2) информацию с ограниченным доступом, содержащую государственную тайну
3) нормативно-справочные документы в сфере здравоохранения
4) информацию без ограниченного доступа, содержащуюся в медицинских информационных системах
Персональные медицинские данные относятся к конфиденциальной информации, поскольку позволяют прямо или косвенно идентифицировать пациента и содержат сведения о его состоянии здоровья. К ним относятся факт обращения за медицинской помощью, результаты обследований, диагноз, сведения о лечении, прогнозе, наследственных заболеваниях и иные данные, полученные при оказании медицинской помощи. В Российском правовом регулировании такие сведения одновременно рассматриваются как специальная категория персональных данных и как медицинская тайна.
Конфиденциальность означает обязанность ограничивать доступ к информации кругом лиц, которым она необходима для выполнения профессиональных обязанностей или которым доступ предоставлен законным основанием. В медицинских информационных системах это обеспечивается аутентификацией пользователей, разграничением прав доступа, регистрацией действий, шифрованием и защитой каналов передачи данных. Даже сам факт обращения пациента в медицинскую организацию может иметь конфиденциальный характер, если он позволяет сделать вывод о состоянии здоровья или получаемой помощи.
Сведения, содержащие государственную тайну, имеют иной правовой режим и не становятся медицинской конфиденциальной информацией только из-за ограничения доступа. Нормативно-справочные документы обычно не связаны с конкретным пациентом и предназначены для общего профессионального использования. Информация, размещённая в медицинской системе без ограничений доступа и не содержащая идентифицирующих либо медицинских сведений ограниченного доступа, не относится к конфиденциальным данным пациента.
| Вид информации | Пример содержания | Режим доступа | Основание классификации |
|---|---|---|---|
| Идентифицирующие медицинские данные | Фамилия, имя, дата рождения, номер медицинской карты, страховой идентификатор | Ограниченный | Позволяют установить личность пациента и связать её с медицинскими сведениями |
| Сведения о состоянии здоровья | Диагноз, жалобы, анамнез, результаты осмотра и лабораторных исследований | Конфиденциальный | Составляют медицинскую тайну и относятся к специальной категории персональных данных |
| Сведения о медицинской помощи | Факт обращения, назначенное лечение, хирургическое вмешательство, прогноз | Конфиденциальный | Раскрытие может нарушить право пациента на неприкосновенность частной жизни |
| Обезличенные статистические данные | Число случаев заболевания по региону без ФИО и иных идентификаторов | Может быть открытым | Допустим открытый доступ при невозможности восстановить личность пациента |
| Нормативно-справочная информация | Классификаторы, стандарты, порядки оказания медицинской помощи | Как правило, открытый | Не содержит индивидуальных сведений о пациентах |
| Информация, содержащая государственную тайну | Данные, отнесённые к сведениям, защищаемым законодательством о государственной тайне | Специальный ограниченный режим | Охраняется независимо от режима медицинской тайны и имеет иной объект правовой защиты |
| Открытые сведения в медицинской информационной системе | Публичное расписание, адрес учреждения, перечень услуг и общие справочные сведения | Без ограничения доступа | Не содержат персональных или иных конфиденциальных данных пациента |
Обработка персональных медицинских данных допускается только при наличии законного основания и с соблюдением цели их использования. Передача таких сведений третьим лицам обычно требует согласия пациента либо должна быть прямо предусмотрена законом. При подготовке статистических и аналитических материалов применяется обезличивание, исключающее идентификацию конкретного человека. Поэтому ключевым признаком конфиденциальной медицинской информации является связь сведений с определённым пациентом и его здоровьем.