Персональные данные и медицинская тайна

Персональные данные и медицинская тайна

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

В рамках круглого стола речь пойдет о Всероссийской диспансеризации взрослого населения и контроле за ее проведением; популяризации медосмотров и диспансеризации; всеобщей вакцинации и т.п.

Программа, разработана совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

В практике работы учреждения возникают ситуации, когда в его адрес поступают запросы от страховых организаций — страховщиков по договорам добровольного медицинского страхования (ДМС) о предоставлении сведений и документов по электронной почте сети «Интернет», которые касаются конкретных пациентов.
Отношения между медицинской организацией и указанными страховыми организациями о возможности предоставления информации (сведений, содержащих персональные данные и врачебную тайну) о пациентах в электронной форме договором не урегулированы. Письменное согласие пациентов, страхователей по договору ДМС, на обработку их персональных данных, в том числе сведений, содержащих врачебную тайну, имеется только у страховой организации.
Возможна ли передача между нашим учреждением и страховой компанией персональных данных пациентов — застрахованных лиц по электронной почте при наличии у них согласия пациента на обработку персональных данных?

Портал ГАРАНТ.РУ зарегистрирован в качестве сетевого издания Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзором), Эл № ФС77-58365 от 18 июня 2014 года.

ООО «НПП «ГАРАНТ-СЕРВИС», 119234, г. Москва, ул. Ленинские горы, д. 1, стр. 77, [email protected].

8-800-200-88-88
(бесплатный междугородный звонок)

Редакция: +7 (495) 647-62-38 (доб. 3145), [email protected]

Отдел рекламы: +7 (495) 647-62-38 (доб. 3136), [email protected]. Реклама на портале. Медиакит

Если вы заметили опечатку в тексте,
выделите ее и нажмите Ctrl+Enter

Вопрос: Лечебное учреждение берет с пациентов согласие на хранение, обработку и передачу персональных данных. Оно подшивается в медицинскую карту. По нормам Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» персональные данные субъекта могут быть отозваны по его письменному заявлению. Пациент, отзывая согласие на обработку своих персональных данных, требует уничтожить медицинскую карту. Обязана ли медицинская организация исполнить данное требование пациента? Как в таком случае взаимодействовать, например, со страховыми медицинскими организациями в сфере обязательного медицинского страхования? (ответ службы Правового консалтинга ГАРАНТ, август 2014 г.)

Лечебное учреждение берет с пациентов согласие на хранение, обработку и передачу персональных данных. Оно подшивается в медицинскую карту. По нормам Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» персональные данные субъекта могут быть отозваны по его письменному заявлению. Однако согласно нормам хранения медицинской документации, в которую вносятся персональные данные, она хранится в регистратуре 5 лет.

Пациент, отзывая согласие на обработку своих персональных данных, требует уничтожить медицинскую карту.

Обязана ли медицинская организация исполнить данное требование пациента? Как в таком случае взаимодействовать, например, со страховыми медицинскими организациями в сфере обязательного медицинского страхования?

1. В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) персональными данными (далее — ПДн) является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн). Любые действия (операции) с ПДн, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение ПДн признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ).

Согласно ст. 6, ст. 9 Закона N 152-ФЗ по общему правилу обработка ПДн допускается только с согласия субъектов ПДн, за исключением случаев, перечисленных в п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. В частности, обработка ПДн без согласия субъектов ПДн допускается, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).

Однако в силу ч. 2 ст. 6 Закона N 152-ФЗ обработка специальных категорий ПДн (в частности сведений, касающихся состояния здоровья) регулируется специальными правилами ст. 10 Закона N 152-ФЗ. Подобные сведения могут обрабатываться без согласия субъектов ПДн только в случаях, предусмотренных п.п. 2-9 ч. 2 ст. 10 Закона N 152-ФЗ. К таковым относится в том числе ситуация, когда обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона N 152-ФЗ).

