Согласие на обработку персональных данных при медицинском вмешательстве
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Согласие на обработку персональных данных при медицинском вмешательстве». Также Вы можете бесплатно проконсультироваться у юристов онлайн прямо на сайте.
Сразу отметим, что информация о состоянии здоровья пациента относится к специальным категориям персональных данных, обработка которых не допускается, за исключением случаев, когда (ст. 10 Закона № 152-ФЗ):
– пациент дал согласие в письменной форме на обработку своих персональных данных;
– пациент сам сделал персональные данные общедоступными;
– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов пациента либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия пациента невозможно;
– обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну.
Предоставление персональных данных пациенту или его законному представителю
Медицинская организация обязана сообщить пациенту или его законному представителю информацию о наличии персональных данных и предоставить возможность для ознакомления с ними в течение 30 дней с даты получения соответствующего запроса от пациента или его представителя (ст. 14, ст. 20 Закона № 152-ФЗ).
Согласно Закону № 323-ФЗ пациент или его законный представитель имеют право на основании письменного заявления получать отражающие состояние здоровья медицинские документы, их копии и выписки из медицинских документов (п. 5 ст. 22 Закона № 323-ФЗ) в порядке утвержденном приказом Минздравсоцразвития РФ от 02.05.2012 № 441н, а также непосредственно знакомиться с медицинской документацией, отражающей состояние здоровья в порядке, утвержденном приказом Министерства здравоохранения РФ от 29.06.2016 № 425н.
Ответственность за нарушение врачебной тайны
Соблюдение врачебной тайны является обязательным требованием законодательства РФ и предметом государственного контроля.
Соблюдение данного требования оценивается при проведении мероприятий по контролю при осуществлении государственного контроля качества и безопасности медицинской деятельности.
Это следует из п. 11 Приложения к приказу Росздравнадзора № 12848 от 18.11.2016 г. «Перечень правовых актов и их отдельных частей (положений), содержащих обязательные требования, соблюдение которых оценивается при проведении мероприятий по контролю в рамках отдельного вида государственного контроля (надзора)».
За нарушение врачебной тайны законодательством РФ установлена:
-
административная ответственность;
-
уголовная ответственность.
Что говорит судебная практика?
Раскрытие сведений, составляющих врачебную тайну, остаётся одной из проблем медицинского законодательства. Степень защиты такой информации гораздо ниже, чем степень защиты тайны адвокатской. И на столы судей продолжают ложиться материалы новых дел.
Яркий пример — разглашение врачебной тайны врачом-наркологом. Инцидент имел место в 2014 году в Уфе. Согласно информации прокуратуры, медработник, несмотря на запрет, установленный Федеральным законом «Об основах охраны здоровья граждан в РФ» о том, что разглашение сведений, составляющих врачебную тайну, не допускается без письменного согласия пациента, по просьбе своего знакомого выдал ему справку о диагнозе постороннего лица, который на тот момент состоял на учете в наркологическом кабинете. Впоследствии данный документ был использован для обоснования доводов жалобы о ненадлежащем исполнении родительских обязанностей.
Административное дело, возбуждённое в отношении врача по статье 13.14 КоАП РФ (разглашение информации с ограниченным доступом), вылилось в увольнение и штраф в 4,5 тысячи рублей.
А в Красноярске личные данные и вовсе слили в Интернет. В 2017 году один из бывших пациентов городской больницы скорой помощи им. Н.С. Карповича обнаружил на официальном сайте медучреждения историю своей болезни и паспортные данные с полным указанием даты рождения, фамилии, имени и отчества.
Согласно материалам дела № 33-3671/2019 А-198, информацию разместила студентка медицинского университета имени профессора В.Ф. Войно-Ясенецкого, которая проходила практику в БСМП. При этом ни сам пациент, ни его близкие согласия на разглашение персональных данных не давали. Со слов истца, из-за публикации у него возникли трудности с трудоустройством. Больнице и университету он предъявил иск о компенсации морального вреда в 100 миллионов рублей.
