Что пациенту надо знать об обработке персональных данных? Рассказываем самое важное

Зачем подписывать согласие на обработку персональных данных в поликлинике, амбулатории? Разбираемся вместе с экспертом, заместителем начальника управления методологии защиты персональных данных Национального центра защиты персональных данных Республики Беларусь Надеждой Швед.

Что такое персональные данные?

Персональные данные — это любая информация, касающаяся человека (физического лица), который идентифицирован или может быть идентифицирован (опознан, установлена его личность).

Человек может быть прямо или косвенно идентифицирован через:

• фамилию, имя, отчество;
• дату рождения;
• идентификационный номер (личный номер паспорта);
• любые признаки, характеризующие его физическую, психологическую, умственную, экономическую, культурную или социальную идентичность.

(Закон «О защите персональных данных»)

Что такое врачебная тайна?

Врачебная тайна включает в себя сведения:

• о том, что человек обращался за медицинской помощью;
• о состоянии его здоровья;
• о наличии того или иного заболевания;
• о том, какой стоит диагноз;
• какие возможны методы оказания медицинской помощи;
• какие существуют риски, относящиеся к медицинскому вмешательству;
• какие возможны альтернативы предложенному вмешательству;
• другую информацию (включая личную), полученную во время оказания человеку медицинской помощи;
• в случае смерти – данные о результатах патологоанатомического исследования.

(Статья 46 Закона «О здравоохранении»)

Перечисленные сведения относятся также и к специальным персональным данным, характеризующим здоровье человека.

Когда необходимо получать согласие субъекта персональных данных?

При формировании электронной медицинской карты пациента, информационных систем, информационных ресурсов, баз (банков) данных, реестров (регистров) в здравоохранении, т.е. в тех случаях, когда обработка персональных данных пациента осуществляется при помощи информационных ресурсов. Например, ведение электронной карты пациента, внесение сведений о пациенте в информационную систему, которая используется организацией здравоохранения, интернет-запись на прием к врачу-специалисту, интернет-вызов врача-специалиста на дом; интернет-заказ выписки из электронной амбулаторной карты, выписка электронных рецептов и т.п.

(Статья 44 Закона «О здравоохранении»)

Согласие на обработку персональных данных должно быть оформлено на бумажном носителе или иным способом, не запрещенным законодательством, по формам и в порядке, установленном постановлением Министерства здравоохранения при первичном обращении в организацию здравоохранения.

Как будет оформлена медицинская документация без согласия на обработку персональных данных?

Законом о персональных данных предусмотрено, что согласие субъекта персональных данных не требуется в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну  (абзац 6 пункта 2 статьи 8 Закона).

К указанным работникам здравоохранения относятся врач, медицинская сестра, фармацевт, а также служащие, занятые в здравоохранении (бухгалтеры, юрисконсульты) и др., имеющие доступ к медицинской информации в связи с необходимостью организации процесса оказания медпомощи.

Если человек отказался дать согласие, то обработку его персональных данных будут вести на бумажных носителях, в медицинских информационных системах и ресурсах, базах, реестрах она размещена не будет.

Рецепты ему будут выписывать на бланках установленной формы, т.к. электронный рецепт врача оформляется при наличии письменного согласия пациента или его законного представителя (в случае недееспособности) на обработку  персональных данных и информации, составляющей врачебную тайну.

Согласие на обработку персональных данных должно быть оформлено в письменном виде на бумаге, подписано пациентом или его уполномоченным лицом и помещено в медицинские документы пациента (например, вклеено в медкарту).

 (Постановление Минздрава от 31 октября 2007 г. № 99 «Об утверждении Инструкции о порядке выписывания рецепта врача и создания электронных рецептов врача»)

Если человек не в состоянии ничего подписать, ему все равно окажут помощь?

Да, медицинскую помощь окажут вне зависимости от того, давал ли пациент письменное согласие на обработку персональных данных.

Законом предусмотрены случаи, когда получение согласия субъекта персональных данных не требуется:

• если существует прямая угроза жизни (при оказании неотложной медицинской помощи), а человек находится в болезненном, бессознательном состоянии и т. п.;
• в исключительных ситуациях, таких как необходимость в экстренной операции, для проведения которой нужны некоторые данные из медицинских документов;
• в чрезвычайных ситуациях гуманитарного характера (техногенные или природные катастрофы, стихийное бедствие и т. п.);
• в гуманитарных целях (для контроля эпидемий и их распространения и т.п.).

Обработка персональных данных может происходить без согласия пациента, если сведения (для оказания медпомощи) использует работник здравоохранения, обязанный хранить врачебную тайну. Это может быть врач, медицинская сестра, фармацевт или другой сотрудник медучреждения, который несет ответственность за сохранность персональных данных (пункт 2 статьи 8 Закона «О защите персональных данных»).

К указанным работникам здравоохранения относятся служащие, занятые в здравоохранении, а также бухгалтеры, юрисконсульты и др. лица, имеющие доступ к медицинской информации в связи с необходимостью организации процесса оказания медпомощи.