Отметим, что на основании ст. 13 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон N 323-ФЗ) сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. Врачебная тайна в соответствии с Указом Президента РФ от 06.03.1997 N 188 включена в перечень сведений конфиденциального характера. Соответственно, медицинская организация обязана соблюдать как врачебную тайну, так и требования о защите ПДн, в том числе при создании локальных информационных систем, содержащих данные о пациентах и об оказываемых им медицинских услугах (п. 5 ст. 78 Закона N 323-ФЗ). При этом федеральным законодателем предусмотрен ряд исключений из общего правила о недопустимости разглашения сведений, составляющих врачебную тайну. В частности, предоставление данных сведений без согласия гражданина допускается для осуществления контроля качества и безопасности медицинской деятельности (п. 10 ч. 4 ст. 13 Закона N 323-ФЗ).

Медицинская карта амбулаторного больного, согласно Инструкции по заполнению учетной формы N 025/у-04 «Медицинская карта амбулаторного больного», утвержденной приказом Минздравсоцразвития России от 22.11.2004 N 255 «О Порядке оказания первичной медико-санитарной помощи гражданам, имеющим право на получение набора социальных услуг» (далее — Инструкция), является основным первичным медицинским документом больного, проходящего лечение амбулаторно или на дому, и заполняется на каждого пациента при первом обращении за медицинской помощью в лечебное учреждение. В ней содержатся ПДн пациента, а также информация об обращении пациента за медицинской помощью, о состоянии его здоровья, методах лечения и т.д. Иными словами, медицинская карта служит документальным подтверждением проводимых лечебно-диагностических мероприятий, документирует организацию медицинской помощи пациенту, взаимодействие лечащего врача с другими специалистами и службами. Вся клиническая информация о больном должна быть включена в медицинскую карту детализировано согласно Инструкции. При этом медицинская карта служит для защиты прав как самого пациента, так и медицинской организации в целом.

Заметим, что речь в приведенной о тех сведениях, при помощи которых можно идентифицировать конкретного человека, его ПДн. По смыслу п. 8 ч. 1 ст. 3 Закона N 152-ФЗ, уничтожение ПДн необязательно требует уничтожения материального носителя — самой медицинской карты. По нашему мнению, достаточно лишь удалить (вымарать) из нее сведения, позволяющие идентифицировать субъекта ПДн, или обезличить её. Полагаем, что в таком виде сведения о состоянии здоровья пациентов могут и далее обрабатываться, например, в статистических, научно-исследовательских целях и т.п. (п. 9 ч. 1 ст. 6 Закона N 152-ФЗ).

На этом основании, по нашему мнению, медицинская организация должна письменно уведомить пациента, который отозвал свое согласие на обработку его ПДн, о невозможности совершения подобных действий до достижения конечной цели такой обработки.

2. Пунктом 9 ч. 4 ст. 13 Закона N 323-ФЗ предусмотрена возможность передачи сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя также в целях осуществления учета и контроля в системе обязательного социального страхования.

Обязательное медицинское страхование (ОМС), в силу п. 1 ч. 1 ст. 3 Федерального закона от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (далее — Закон N 326-ФЗ), представляет собой особый вид обязательного социального страхования, включающий систему создаваемых государством правовых, экономических и организационных мер, направленных на обеспечение при наступлении страхового случая гарантий бесплатного оказания застрахованному лицу медицинской помощи за счет средств обязательного медицинского страхования в пределах территориальной программы обязательного медицинского страхования и в установленных Законом N 326-ФЗ случаях в пределах базовой программы обязательного медицинского страхования.

Гражданам РФ гарантируются предоставление бесплатной медицинской и лекарственной помощи и ее оплата через систему ОМС. При этом в сфере ОМС ведется персонифицированный учет сведений о застрахованных лицах и персонифицированный учет сведений о медицинской помощи, оказанной застрахованным лицам (ч. 1 ст. 43 Закона N 326-ФЗ). Персонифицированный учет, сбор, обработка, передача и хранение сведений осуществляются Федеральным фондом и территориальными фондами, Пенсионным фондом Российской Федерации и его территориальными органами, страховыми медицинскими организациями, медицинскими организациями и страхователями для неработающих граждан в соответствии с полномочиями, предусмотренными настоящим Федеральным законом (ч. 3 ст. 43 Закона N 326-ФЗ). Соответственно, на медицинские организации возлагается обязанность, наряду с другими, предоставлять страховым медицинским организациям и территориальному фонду сведения о застрахованном лице и об оказанной ему медицинской помощи, необходимые для проведения контроля объемов, сроков, качества и условий предоставления медицинской помощи*(1) (п. 3 ч. 2 ст. 20 Закона N 326-ФЗ). Источником же этих данных, в первую очередь, является медицинская карта амбулаторного больного (ч. 1 ст. 91 Закона N 323-ФЗ), что опять же свидетельствует о невозможности уничтожения этого документа.

