Об обработке персональных данных в медицине

В медицине действует специальный правовой режим. Обработка специальных категорий ПДн (сведения о состоянии здоровья) без письменного согласия пациента допускается в следующих случаях:

• Оказание медицинской помощи по договору или в рамках ОМС (ст. 6 и ст. 10 ФЗ-152).

• Проведение медико-профилактических мероприятий, установление диагноза, ведение внутреннего учета клиники при условии сохранения врачебной тайны.

• Передача данных в другую клинику для проведения лабораторных исследований.

Особенности согласий на обработку персональных данных (ПДн) в медицинских организациях обусловлены тем, что сведения о здоровье относятся к специальной категории ПДн и защищены режимом врачебной тайны.

Передача данных в Единую государственную информационную систему в сфере здравоохранения - это обязанность медицинской организации, установленная законодательством РФ (ст. 91–94 ФЗ-323, Постановление Правительства РФ от 09.02.2022 № 140).

Это действие квалифицируется как предоставление информации определенному кругу лиц (регуляторам), а не распространение. Поэтому отдельное согласие пациента на передачу его данных в подсистему ИЭМК (Интегрированная электронная медицинская карта) не требуется, если помощь оказывается в рамках лицензии. Однако если для технической передачи клиника привлекает стороннего IT-интегратора, потребуется согласие пациента на поручение обработки этому третьему лицу.

Работа с регистрами Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ) имеет специфические правовые особенности, так как передача данных в эти подсистемы является не добровольным волеизъявлением оператора, а его императивной обязанностью, установленной государством.