2) содержащиеся в сообщении, адресованном пациенту
3) позволяющие идентифицировать личность пациента (+)
4) содержащиеся в сообщении, отправленном пациентом
Персональные данные — это любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу. Поэтому правильным является вариант 3: решающим признаком служит возможность установить личность пациента по одному сведению или по совокупности сведений, а не авторство сообщения и не способ его передачи.
В медицинской организации к персональным данным относятся фамилия, имя, отчество, дата рождения, адрес, номер медицинской документации, сведения о страховании, а также результаты обследований и диагнозы. Информация о состоянии здоровья относится к специальной категории персональных данных и требует повышенной защиты. В авиационной и космической медицине такие сведения могут содержаться в медицинском заключении, карте освидетельствования, результатах функциональных проб и документах о допуске к полётам.
Факт того, что сведения были направлены пациентом, адресованы ему или составлены другим лицом, сам по себе не определяет их статус. Даже если имя не указано, сочетание возраста, должности, даты освидетельствования и индивидуальных медицинских показателей может позволить идентифицировать человека. Напротив, данные, из которых невозможно восстановить связь с конкретным пациентом, после надлежащего обезличивания перестают рассматриваться как персональные.
| Категория сведений | Примеры | Возможность идентификации | Особенности защиты |
|---|---|---|---|
| Прямые идентификаторы | Фамилия, имя, отчество, паспортные данные, номер телефона | Позволяют установить личность непосредственно | Обрабатываются как персональные данные при наличии законного основания |
| Косвенные идентификаторы | Дата рождения, редкая профессия, место работы, уникальная дата обследования | Позволяют идентифицировать пациента в сочетании с другими сведениями | Не утрачивают статус персональных данных только из-за отсутствия ФИО |
| Медицинские сведения | Диагноз, результаты анализов, данные ЭКГ, сведения о противопоказаниях | Могут быть связаны с пациентом прямо или косвенно | Относятся к специальной категории персональных данных и требуют усиленного режима конфиденциальности |
| Псевдонимизированные данные | Код пациента вместо фамилии при сохранении ключа соответствия | Личность может быть восстановлена уполномоченным лицом | Обычно продолжают считаться персональными данными |
| Обезличенные данные | Статистические показатели без возможности связать их с конкретным человеком | Идентификация невозможна разумными способами | Могут использоваться для анализа и научных обобщений без привязки к пациенту |
| Общедоступные сведения | Информация, опубликованная самим человеком или размещённая с его согласия | Личность обычно уже известна или устанавливается из источника | Публичность не отменяет требований к законности дальнейшего использования |
При оформлении медицинской документации необходимо ограничивать объём собираемых сведений целью освидетельствования и лечения. Доступ к данным о здоровье должен предоставляться только работникам, которым он необходим для выполнения профессиональных обязанностей. Передача результатов медицинского освидетельствования третьим лицам допускается при наличии предусмотренного законом основания или соответствующего согласия. Для учебных и статистических материалов предпочтительно использовать обезличенные наборы данных.