Таким образом, обработка персональных данных пациента, осуществляемая в целях исполнения норм законодательства об обязательном медицинском страховании, допустима и в отсутствие согласия самого субъекта, но в том объеме, в котором это установлено Законом N 326-ФЗ. При этом сведения о застрахованном лице и об оказанной ему медицинской помощи могут предоставляться в виде документов как в письменной форме, так и в электронной форме при наличии гарантии их достоверности (подлинности), защиты от несанкционированного доступа и искажений. В этом случае юридическая сила представленных документов подтверждается усиленной квалифицированной электронной подписью в соответствии с законодательством Российской Федерации. Решение о возможности предоставления информации в электронной форме принимается совместно участниками информационного обмена (ч. 5 ст. 44 Закона N 326-ФЗ).*(2)

Эксперт службы Правового консалтинга ГАРАНТ

Ответ прошел контроль качества

7 августа 2014 г.

*(1) Заметим, если срок хранения ПДн не установлен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, то хранение ПДн должно осуществляться не дольше, чем этого требуют цели обработки персональных данных (ч. 7 ст. 5 Закона N 152-ФЗ). При этом цель обработки определяется самим оператором (п. 2 ст. 3 Закона N 152-ФЗ).

*(2) Порядок информационного взаимодействия при осуществлении информационного сопровождения застрахованных лиц при организации оказания им медицинской помощи страховыми медицинскими организациями в сфере обязательного медицинского страхования утвержден приказом ФОМС от 20.12.2013 N 263.

Актуальная версия заинтересовавшего Вас документа доступна только в коммерческой версии системы ГАРАНТ. Вы можете приобрести документ за 54 рубля или получить полный доступ к системе ГАРАНТ бесплатно на 3 дня.

Купить документ Получить доступ к системе ГАРАНТ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.

Правовой консалтинг является уникальной услугой индивидуального консультирования по правовым вопросам, которая предоставляется пользователям непосредственно во время работы с системой ГАРАНТ.

Основные преимущества услуги Правового консалтинга:

Удобство использования — в любой момент при работе с системой ГАРАНТ можно обратиться за персональной консультацией и получить ответ на интересующий вопрос, ответы хранятся в системе ГАРАНТ и содержат гиперссылки на дополнительные тематические материалы, содержащиеся в системе.

Гарантия качества — служба Правового консалтинга состоит из квалифицированных экспертов в области бухгалтерского учета и налогообложения, трудового и гражданского права в сфере регулирования предпринимательской деятельности. Все ответы проходят обязательную дополнительную централизованную экспертизу рецензентами службы Правового консалтинга.

Оперативность — срок ответа на вопросы пользователя, принятые к рассмотрению, составляет два дня.

Для того чтобы воспользоваться услугой Правового консалтинга, выберите в основном меню системы ГАРАНТ раздел «Правовая поддержка» (или используйте сочетание клавиш Alt + F1) и в открывшемся окне введите свой вопрос.

Более подробную информацию о данной услуге Вы можете получить, обратившись к Разделу «Правовая поддержка» Руководства пользователя (клавиша F1) или у Вашего специалиста по обслуживанию.

Врачебная тайна: закон и ответственность

Врачебная тайна – это социально-этическое, медицинское и правовое понятие, которое запрещает разглашение данных о человеке третьим лицам. Нельзя сообщать кому-либо сведения о диагнозе, состоянии здоровья, результате обследования, факте обращения в медучреждение либо информацию о личной жизни, которая получена при лечении или обследовании. Запрещено обнародовать эти данные, если они получены и другими путями.

