2) устное разрешение пациента или его законного представителя
3) письменное согласие пациента или его законного представителя (+)
4) письменное согласие родственников пациента
Медицинские сведения относятся к специальной категории персональных данных, поскольку содержат информацию о состоянии здоровья, диагнозе и обращении за медицинской помощью. При автоматизированной обработке выполняются сбор, запись, систематизация, хранение, изменение и передача данных в информационной системе, поэтому оператор должен иметь законное основание и возможность подтвердить волеизъявление пациента. В рассматриваемой тестовой ситуации таким основанием является письменное согласие пациента либо его законного представителя.
Письменная форма позволяет зафиксировать цель обработки, состав персональных данных, перечень операций, срок действия согласия, сведения об операторе и порядок отзыва. Устное разрешение не обеспечивает надлежащего документального подтверждения объема и условий разрешенной обработки. Распоряжение органа управления здравоохранением само по себе не заменяет согласие конкретного пациента, а родственники не вправе давать его вместо пациента, если они не имеют статуса законного представителя.
Согласие законного представителя требуется, когда пациент является несовершеннолетним или признан недееспособным в установленном порядке. При этом законодательство допускает отдельные случаи обработки медицинских данных без согласия, если она прямо необходима для оказания медицинской помощи, выполнения обязанностей медицинской организации или предусмотрена иным Федеральным законом; такая обработка также должна соответствовать режиму врачебной тайны и требованиям информационной безопасности. В рамках проверяемого правила, предполагающего обработку на основании согласия, правильным является именно письменное оформление.
| Аспект | Правильное решение | Обоснование |
|---|---|---|
| Категория данных | Специальная категория персональных данных | Сведения о здоровье требуют повышенной правовой и организационной защиты. |
| Основание обработки по условию задачи | Письменное согласие пациента или законного представителя | Согласие подтверждает законность автоматизированного сбора и использования данных. |
| Обязательные сведения в согласии | Цель, состав данных, операции, срок и порядок отзыва | Пациент должен понимать, какие сведения и для каких действий передаются оператору. |
| Устное разрешение | Недостаточно в рассматриваемой ситуации | Невозможно надежно подтвердить объем, содержание и факт предоставленного разрешения. |
| Законный представитель | Подписывает согласие при наличии соответствующего статуса | Это возможно, например, в отношении несовершеннолетнего или недееспособного пациента. |
| Родственники без статуса представителя | Не могут заменить пациента | Родство само по себе не создает полномочий распоряжаться персональными данными. |
| Распоряжение органа управления | Не заменяет индивидуальное согласие | Ведомственный акт может регулировать организацию работы, но не выражает волю конкретного пациента. |
Согласие не означает свободный доступ всех сотрудников к медицинской информации: применяется принцип минимально необходимого объема данных и разграничение прав доступа. Обработка должна проводиться с соблюдением врачебной тайны, а действия пользователей информационной системы подлежат контролю и регистрации. Пациент вправе отозвать согласие, если дальнейшая обработка не имеет другого законного основания. Для психиатрической и наркологической помощи это особенно важно из-за высокой чувствительности сведений и риска социальной стигматизации.