В данной статье речь пойдет о требованиях к оформлению согласия на обработку персональных данных о состоянии здоровья пациентов. Разберемся, нужно ли оформлять пациенту согласие на обработку персональных данных?
Напомню, что информация о состоянии здоровья относятся к специальной категории персональных данных.
Что относится к информации о состоянии здоровья? Согласно ст. 22 Федерального закона от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» к информации о состоянии своего здоровья относятся, в том числе сведения о результатах медицинского обследования, наличии заболевания, об установленном диагнозе и о прогнозе развития заболевания, методах оказания медицинской помощи, связанном с ними риске, возможных видах медицинского вмешательства, его последствиях и результатах оказания медицинской помощи.
Обработка сведений о состоянии здоровья без согласия пациента допускается в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (п. 4 части 2 ст. 10 Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных»).
Обработкой персональных данных занимается оператор — в нашем случае медицинская организация. Под оператором обработки персональных данных в контексте Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных» понимается именно юридическое лицо, а не его сотрудники. Соответственно критерии «профессиональное занятие медицинской деятельностью» и «обязанность в соответствии с законодательством Российской Федерации сохранять врачебную тайну» применяются к медицинской организации, а не к её работникам.
Таким образом, медицинская организация вправе обрабатывать информацию о состоянии здоровья пациента без его согласия.
Однако, если вы поручаете обработку персональных данных третьему лицу (например, в рамках договора с лабораторией на оказание лабораторных исследований или в рамках договора с зуботехнической лабораторией на изготовление ортопедических конструкций), то в этом случае требуется получение согласия от пациента. Такое согласие может быть оформлено в произвольной форме. Закон № 152-ФЗ не требует оформления письменного согласия при поручении обработки персональных данных другому лицу в рамках договора. Однако устанавливает требования к такому поручению.
Любовь Кривова
Подписывайтесь на Телеграм-канал: Медицинский юрист Любовь Кривова
Вступайте в группу ВКОНТАКТЕ Медицинский юрист Любовь Кривова