Каким образом работают похожие сервисы?

Здравствуйте юлия.

Моя компания создала программу для ЭВМ (web-сервис) для медицинских лабораторий. В настоящее время по лицензионному договору одна небольшая сеть лабораторий уже пользуется программой. Вопрос: кто в итоге является оператором персональных данных в данной ситуации? Нужно ли и нам согласие от пациентов? Сеть лабораторий самостоятельно осуществляет всю работу в программе, мы только поддерживаем работу сервиса с технической стороны.

Вы предлагаете конкретный продукт в виде программного обеспечения, но обработкой данных при использовании данного продукта осуществляет лаборатория в своих целях, соответственно она и является оператором в таком случае.

В соответствии с положениями указанными в Федеральном законе  «О персональных данных» от 27.07.2006 N 152-ФЗ и его статье 3 «Основные понятия, используемые в настоящем Федеральном законе», следует, что:

2) оператор — … организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
http://www.consultant.ru/docum...

С Вашей стороны выполняются лишь функции связанные с техническим обеспечением так называемых средств  автоматизированной обработки.

В соответствии с положениями указанными в Федеральном законе  «О персональных данных» от 27.07.2006 N 152-ФЗ и его статье 3 «Основные понятия, используемые в настоящем Федеральном законе», следует, что:

4) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;