Этические аспекты

Врачебная тайна является важным принципом медицины, которому обязаны следовать все работники этой сферы. Этика предполагает, что сохранение тайны, доверенной другим лицом, – это обязательное условие при приеме пациента. Это очень важно, потому что врачи обладают подробными сведениями о здоровье человека, перспективах его будущего (останется ли работать на прежнем месте после лечения, станет инвалидом и т. д.). Очень многие личные факты передаются медикам для необходимой диагностики. И врачи не имеют никакого права разглашать доверенные данные другим лицам, дабы не навредить в дальнейшем пациенту, в том числе морально и этически.

Правовые аспекты

Когда разглашение сведений возможно

Разрешается разглашать врачебную тайну только при согласии на это самого гражданина либо его представителя, оформленном на законных основаниях и подтвержденным нотариально. В этом случае данные могут быть переданы другим лицам, в том числе и должностным, а также для исследований, публикаций, использования их для учебного процесса, публикации в газетах и т. д.

Разглашать врачебную тайну (касается и родственников) можно лишь с письменного согласия гражданина либо его законных представителей. Это касается всей медицинской документации. Сведения, составляющие врачебную тайну, могут быть разглашены и без письменного согласия гражданина. Допустимо такое разглашение в некоторых случаях, предусмотренных законодательством, при:

• обследовании и лечении гражданина, если он не может выразить свою волю самостоятельно;
• угрозе дальнейшего распространения инфекции или иных массовых заболеваний, поражений или отравлений;
• запросе суда, следственных и дознавательных органов, если проводится расследование либо судебное разбирательство;
• оказании помощи несовершеннолетнему для информирования его родителей или законных представителей;
• наличии оснований, которые позволяют полагать, что в результате совершенных противоправных действий от других лиц гражданину был нанесен вред здоровью;
• проведении военно-врачебных экспертиз в установленном законом порядке и утвержденных федеральным органом власти.

Ответственность за разглашение

На основании статьи 150 Гражданского кодекса (ГК РФ) право на личные конфиденциальные данные гражданин имеет с момента рождения. Понятие «врачебная тайна» подразумевает, что эта информация относится к неимущественным (нематериальным) благам. Она не может быть отчуждена или передана другому лицу любым иным способом.

Если человеку был причинен моральный вред в связи с тем, что тайна была нарушена, то на виновника решением суда может быть возложена денежная компенсация. При этом возмещение должно быть произведено в полном объеме.

Ответственность за разглашение врачебной тайны предусматривает административное и уголовное наказание. Незаконное раскрытие личных данных может повлечь за собой даже уголовную ответственность и наказывается штрафом до 50 минимальных зарплат либо принудительными общественными работами до 240 часов. Помимо этого, нарушение врачебной тайны может повлечь лишение занимаемой должности либо ограничение на занятие определенной деятельностью сроком до 3 лет. Иногда могут применяться исправительные работы сроком до 2 лет.

Компенсация морального вреда

Закон о врачебной тайне предусматривает компенсацию за ее незаконное разглашение. Она возможна только при решении суда и осуществляется в денежном эквиваленте. Возмещается отдельно от имущественного вреда и независимо от вины в случае разглашения. Размер компенсации и сроки выплаты определяются судом, который устанавливает характер и степень причиненных страданий гражданину. При этом назначается она с учетом справедливости и разумности с точки зрения законодательства.

Письменное согласие на доступность данных

Для получения открытого доступа к данным пациента врачи должны иметь на это его разрешение. Причем в письменной форме. Для этого документ должен включать в себя:

• ФИО, адрес, номер документа, удостоверяющего личность, сведения о том, кем и когда он выдан.
• ФИО и адрес гражданина, который получил согласие на доступ к персональным данным.
• Цель, для которой раскрывается врачебная тайна.
• Перечень того, к каким именно личным сведениям открыт доступ (диагноз, лечение и т. д.).
• Перечень действий, которые получивший разрешение гражданин впоследствии может совершить.
• Указанный срок, в течение которого действует разрешение, и порядок обратного отзыва.

При этом гражданин, получивший доступ к личным данным, не может распространять их далее, если на это нет дополнительного письменного разрешения. В таком случае он обязан хранить полученные сведения и соблюдать врачебную тайну. Доступ может быть предоставлен как частично, к некоторым данным, так и полностью ко всей информации.

