2) обязательным во всех случаях
3) необходимым при оказании услуги в рамках ОМС
4) необходимым при оказании платных медицинских услуг, в том числе по программе добровольного медицинского страхования
Медицинские сведения относятся к специальным категориям персональных данных, поскольку раскрывают состояние здоровья и факт обращения за медицинской помощью. Их обработка медицинской организацией может осуществляться на законных основаниях, связанных с диагностикой, лечением, ведением медицинской документации и исполнением обязанностей, установленных законодательством, поэтому само применение компьютера не создает обязанности получать отдельное согласие в каждом случае.
Особая защита требуется при передаче данных по открытым каналам связи или через интернет-сайт, когда информация может быть доступна неопределенному кругу лиц либо перехвачена при недостаточной защите канала. В такой ситуации необходимо специальное, информированное и конкретное согласие пациента или его законного представителя на обработку и передачу персональных данных указанным способом. Согласие на обработку персональных данных не следует смешивать с добровольным информированным согласием на медицинское вмешательство: это самостоятельные юридические документы с различным предметом регулирования.
Требование не зависит от источника финансирования медицинской помощи: оказание услуг по ОМС, за плату или в рамках добровольного медицинского страхования само по себе не определяет необходимость такого согласия. Юридически значимым критерием является способ передачи данных и наличие правового основания для их раскрытия конкретному получателю. Законный представитель дает согласие в пределах своих полномочий, если пациент не может сделать это самостоятельно.
| Ситуация | Нужно ли отдельное согласие только из-за использования компьютерной техники | Правовой и организационный принцип |
|---|---|---|
| Ведение электронной медицинской документации внутри медицинской организации | Не обязательно только по причине компьютерной обработки | Обработка допускается для оказания медицинской помощи при соблюдении конфиденциальности, разграничения доступа и требований к защите информации |
| Передача сведений по открытому каналу связи | Требуется специальное согласие | Открытый канал повышает риск перехвата и доступа неопределенных лиц; пациент должен быть информирован о способе передачи |
| Размещение или отправка персональных данных через сайт в сети Интернет | Требуется специальное согласие | Необходимо определить цель, объем данных, способ передачи и круг возможных получателей, а также обеспечить меры информационной безопасности |
| Передача данных по защищенной информационной системе уполномоченному медицинскому работнику | Не всегда требуется отдельное согласие | Основанием может быть оказание медицинской помощи и исполнение обязанностей медицинской организации при наличии установленного доступа |
| Оказание помощи по ОМС | Само по себе не является основанием для отдельного согласия | Критично не финансирование, а цель обработки, законность передачи и соблюдение режима врачебной тайны |
| Оказание платных услуг или услуг по программе ДМС | Само по себе не является основанием для отдельного согласия | Договор и способ оплаты не заменяют требования к защите персональных данных и не отменяют их конфиденциальность |
| Передача сведений государственному органу в случаях, прямо предусмотренных законом | Согласие может не требоваться | Самостоятельным правовым основанием выступает обязательная норма закона; объем передаваемых данных должен быть необходимым и достаточным |
При оформлении согласия следует исключать избыточные сведения и четко указывать цель их использования. Медицинская организация обязана применять аутентификацию пользователей, разграничение прав доступа, регистрацию действий и, при необходимости, шифрование каналов связи. Передача данных третьим лицам должна ограничиваться минимально необходимым объемом. Нарушение установленного режима может повлечь ответственность за разглашение врачебной тайны и неправомерную обработку персональных данных.