Советский районный суд Красноярска иск удовлетворил частично. С больницы в пользу истца взыскано 50 000 рублей компенсации морального вреда. В удовлетворении требований к медицинскому университету было отказано.
Итак, соблюдение врачебной тайны является одним из основных принципов охраны здоровья (статья 4 Закона № 323-ФЗ). За её несоблюдение медицинских работников можно привлечь к административной, уголовной, гражданско-правовой ответственности.
Порядок передачи врачебной тайны пациентам
Так, пациентам/представителям пациентов представляется информация о состоянии здоровья; медицинские документы (их копии), выписки из них (в том числе в форме электронных документов), отражающие состояние здоровья.
Основанием для выдачи информации пациенту/представителю пациента является: письменный запрос (в том числе полученный в электронной форме); информированное добровольное согласие на медицинское вмешательство (в случае, если информация истребуется представителем пациента).
Одновременно с данными документами должны быть представлены документы, удостоверяющие личность пациента/представителя пациента.
Представитель пациента должен иметь при себе доверенность.
Письменный запрос от пациента/представителя пациента должен содержать сведения, которые позволяют однозначно и определенно установить личность пациента. Например, в запросе должно быть полностью раскрыто: фамилия, имя и отчество (при наличии) пациента; дата рождения пациента (с указанием числа, месяца, года); место жительства/регистрации пациента; период оказания медицинской помощи; отделение, в котором лечился пациент, реквизиты паспорта пациента.
Личность представителя пациента также должна быть четко определена.
Понятие и категории персональных данных
Правовую основу оборота персональных данных в России составляет закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – закон № 152-ФЗ). Его действие распространяется на всех субъектов права, в том числе и любые медицинские организации, включая государственные и муниципальные.
Кроме того, при осуществлении обработки персональных данных медорганизациям следует также руководствоваться Методическими рекомендациями по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения, утвержденными приказом Роскомнадзора от 30.05.2017 № 94 (далее – Методические рекомендации). Не лишним будет также отслеживать и изучать разъяснения Роскомнадзора по обработке персональных данных, которые хотя и не являются нормативным актом, но могут помочь найти ответы на некоторые практические вопросы.
Закон № 152-ФЗ дает следующее определение персональных данных (п. 1 ст. 3):
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Как видим, это определение довольно расплывчатое и не содержит перечня возможных видов персональных данных. Это не только не снимает вероятные вопросы, которые могут возникнуть у оператора, но и порождает новые. Если с фамилией, именем, отчеством, паспортными данными все более или менее ясно, то в отношении таких сведений, как пол пациента, адрес электронной почты, данные анализов и исследований, возникают сомнения. Здесь на помощь приходит судебная практика, в которой успели сформироваться некоторые позиции на этот счет.
Если мы подробно проанализируем судебную практику, то увидим, что суды уточняют понятие персональных данных, которое предлагается законодателем, указывая, что персональными данными являются только такие данные, которые сами по себе или в совокупности с другими данными, дают возможность идентифицировать конкретное лицо (см., например, определение Санкт-Петербургского городского суда от 26.03.2013 № 33-3815/13; Апелляционное определение Московского городского суда от 28.01.2014 № 33-541/14).
Закон № 152-ФЗ делит персональные данные на 3 категории:
- простые;
- специальные;
- биометрические.
Смысл этой классификации состоит в том, что для каждой из этих категорий законом устанавливаются свои правила обработки и ограничения по использованию.
Обезличенные персональные данные
Теперь хотелось бы остановиться на таком понятии как обезличенные персональные данные. Что это такое?
Обезличиванием персональных данных называются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту (подп. 9 ст. 3 ФЗ № 152).
Если определить принадлежность персональных данных конкретному субъекту невозможно, такая информация не может и не должна признаваться персональными данными.