Кто должен соблюдать врачебную тайну

Носителями и хранителями врачебной тайны являются по определению любые врачи. Это касается любых медиков, когда-либо контактировавших с пациентом. После окончания медучреждения РФ врачи получают диплом и дают клятву, которая в себя включает обязательства о соблюдении врачебной тайны.

Но по закону не только врачи должны ее хранить. Эта обязанность возлагается на всех лиц, которым случайно стали известны личные данные при исполнении служебных или профессиональных обязанностей либо на обучении. Таким образом, хранителями тайны могут являться любые лица, имеющие сведения о пациенте. Например, работники государственных и правоохранительных органов, а также служащие страховых компаний. Они несут полную ответственность за разглашение личной информации наравне с медработниками.

Конфиденциальность

Закон о врачебной тайне четко обозначен в Семейном кодексе РФ. Он гласит, что данные человека, вступающего в брак и проводившего предварительное медобследование, не могут быть переданы даже супругу (или жене) без письменного согласия пациента.

И в других правовых актах упоминается врачебная тайна. Законодательство четко прописывает нормы ее соблюдения в Федеральном законе. Он обеспечивает защиту прав и свобод гражданина при обработке его личных данных. Конфиденциальной информацией считаются личная, семейная и врачебная тайны. Если к ним получил доступ посторонний человек, он обязан их не разглашать. По закону, данные делятся на несколько категорий, и сведения касательно здоровья человека выделяют в отдельное направление.

Законные представители

Они могут быть у частично или полностью недееспособных людей. Положение о врачебной тайне гласит, что выступать в роли законных представителей могут родители, опекуны, усыновители, попечители и другие лица, которые имеют на это право, согласно существующему законодательству. Прежде чем выполнить волю такого доверенного лица, необходимо убедиться в его действительных полномочиях.

Должны ли соблюдать врачебную тайну аптекари и фармацевты

Соблюдение врачебной тайны – обязанность любых лиц, имеющих медицинское либо же фармацевтическое образование. Это в полной степени касается не только врачей, но и фельдшеров, провизоров аптек, нянь, санитаров, фармацевтов, медицинских сестер. Также это относится и к студентам училищ и вузов, работникам лечебно-профилактических учреждений, сотрудникам, которые работают в страховых организациях.

Могут ли рассчитывать на сохранение врачебной тайны люди, болеющие СПИДом?

Даже при наличии такого заболевания гражданин, обратившийся к врачу за медицинской помощью, имеет право на неразглашение личных данных. Это предусмотрено в статье 61 Гражданского кодекса РФ. Там приводится подробный перечень различных ситуаций, при которых разглашение допускается.

Сохраняется ли врачебная тайна после смерти гражданина

Даже в таком случае обязанность врача о неразглашении остается в силе. Только при обоснованных обстоятельствах допускается частичное или полное раскрытие данных умершего. Но даже в таком случае необходимо быть осторожным, так как сведения могут не совпадать с интересами различных родственников. Но в любом случае раскрытая информация не может быть обнародована, если это подрывает репутацию покойного либо тех людей, которые были с ним связаны.

Кому можно сообщать данные при неблагоприятном диагнозе

Очень часто врачебная тайна нарушается самими врачами. Происходит это в тех случаях, когда они сообщают о неблагоприятном прогнозе или диагнозе в первую очередь не самому пациенту, а его родственникам. Это также классифицируется как разглашение врачебной тайны. Статья 31 четко указывает, что это нарушение закона. В ней прописано, что врачи должны информировать в первую очередь больного, а не его родственников. И медики не имеют право сообщать (даже близким) о протекающей болезни или обострениях без письменного разрешения пациента.

Информирование родственников может идти вразрез с планами гражданина, который, возможно, и не собирался открывать свою тайну. Особенно это касается случаев, когда болезнь тяжелая, происходят осложнения либо человек находится при смерти. Обладающие такой информацией могут использовать ее при получении наследства или в иных корыстных целях. Помимо этого, не сообщив гражданину о диагнозе, врачи нарушают и его права, так как у него могут быть свои мысли и мнения, обусловленные различными отношениями. Больной сам решает, кому можно и в какой степени доверить данные, касающиеся его здоровья.

