Памятка о необходимости подписания пациентом согласия на обработку его персональных данных

Нормативное обоснование:

• Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"
• Постановление Правительства РФ от 11.05.2023 N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006"

Почему пациент должен подписать согласие на обработку ПД:

Федеральным законом "Об основах охраны здоровья граждан в Российской Федерации" статьей 92 установлено, что в сфере здравоохранения РФ ведется учет персональных данных лиц, которым оказана медицинская помощь в любой медицинской организации независимо от ее организационно правовой формы. При этом, при ведении персонифицированного учета в медицинской организации должны обеспечиваться конфиденциальность персональных данных пациентов.

Согласно статье 94 указанного закона, в системе персонифицированного учета осуществляется обработка следующих персональных данных о лицах, которым оказывается медицинская помощь:

1) фамилия, имя, отчество (последнее - при наличии);

2) пол;

3) дата рождения;

4) место рождения;

5) гражданство;

6) данные документа, удостоверяющего личность;

7) место жительства;

8) место регистрации;

9) дата регистрации;

10) страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования;

11) номер полиса обязательного медицинского страхования застрахованного лица (при наличии);

12) анамнез;

13) диагноз;

14) сведения об организации, осуществляющей медицинскую деятельность;

15) вид оказанной медицинской помощи;

16) условия оказания медицинской помощи;

17) сроки оказания медицинской помощи;

18) объем оказанной медицинской помощи, включая сведения об оказанных медицинских услугах;

19) результат обращения за медицинской помощью;

20) серия и номер выданного листка нетрудоспособности (при наличии);

21) сведения о проведенных медицинских экспертизах, медицинских осмотрах и медицинских освидетельствованиях и их результаты;

22) примененные клинические рекомендации;

23) сведения о медицинском работнике или медицинских работниках, оказавших медицинскую помощь, проводивших медицинские экспертизы, медицинские осмотры и медицинские освидетельствования.

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" все вышеуказанные сведения относятся к персональным данным гражданина, так как, относятся к конкретному физическому лицу (субъекту персональных данных).

Медицинские организации частной формы собственности оказывают медицинские услуги за плату на основании Правил предоставления медицинскими организациями платных медицинских услуг, утвержденных постановлением Правительства РФ от 11.05.2023 N 736. Согласно данных правил:

"потребитель" - физическое лицо, имеющее намерение получить платные медицинские услуги либо получающее платные медицинские услуги лично в соответствии с договором. Потребитель, получающий платные медицинские услуги, является пациентом, на которого распространяется действие Федерального закона "Об основах охраны здоровья граждан в Российской Федерации". Соответственно Потребитель, будет являться субъектом персонифицированного учета и его персональные данные будут обрабатываться медицинской организацией.

Более того, договор на оказание платных медицинских услуг заключается потребителем и исполнителем в письменной форме. Договор должен содержать сведения о потребителе в том числе:

фамилия, имя и отчество (при наличии), адрес места жительства, иные адреса, на которые (при их указании в договоре) исполнитель может направлять ответы на письменные обращения, и телефон;

данные документа, удостоверяющего личность!!!

Согласно Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных - любое действие, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

При чем, обработка персональных данных допускается в определенных законом случаях, в том числе с согласия субъекта персональных данных на обработку его персональных данных.

Более того, обработка специальных категорий персональных данных, к которым также относятся данные о состоянии здоровья, допускается если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных!!!

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Форма согласия в медицинской организации разработана с учетом статьи 9 Закона о персональных данных.

Вывод:

Потребитель (пациент) при обращении в частную медицинскую организацию за получением платных медицинских услуг, кроме подписания договора на оказание платных медицинских услуг, обязан подписать согласие на обработку своих ПД клиникой. Так как, во-первых, при подписании договора пациент предоставляет свои паспортные данные (что уже является ПД), во-вторых, в период оказания услуг пациент предоставляет информацию о своем здоровье (что является врачебной тайной и относится к специальной категории ПД).

Медицинская организация в силу закона об охране здоровья граждан обязана вести персонифицированный учет данных о состоянии здоровья пациента, но в случае не подписания пациентом согласия на обработку ПД, клиника фактически не вправе оказывать пациенту услугу и вести обработку его ПД.

Учитывая вышеизложенное, надеемся на Ваше взаимопонимание и соблюдение норм действующего законодательства при заключении договора на оказание Вам платных медицинских услуг.