Соответственно, такие обезличенные сведения не будут подлежать защите в соответствии с законом № 152-ФЗ. Поэтому их можно свободно распространять по любым каналам связи без выполнения требований закона об обработке персональных данных.
Наиболее популярным способом обезличивания данных пациента является присвоение ему идентификационного кода, о чем пациента заранее предупреждают. Например, если в файле с результатами анализа не указывать фамилию, имя и отчество пациента или иные сведения о нем, благодаря которым можно прямо или косвенно установить, кто проходил данное медицинское исследование, а указать только его идентификационный код, то такая информация не будет являться персональными данными.
В то же время следует иметь в виду, что само по себе обезличивание является одним из видов обработки персональных данных, поэтому перед этой процедурой все равно необходимо получение предварительного согласия у пациента. Кроме того, обезличенные персональные данные можно восстановить до состояния персональных данных, используя дополнительную информацию, например, сопоставив идентификационный номер пациента. Это отличает обезличенные персональные данные от уничтоженных, которые восстановить никак нельзя.
***
Медицинским организациям следует тщательно продумывать свои действия по обработке персональных данных. В первую очередь, необходимо правильно квалифицировать сведения как персональные данные и правильно определить их категорию. В целом можно сказать, что в настоящее время наметилась стойкая тенденция по расширению понятия «персональные данные» и увеличению роли конкретных обстоятельств при квалификации сведений как персональных данных.
Разглашение тайны правоохранительным органам
Сотрудникам правоохранительных органов информация о состоянии пациента сообщается в случае, если это необходимо для расследования преступления. Также сведения могут сообщаться, если пациент находится под стражей и совершил опасное деяние.
Также сюда относятся случаи, когда вред здоровью гражданина был причинен третьими лицами. В этом случае предоставление данных составляет обязанность медика.
Врачебная тайна, юридический статус которой в России закреплен законодательно, не может быть разглашена без согласия пациента. За разглашение этой тайны медики могут нести ответственность. Без соблюдения принципов конфиденциальности невозможно создание доверительных отношений между врачом и пациентом, что является необходимым условием успешного лечения.
В соответствии с п. 1 ч. 3 ст. 6 Федерального закона от 31.05.2002 N 63-ФЗ «Об адвокатской деятельности и адвокатуре в РФ» (далее — Закон «Об адвокатуре») адвокат вправе собирать сведения, необходимые для оказания юридической помощи, в том числе запрашивать справки и иные документы от различных организаций, а те в порядке, установленном законодательством, обязаны выдать адвокату запрошенные им документы или их заверенные копии не позднее чем в месячный срок со дня получения запроса адвоката. Кроме того, согласно п. 2 ч. 3 той же статьи адвокат вправе опрашивать с их согласия лиц, предположительно владеющих информацией, относящейся к делу, по которому адвокат оказывает юридическую помощь.
На вопрос «Могут ли быть предоставлены адвокату сведения, составляющие врачебную тайну (в частности, о наблюдении гражданина в психиатрическом учреждении)?» Верховный Суд в Обзоре судебной практики за III квартал 2005 года отвечал, рассуждая следующим образом. Как следует из ч. 3 ст. 61 Основ 1993 г., передача сведений, составляющих врачебную тайну, допускается только с согласия гражданина или его законного представителя. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается, в частности, по запросу органов дознания и следствия, прокурора и суда в связи с проведением расследования или судебным разбирательством (п. 3 ч. 4 ст. 61 Основ 1993 г.). Так как в действующем законодательстве адвокат не назван в числе субъектов, которым могут быть предоставлены сведения, составляющие врачебную тайну, указанная информация им предоставлена быть не может . И точка. Нормы Закона «Об адвокатуре» высшей судебной инстанцией не комментировались.
Федеральным законом от 24.07.2007 N 214-ФЗ прокурор был исключен из перечня.
Бюллетень Верховного Суда РФ. 2006. N 3.