Разглашение тайны правоохранительным органам

Согласно закону, врач не обязан раскрывать данные своего пациента при доследственной проверке. Такая возможность лишь допускается в экстренных случаях. Если врачи делятся с правоохранительными органами сведениями о своих больных, то они становятся добровольными информаторами и нередко могут как-либо навредить своими действиями пациенту.

Практика разглашения врачами данных о больном совсем не обоснована и незаконна. Предоставление сведений, составляющих врачебную тайну, возможно лишь при полученном официальном запросе от органов правопорядка, если на пациента открыто уголовное дело и ведется расследование. Причем объем раскрываемой информации должен быть строго откорректирован в зависимости от обстоятельств. Врачебная тайна не может быть открыта по устному запросу представителей правоохранительных органов, так как это нарушает права гражданина. Если следователям для дознания нужна какая-либо информация о человеке, они всегда ее могут получить при помощи официального запроса, не нарушая существующего законодательства.

Медицинская (врачебная) тайна и персональные данные

За время действия закона помимо положительных сторон, обнаруживались и различные противоречия ФЗ-152 с другими нормативными актами. В частности, возникла неясность в соотношении таких понятий, как «врачебная тайна» (закреплено в Основах Законодательства РФ «Об охране здоровья граждан») и «персональные данные» (закреплено в ФЗ-152). Очевидно, что эта неясность не позволяет медицинским организациям в полной мере выполнить требования существующего законодательства. Поэтому вопрос соотношения этих понятий необходимо разъяснить.

Прежде всего, важно разобраться в терминологии. В существующих нормативных правовых актах закреплены два понятия, обозначающие систему доступа к конфиденциальным сведениям медицинского характера: это врачебная тайна и медицинская тайна. Врачебная тайна – более узкий термин, который применяется в отношении лиц, имеющих диплом врача. Но далеко не у каждого сотрудника медицинского учреждения, который имеет легальный доступ к конфиденциальным сведениям медицинского характера, такой диплом есть. Поэтому правильнее было бы обозначать данную систему более широким определением «медицинская тайна».

Медицинские учреждения обязаны соблюдать действующее законодательство, которое регламентирует отношения, связанные с обработкой персональных данных. Основным нормативным актом здесь является ФЗ-152. Этот закон устанавливает принципы и условия обработки персональных данных, права субъектов персональных данных и обязанности операторов персональных данных. Существуют и другие нормативные акты, определяющие случаи и особенности обработки персональных данных. К их числу относятся и нормативные акты, регулирующие отношения в области охраны здоровья граждан.

Очень важно провести четкую границу между режимами обработки и защиты персональных данных и сведений, составляющих медицинскую тайну. Такое разделение необходимо для обеспечения адекватного уровня защиты охраняемых законом сведений. Конечно, это разграничение будет иметь во многом условный характер. Институты персональных данных и медицинской тайны во многом схожи.

Медицинская тайна очень тесно связана с защитой персональных данных и является ее отражением, если рассматривать институт медицинской тайны как вид профессиональной тайны. Понятие «персональные данные» включает в себя более широкий объем сведений, чем институт медицинской тайны. Это вызвано тем, что институт персональных данных универсален, поскольку призван регулировать общественные отношения в самых различных сферах. Чего не скажешь о нормах медицинской тайны, которые априори имеют узконаправленную сферу действия.

Если говорить о категориях ответственных лиц, отвечающих за надлежащую обработку и защиту персональных данных и сведений, составляющих медицинскую тайну, то важно отметить, что они также различаются. В первом случае идет речь о широком спектре лиц (юридических и физических), во втором – о категории профессиональных медицинских работников.

