Готовое решение: Может ли медорганизация направлять сведения, содержащие врачебную тайну, по электронной почте или через мессенджеры

Может ли медорганизация направлять сведения, содержащие врачебную тайну, по электронной почте или через мессенджеры

Медорганизация может использовать электронную почту для передачи сведений, содержащих врачебную тайну, если приняты технические меры по их защите, есть письменное заявление пациента (его законного представителя) об использовании электронной почты, он знает о рисках передачи информации по электронной почте и заверил это своей подписью.

Государственным и муниципальным медорганизациям запрещено использовать иностранные мессенджеры для обмена такими сведениями. Для частных медорганизаций прямого запрета нет, однако рекомендуем использовать российские альтернативы.

Полагаем, что сведения можно направлять через национальный мессенджер, если есть согласие пациента.

Оглавление:

1. Может ли медорганизация направлять сведения, содержащие врачебную тайну, по электронной почте

2. Может ли медорганизация направлять сведения, содержащие врачебную тайну, через мессенджеры

1. Может ли медорганизация направлять сведения, содержащие врачебную тайну, по электронной почте

При взаимодействии с пациентами у вас может возникнуть необходимость направить им информацию, содержащую врачебную тайну: уточнить дату и время записи на прием, разъяснить рекомендации по приему лекарств, уведомить о готовности результатов обследований и т.п.

При этом вы как медорганизация и ваши работники не вправе разглашать врачебную тайну, кроме установленных законом случаев (ч. 2 ст. 13 Закона об охране здоровья).

См. также:

Как медорганизации работать с врачебной тайной

Когда можно разглашать врачебную тайну

Получение пациентом или его законным представителем медицинских документов по электронной почте прямо не предусмотрено Порядком, утвержденным Приказом Минздрава России от 31.07.2020 № 789н. В то же время данные лица вправе указать в запросе на получение такой документации адрес электронной почты для направления письменных ответов и уведомлений (пп. «г» пп. 1, пп. 4 п. 2 этого Порядка). Полагаем, что вы можете сообщить им о готовности документов или запросить дополнительную информацию таким способом, однако для направления собственно медицинских документов, их копий или выписок из них нужно использовать только способы, установленные пп. 4 п. 2 Порядка.

Кроме того, полагаем, что сведения, составляющие врачебную тайну, попадают под категорию персональных данных. При этом сведения о состояния здоровья субъекта отнесены к специальным категориям персональных данных (ч. 1 ст. 10 Закона о персональных данных).

Любое действие с персональными данными, в том числе их передача с использованием или без использования средств автоматизации, признается их обработкой, а медорганизация, которая ее осуществляет, — оператором (п. п. 2, 3 ст. 3 Закона о персональных данных).

Таким образом, при направлении сведений, содержащих врачебную тайну, по любым каналам связи вы должны соблюдать в том числе законодательство о персональных данных.

См. также: Как медорганизация организует работу с персональными данными пациентов

Ваша медорганизация обязана защищать эти данные от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ч. 1 ст. 19 Закона о персональных данных).

В частности, необходимо защитить информацию от раскрытия при ее передаче в том числе по беспроводным каналам связи (ЗИС.3 разд. XIII Приложения к Составу и содержанию организационных и технических мер, утвержденным Приказом ФСТЭК России от 18.02.2013 № 21).

Если для обмена сообщениями с пациентами ваша медорганизация использует собственную электронную почту, вам нужно принимать меры по защите сервисов электронной почты (см., например, подраздел 4.6 Методического документа, утвержденного ФСТЭК России 12.04.2026).

Также вам нужно обеспечить защиту каналов связи и сетевого взаимодействия в соответствии с подразделом 4.17 Методического документа, утвержденного ФСТЭК России 12.04.2026.

Эти меры необходимо реализовать в том числе с использованием шифровальных (криптографических) средств защиты информации, требования к которым установлены Приказом ФСБ России от 10.07.2014 № 378.

Если у вас нет технической возможности выполнить указанные требования к созданию защищенного канала связи, не передавайте сведения, содержащие врачебную тайну, на электронные почтовые адреса.

Если ваши действия как медорганизации повлекут неправомерную передачу (предоставление, распространение, доступ) сведений о состоянии здоровья субъекта, вас могут привлечь к административной ответственности, например, по ч. 16 ст. 13.11 КоАП РФ.

Кроме того, в случае нарушения врачебной тайны пациенты (их законные представители) могут предъявить иск о компенсации морального вреда, а также с учетом обстоятельств дела — о возмещении убытков (ст. ст. 15, 150, 151, 1064, п. 1 ст. 1068, п. 1 ст. 1099, 1101 ГК РФ).

См. также: Какие последствия могут наступить для медорганизации (ее работника) в случае нарушения врачебной тайны

Вместе с тем с письменного согласия гражданина (его законного представителя) допускается разглашать врачебную тайну другим гражданам, в том числе должностным лицам (ч. 3 ст. 13 Закона об охране здоровья).

Полагаем, что вы можете направлять сведения с врачебной тайной по электронной почте, только если выполняются все следующие условия:

вы приняли меры по защите информации, перечисленные выше;

есть письменное заявление пациента (его законного представителя) на отправку и получение таких сведений на указанный им адрес электронной почты;

пациент (его законный представитель) проинформирован под подпись о рисках передачи информации по электронной почте.

Учтите, что наличие такого документа и информированность пациента не освободят вас от ответственности в случае, если утечка информации при ее передаче по электронной почте все же произойдет. Поэтому рекомендуем использовать также дополнительные меры по защите сведений, содержащих врачебную тайну. Например, вы можете пересылать их в формате архива с паролем.

2. Может ли медорганизация направлять сведения, содержащие врачебную тайну, через мессенджеры

Если ваша медорганизация является государственной или муниципальной, не направляйте сведения с врачебной тайной, содержащие персональные данные, через иностранные мессенджеры, Перечень которых размещен на сайте Роскомнадзора. Законом это прямо запрещено (ч. 8, 10 ст. 10 Закона об информации).

За нарушение данного запрета вам грозит административная ответственность (ст. 13.11.2 КоАП РФ).

Частным медорганизациям прямо не запрещено использовать иностранные мессенджеры для направления указанных сведений. Однако полагаем, что они являются незащищенными каналами связи и передача по ним персональных данных пациентов создает риск утечки информации. Не рекомендуем вам использовать иностранные мессенджеры для этих целей.

Полагаем, что ваша медорганизация (независимо от ее организационно-правовой формы) с согласия пациента (его законного представителя) может направлять сведения с врачебной тайной через национальный мессенджер. Он создан в том числе для обеспечения конфиденциальности передаваемой и получаемой информации (ч. 1, п. 1 ч. 3 ст. 1 Закона о создании многофункционального сервиса обмена информацией).

В частности, лечащий врач, применяя телемедицинские технологии с использованием национального мессенджера, может проводить экспертизу временной нетрудоспособности и в случае выздоровления закрывать больничный лист. При формировании листка по уходу за больным членом семьи, при карантине и угрозе распространения опасных заболеваний тоже допускается закрывать больничный лист таким способом (Разъяснения, направленные Письмом Минздрава России от 26.12.2025 № 18-0/И/2-25982).

---