История имела продолжение. Конституционный Суд РФ в Определении 2007 года рассуждал так. Закрепление в статье 61 Основ 1993 г. особого правового режима информации, содержащей врачебную тайну, и специального порядка ее предоставления (в том числе, путем ее истребования органами дознания, предварительного следствия, прокурором или судом по собственной инициативе либо по ходатайству сторон) не исключает возможность получения данной информации как непосредственно самим гражданином, которого она касается, так и его представителем (защитником). Предоставление указанным лицам такой возможности обеспечивается положениями не только названной статьи Основ 1993 г., но и их статьи 31. Адвокат не лишен возможности получить составляющие врачебную тайну сведения об оказании медицинской помощи своему клиенту — при условии предъявления в орган здравоохранения надлежаще оформленных документов, подтверждающих его полномочия как защитника данного гражданина .
Определение Конституционного Суда РФ от 19 июня 2007 г. N 483-О-О.
Такой ход мыслей в большей степени отвечает ожиданиям адвокатов и их подзащитных, однако сам факт того, что создать прецедент удалось только путем обращения в Конституционный Суд, говорит о многом и прежде всего о том, что законы российские оставляют желать лучшего. В статье 13 Основ 2011 г. об адвокатах умалчивается, и лишь в соответствии с п. 10 ч. 5 ст. 19 указанного нормативного акта пациент имеет право на допуск к нему адвоката для защиты своих прав. Аналогичная норма была закреплена в п. 12 ст. 30 Основ 1993 г.
Система защиты персональных данных
Медицинская организация, являясь оператором персональных данных, обязана обеспечить надежную защиту получаемых в ее распоряжение данных о пациенте. Персональные данные, обрабатываемые в медицине, должны быть защищены на очень высоком уровне защиты, что обеспечивается путем создания специальной системы персональных данных. В соответствии со ст. 78 Закона об основах охраны здоровья граждан медицинские организации имеют право создавать локальные информационные системы, содержащие данные о пациентах и об оказываемых им медицинских услугах, с соблюдением установленных законодательством Российской Федерации требований о защите персональных данных и соблюдением врачебной тайны.
В каких случаях возможно разглашение.
Исходя из п.3 статьи 13 Федерального закона N 323-ФЗ, разглашение врачебной тайны допускается с письменного согласия пациента или его законного представителя.
Медицинская тайна может быть разглашена без согласия больного в следующих случаях:
- больной поступил в стационар с видимыми следами преступного деяния (к примеру, огнестрельные, ножевые ранения, ребенок в возрасте до 18 лет при неустановленных на данный момент законных представителях, травмы и иные телесные повреждения);
- препятствие врачебной деятельности, направленное на спасение и сохранение жизни больного (например, по религиозным и другим убеждениям законных представителей, близких родственников);
- запрос официальных органов (полиция, военкомат, обмен данных между медицинскими учреждениями, адвокатский запрос);
- больной не в состоянии адекватно выразить свою волю;
- угроза эпидемии, распространения серьезных инфекций;
- При оказании медицинской помощи несовершеннолетнему до 15 лет,
- Более подробно можно узнать в вышеуказанном федеральном законе.
Какое наказание предусмотрено за разглашение медицинской тайны
Отвечать за разглашение личной информации, полученной в процессе постановки диагноза и лечения, должны по закону все лица, имеющие к ней доступ, и допустившие утечку информации. В первую очередь это касается лечащих врачей, медсестер и другого медицинского персонала, включая санитаров и работников регистратуры. Ответственность за сохранность данных, полученных по запросу, обязаны по законам также сотрудники правоохранительных органов, военкоматов и других учреждений. В зависимости от последствий, наступивших в случае разглашения врачебной тайны, отличается вид наказания:
- Дисциплинарное наказание. Ему подлежат должностные лица, за разглашение врачебной тайны предусмотрен выговор или увольнение с места работы.
