Роскомнадзор разъяснил, кто может выступать оператором специальной категории персональных данных в отношении данных о состоянии здоровья гражданина (Письмо Роскомнадзора от 24 января 2024 г. № 6527-02-11/77).

• Такие данные могут обрабатываться только для определенных целей, а именно: установления медицинского диагноза, оказания медицинских и медико-социальных услуг. При этом такие данные могут обрабатываться лишь лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну.

Таким лицом, по мнению регулятора, может быть как организация, так и физическое лицо.

Источник