- Персональные данные. Если контент продвигает услуги организации, она выступает оператором, даже когда публикация размещена на странице сотрудника. Снимки до и после операции могут содержать сведения о здоровье, то есть специальные персональные данные. Их обработка допускается в строго определенных случаях, например для организации оказания медпомощи (абз. 6 п. 2 ст. 8 Закона № 99-З). Публикация в соцсетях под такие цели не подпадает, поэтому нужно согласие субъекта, что подкреплено практикой.
- Врачебная тайна. Информация о факте обращения за медпомощью, состоянии здоровья и иные сведения, полученные при ее оказании, составляют врачебную тайну (ч. 6 ст. 46 Закона № 2435-XII).
- Реклама медуслуг. Если фото «до и после» нацелены на привлечение внимание клиентов к услугам медцентра, материал может быть признан рекламой. Применяются специальные требования к рекламе медуслуг (ст. 15 Закона № 225-З), а отвечает, как правило, рекламодатель, то есть медцентр.
Что это значит для компаний:
Трудовые отношения могут стать основанием для того, чтобы действия работника приписали нанимателю. Отговорка «это личный аккаунт» не защитит, если контент связан с деятельностью компании и работает на ее клиентов. Это касается не только клиник: любая компания, чьи сотрудники публикуют данные клиентов или контрагентов, может оказаться в такой ситуации.
Что стоит сделать:
- Усильте контроль за соблюдением сотрудниками законодательства о персональных данных и закрепите это в локальных актах и трудовых договорах.
- Определите правила ведения профессиональных аккаунтов: что можно публиковать, а что только после согласования.
- Проведите обучение сотрудников, которые ведут блоги от имени компании или с упоминанием места работы.
Если нужно проверить, соответствуют ли ваши процессы и реклама требованиям белорусского законодательства, пишите на @reveraonline.