Персональные данные могут обрабатываться как с использованием средств автоматизации, так и без использования подобных средств. Согласно ст. 31 Основ законодательства «Об охране здоровья граждан» сведения, составляющие медицинскую тайну, могут содержаться только в медицинских документах гражданина, тем самым законодатель ставит под вопрос законность автоматизированной обработки рассматриваемых сведений.ФЗ-152 устанавливает гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность для лиц, виновных в нарушении требований по обработке и защите персональных данных. Роль института медицинской тайны сводится к закреплению персональной дисциплинарной, административной или уголовной ответственности профессиональных медицинских работников.Сопоставляя понятия «персональные данные» и «медицинская тайна», мы видим все многообразие проблем, которые возникает при соблюдении требований законодательства по обеспечению конфиденциальности таких сведений. Становится очевидным, что законодательство в данной сфере несовершенно, а подчас и противоречиво. Возникает объективная потребность в проведении комплексного анализа положений законодательства и существующей практики применения указанных положений.

Необходимо подчеркнуть, что комплексный анализ нормативных актов является одним из ключевых этапов при организации обработки и защиты персональных данных и сведений, составляющих медицинскую тайну, как в рамках ИСПДн, в том числе медицинских информационных систем, так и единой системы защиты конфиденциальной информации, не выходя за рамки правого поля. С принятием этих мер станет возможным минимизировать юридические риски для медицинских организаций и снизить затраты на защиту конфиденциальной информации.

С полной версией статьи можно ознакомиться в следующем номере (№ 11 [27]) информационно-аналитического журнала «Персональные данные».

юрисконсульт компании «ИнфоТехноПроект»Информационно-аналитический журнал «Персональные данные»

Релиз опубликован: 2010-11-11

День защиты персональных данных и индустрия красоты

Вот так название выглядит на английской языке: Data Protection Day. В некоторых странах этот праздник называется «Днем конфиденциальности».

Рождение Дня связано с развитием социальных сетей и глобальными выбросами в открытое интернет-пространство самых разных персональных данных пользователей.

День защиты персональных данных стали отмечать в 2006 году.

Хотя первые шаги к тому, чтобы придать событию важное значение, были сделаны еще в 1981 — когда Совет Европы утвердил Конвенцию «О защите лиц в связи с автоматизированной обработкой персональных данных». Конвенция — первый документ, прописывающий обязанности операторов персональных данных.

В России Федеральный закон Российской Федерации N 152-ФЗ «О персональных данных» был принят также в 2006 году. Однако напрямую индустрию красоты он затронул в 2008, когда пошли проверки по соблюдению правил сбора, хранения и обработки персональных данных.

Для клиник косметологии и пластической хирургии защита персональных данных также тесно связана с профессиональным понятием «врачебная тайна», которое введено в оборот ФЗ №323 «Об основах охраны здоровья граждан в РФ».

Давайте прочитаем оба определения: «персональные данные» и «врачебная тайна».

Врачебная тайна

1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.

2. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи.

3. С письменного согласия гражданина или его законного представителя допускается разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях.

4. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается:

1) в целях проведения медицинского обследования и лечения гражданина, который в результате своего состояния не способен выразить свою волю, с учетом положений пункта 1 части 9 статьи 20 настоящего Федерального закона;

2) при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;

3) по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно;

4) в случае оказания медицинской помощи несовершеннолетнему в соответствии с пунктом 2 части 2 статьи 20 настоящего Федерального закона, а также несовершеннолетнему, не достигшему возраста, установленного частью 2 статьи 54 настоящего Федерального закона, для информирования одного из его родителей или иного законного представителя;

5) в целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинен в результате противоправных действий;

6) в целях проведения военно-врачебной экспертизы по запросам военных комиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссий федеральных органов исполнительной власти, в которых федеральным законом предусмотрена военная и приравненная к ней служба;

7) в целях расследования несчастного случая на производстве и профессионального заболевания;

8) при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства Российской Федерации о персональных данных;

9) в целях осуществления учета и контроля в системе обязательного социального страхования;

10) в целях осуществления контроля качества и безопасности медицинской деятельности в соответствии с настоящим Федеральным законом.

Персональные данные

В «другую информацию» входят также биометрические персональные данные, то есть:

Нарушение правил сбора, хранения и обработки персональных данных рассматривается в свете статьи 13.11 КоАП «Нарушение законодательства Российской Федерации о персональных данных».

