Регистрация телемедицины в Роскомнадзоре

Что относится к специальным категориям

В соответствии со статьёй 10 Федерального закона № 152-ФЗ к специальным категориям персональных данных относятся сведения, раскрывающие состояние здоровья. В телемедицинской практике это:

• диагнозы, результаты анализов и инструментальных обследований;
• анамнез, данные о перенесённых заболеваниях и оперативных вмешательствах;
• информация о назначенном лечении, лекарственных препаратах, противопоказаниях и аллергических реакциях;
• врачебные заключения, выписки из медицинской карты (включая электронную форму);
• сведения о беременности и родах.

К специальным категориям также могут быть отнесены биометрические данные, если они применяются для идентификации личности в системе (например, фото- или видеозапись консультации, позволяющая однозначно установить пациента).

Оформление согласия пациента

При оказании телемедицинских услуг медицинская организация выступает оператором персональных данных. Согласие пациента на обработку является обязательным, при этом для специальных категорий закон требует письменной формы.

Важно: простая отметка («галочка») в веб-форме не признаётся надлежащим согласием. Требуется именно письменная форма, которая может быть реализована в электронном виде при условии однозначной идентификации личности (например, с использованием усиленной квалифицированной электронной подписи).

Обязательные реквизиты согласия

Согласие должно содержать:

• полное наименование оператора, ИНН и юридический адрес;
• данные пациента (ФИО, контактная информация);
• чёткий перечень обрабатываемых персональных данных с выделением специальных категорий;
• конкретные цели обработки (например, «для проведения дистанционной консультации», «для установления диагноза», «для передачи в лабораторию»);
• срок обработки и основания для уничтожения данных;
• перечень действий, совершаемых с данными (сбор, запись, систематизация, хранение, передача и т.д.);
• разъяснение прав субъекта, включая право отозвать согласие;
• собственноручная или электронная подпись пациента.

Особенности онлайн-формата

Для дистанционного получения согласия рекомендуется:

• использовать явный чекбокс (без предварительного проставления отметки);
• размещать рядом с формой ссылку на политику обработки персональных данных;
• фиксировать факт согласия с указанием даты, времени и IP-адреса.

Отдельного внимания заслуживает информированное добровольное согласие (ИДС) на медицинское вмешательство. Оно также оформляется при телемедицине и может быть представлено в электронной форме (с ЭП). На практике два документа — согласие на обработку ПДн и ИДС — часто объединяют в единый бланк.

Законодательные исключения

Статья 10 152-ФЗ предусматривает случаи, когда обработка специальных категорий допускается без согласия пациента:

• если обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта (либо других лиц) и получение согласия физически невозможно;
• если обработка осуществляется в медико-профилактических целях, для установления диагноза или оказания медицинской помощи лицом, обязанным сохранять врачебную тайну;
• если обработка проводится в соответствии с законодательством об обязательных видах страхования;
• если данные обрабатываются для статистических или исследовательских целей при условии их обязательного обезличивания.

Практические рекомендации

• Идентификация пациента. При дистанционном взаимодействии необходимо обеспечить надёжное установление личности лица, подписывающего согласие.
• Защита при передаче данных. Если сведения передаются третьим лицам (лабораториям, IT-провайдерам, страховым организациям), требуется заключение договора поручения на обработку ПДн с чётким перечнем обязательств по защите.
• Политика конфиденциальности. В ней следует детально прописать перечень собираемых данных, цели, сроки хранения, круг лиц, имеющих доступ, и применяемые меры защиты (шифрование, разграничение прав доступа).
• Информирование о рисках. Пациента целесообразно заранее предупреждать о возможных рисках, связанных с передачей данных (например, технические утечки при дистанционном взаимодействии).

Перед запуском телемедицинского сервиса рекомендуется провести аудит всех потоков данных: определить, какие поля содержатся в формах записи, какие сведения передаются в чатах и как хранятся записи консультаций. Для каждого потока должно быть определено отдельное правовое основание обработки.

При возникновении вопросов, связанных с разработкой документации или корректным определением целей обработки специальных категорий персональных данных, целесообразно обратиться за профессиональной поддержкой. Наши специалисты обладают глубокими знаниями в сфере применения Федерального закона № 152-ФЗ и готовы подготовить полный комплект документов.