- Гражданско-правовая ответственность, наступающая в случае нанесения пациенту моральной травмы и материального урона. Меру ответственности в этом случае устанавливает суд.
- Административная ответственность, предусмотренная ст.13.14 Кодекса об админправонарушениях. Физические лица, допустившие утечку данных, заплатят штраф до 1 тыс. руб., а сумма штрафа для должностных лиц может достигать 5 тыс. руб.
- Уголовная ответственность, согласно 2-й части 137-й статьи УК. За разглашение врачебной информации в случае наступления серьезных последствий суд может назначить штраф в размере 100-300 тыс. руб., принудительные работы на срок до 4-х лет или арест сроком до 6 месяцев с лишением права занимать соответствующие должности. В особо сложных случаях закон предусматривает лишение свободы на срок до 4 лет, запрет заниматься профессиональной деятельностью на срок 2-5 лет.
Доказательством того, что в отношении пациента было допущено разглашение врачебной тайны, может стать его фотография, или видеосъемка, указывающая на личность человека. Также источником распространения информации может стать неправильно заполненный бланк больничного листа, а, согласно положениям 59-й статьи ФЗ-№323, бланк должен быть заполнен без уточнения точного диагноза. В большинстве случаев доказать факт разглашения врачебной тайны сложно, но если пациент предоставит суду документальное подтверждение того, что его права были нарушены, суд станет на сторону истца. Помимо записей помочь в этом могут показания свидетелей.
Разглашение тайны правоохранительным органам
Согласно закону, врач не обязан раскрывать данные своего пациента при доследственной проверке. Такая возможность лишь допускается в экстренных случаях. Если врачи делятся с правоохранительными органами сведениями о своих больных, то они становятся добровольными информаторами и нередко могут как-либо навредить своими действиями пациенту.
Практика разглашения врачами данных о больном совсем не обоснована и незаконна. Предоставление сведений, составляющих врачебную тайну, возможно лишь при полученном официальном запросе от органов правопорядка, если на пациента открыто уголовное дело и ведется расследование. Причем объем раскрываемой информации должен быть строго откорректирован в зависимости от обстоятельств. Врачебная тайна не может быть открыта по устному запросу представителей правоохранительных органов, так как это нарушает права гражданина. Если следователям для дознания нужна какая-либо информация о человеке, они всегда ее могут получить при помощи официального запроса, не нарушая существующего законодательства.
1) вся информация о состоянии пациента, диагнозе, прогнозе, предпринятом лечении и иная личная информация о пациенте должна храниться в тайне даже после смерти пациента. Исключение может быть сделано только для родственников в той части, которая указывает на возможные опасности для их здоровья;+
2) каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения;
3) личная тайна относится к нематериальным (неимущественным) благам человека, неотчуждаемым и непередаваемым иным способом. Если вследствие разглашения врачебной тайны гражданину причинён моральный вред, то суд может возложить на нарушителя обязанность денежной компенсации такого вреда;
4) сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну, даже после смерти пациента. Родственники не имеют права на получения информации, составляющей врачебную тайну умершего;
5) что бы при лечении — а также и без лечения — я ни увидел или ни услышал касательно жизни людской из того, что не следует когда-либо разглашать, я умолчу о том, считая подобные вещи тайной.
1) врач должен безусловно выполнить требования представителя власти, когда он запрашивает конфиденциальные сведения о пациенте;
2) врач должен критически оценивать законодательные требования в области нарушения конфиденциальности и убедиться в их оправданности перед тем, как им следовать;+
3) если представители власти запрашивают у врача сведения о пациенте, составляющие врачебную тайну, врач должен получить разрешение пациента или его законного представителя на разглашение этих сведений;
4) если представители власти запрашивают у врача сведения о пациенте, составляющие врачебную тайну, врач имеет законное право отказать им;
5) если представители власти запрашивают у врача сведения, составляющие врачебную тайну, врач должен доложить об этом непосредственному руководителю.