И салоны красоты, а также косметологические клиники нередко попадают под удар, используя персональные денные следующим образом:

Сохраняют информацию о пациенте и при этом не берут с него письменного согласия на сбор, хранение и обработку.

Рассылают информацию пациентам, не получив от них разрешения на использование данных о номере телефона или адресе электронной почты.

Получив в свое распоряжение некие базы данных о гражданах, обзванивают их, чтобы пригласить на процедуры.

Хранят медицинскую документацию в местах открытого доступа.

Предают гласности факт обращения за услугой.

В частых случаях салоны красоты и клиники косметологии нарушают требования сразу двух федеральных законов «О персональных данных» и «О рекламе».

Вот самый свежий пример. с последствиями.

Жительница Ярославля обратилась в Роскомнадзор с просьбой рассмотреть вопрос о нарушении ее частных прав. В течение года она получает телефонные звонки от салона красоты ООО «Эмпайр» с приглашениями на процедуры, информацией об акциях, рекламными заявлениями.

По инициативе Роскомнадзора в салоне красоты была проведена прокурорская проверка, во время которой действительно было установлено, что сотрудники салона красоты неоднократно звонили заявительнице, обращаясь к ней по имени и отчеству, хотя она своих данных не оставляла в этом заведении.

И кстати, при проверке салонов красоты и клиник косметологии, прокуратура и Роскомнадзор потребуют предъявить около двух десятков внутренних документов, подтверждающих, что в заведении закон о защите персональных данных соблюдается.

Поскольку информации о проверках салонов красоты и клиник в своде прокурорских проверок становится все больше, мы предлагаем сегодня, в День защиты персональных данных, «выйти на тропу закона» и начать создавать внутреннюю систему охраны персональных данных.

И публикуем один из документов, который надо подписать каждому посетителю предприятия индустрии красоты.

Согласие субъекта персональных данных
на обработку персональных данных

Я, ______________________________________________________________
(фамилия, имя, отчество, основной документ, удостоверяющий личность)
_______________________________________________________________
(номер, сведения о дате выдачи и выдавшем его органе)
зарегистрирован(а) по адресу: ______________________________________,

в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» своей волей и в своем интересе даю согласие __________________________________ (название Оператора и адрес нахождения) на обработку в документарной и электронной форме, с возможностью осуществления сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, автоматизированным и неавтоматизированным способом моих персональных данных.

Персональные данные обрабатываются в целях исполнения договорных обязательств в течение срока, необходимого для достижения целей обработки персональных данных.

Настоящее согласие может быть отозвано мной в письменной форме. В случае отзыва настоящего согласия до окончания срока его действия, я предупрежден о возможных последствиях прекращения обработки моих персональных данных.

Я также даю согласие на получение:

• напоминания о предстоящей процедуре;
• информации о новых продуктах и услугах;
• информации об акциях и скидках на товары и услуги.

в следующей форме:

• смс-сообщение на номер _______________________;
• телефонный звонок на номер ______________;
• письмо на электронную почту по адресу ______________________.

« ___ » __________ 20__ г.

Весь пакет документов по персональным данным в прошлом году получили слушатели бизнес-лаборатории «Риски эстетической медицины». А следующая, 7-ая бизнес-лаборатория «Риски эстетической медицины» состоится 11 июня.

Источники

1. 
   История Академии Наук СССР. — М.: М.-Л.: АН СССР, 2017. — 484 c.
2. 
   Дельбрюк, Б. Введение в изучение языка. Из истории и методологии сравнительного языкознания: моногр. / Б. Дельбрюк. — М.: Едиториал УРСС, 2015. — 154 c.
3. 
   Липинский, Д. А. Общая теория юридической ответственности / Д.А. Липинский, Р.Л. Хачатуров. — М.: Юридический центр Пресс, 2017. — 950 c.
4. Марченко, М.Н. Проблемы теории государства и права. Учебник / М.Н. Марченко. — М.: Норма, 2017. — 415 c.
5. Марченко, М. Н. Проблемы общей теории государства и права. Учебник. В 2 томах. Том 1. Государство / М.Н. Марченко. — М.: Проспект, 2015. — 752 c.