточная сохранность персональных данных. Последний вид нарушений касается только государственных и муниципальных органов. Речь идет об обезличивании данных при обработке и обязанности в дальнейшем публиковать информацию, в частности копии судебных решений.
Кроме того, если раньше дело мог возбудить только прокурор, то теперь протоколы об административных правонарушениях составляют в первую очередь должностные лица Роскомнадзора.
Бизнес справедливо полагает, что теперь проверять соблюдение норм ФЗ N 152 будут гораздо чаще и тщательнее. До сих пор фармпроизводители не попадали в поле зрения Роскомнадзора. Как рассказал на прошедшем CNews форуме IT-директор AstraZeneca в России Александр Самородов, компания использует порядка восьми каналов для взаимодействия с врачами: порталы для врачей, визит онлайн, вебинары - обучение онлайн, мобильные приложения, соцсети, стенды для выставок, многоканальное продвижение. Конечно, идет и сбор данных врачей.
Именно поэтому случай с Pfizer весьма заинтересовал участников рынка. Как пояснили "ФВ" в компании, ее специалисты изучают рекомендации Роскомнадзора и разрабатывают план дальнейших действий. А между тем другие представители фармбизнеса озаботились: все ли у них организовано так, чтобы удовлетворить требования Роскомнадзора. "Нас тоже волнует вопрос персональных данных, - говорит IT-специалистServier Андрей Антипов. - Мы так же, как и другие компании, используем онлайн-каналы".
Благими намерениями
Юрист коммерческой группы Vegas Lex Вячеслав Чмыхов обращает внимание, что для иностранных фармпроизводителей вопрос соответствия процессов обработки персональных данных требованиям российского законодательства наиболее актуален.
Европейская федерация фармацевтической промышленности и ассоциаций утвердила в качестве стандарта требование об обязательном раскрытии информации о платежах, осуществляемых в рамках взаимодействия компании с представителями врачебного сообщества Аналогичное требование есть в нормах национальных законодательств США и стран Европы. Раскрытию в форме публикации соответствующей информации на интернет-сайтах компаний подлежат не только размеры и цели выплат, но и фамилии и имена получателей, их место работы и иные персональные данные. Это требование распространяется на зарубежные представительства фармпроизводителей, в том числе расположенные в России.
При этом в рамках раскрытия выплат российским специалистам в области здравоохранения представители иностранного фармбизнеса не освобождаются от необходимости соответствия ФЗ "О персональных данных".
"На практике компании иногда ограничиваются включением положения о согласии на обработку персональных данных в заключенные с медработниками договоры, на основании которых производятся выплаты, - говорит эксперт. - Однако такая стратегия может быть сопряжена с рисками. Требованиям применимого регулирования в большей степени отвечает стратегия получения отдельных письменных согласий на сбор и обработку персональных данных медицинских работников, в которых, в свою очередь, должны быть четко сформулированы цели обработки персональных данных и совершаемые в их отношении операции, включая публичное раскрытие данных".
Актуальным, по словам Вячеслава Чмыхова, является вопрос соответствия нормам ФЗ "О персональных данных" в свете трансграничной передачи данных на облачные серверы, расположенные в иностранных юрисдикциях, при использовании технологии Big Data. Она применяется фармкомпаниями при проведении клинических исследований, осуществлении маркетинговых активностей и взаимодействии с представителями из других отраслей.
"Процессы использования данных российских пациентов в составе Big Data особенно уязвимы в контексте соответствия норме ФЗ "О персональных данных", предписывающей компаниям, в том числе иностранным, обеспечить сбор, хранение и обработку персональных данных россиян с использованием серверов, расположенных на территории РФ", - отмечает эксперт.
IT-специалисты говорят, что им приходится много спорить с юристами по поводу персональных данных Поддержание политики в области сохранности персональных данных - сложный и затратный процесс. И надо полагать, что пройдет время, пока обе стороны найдут компромисс, который полностью будет отвечать и требованиям Роскомнадзора.