Готовое решение: Может ли медорганизация оказывать медпомощь пациенту, который не дал согласие на обработку персональных данных

Может ли медорганизация оказывать медпомощь пациенту, который не дал согласие на обработку персональных данных

Требовать от пациента согласие на обработку персональных данных медорганизация не вправе.

Однако в ряде случаев вы как медорганизация можете оказывать медпомощь, не получив согласия пациента на обработку персональных данных. Это касается как медицинских услуг в рамках ОМС, так и платных медуслуг.

Оглавление:

1. Когда можно не получать согласие пациента на обработку персональных данных и когда оно нужно

2. Какие медуслуги можно оказывать пациенту, который не дал согласия на обработку персональных данных

1. Когда можно не получать согласие пациента на обработку персональных данных и когда оно нужно

Персональные данные пациента можно обрабатывать без его согласия, если законом для этого предусмотрены основания. В том числе допускается обработка специальных категорий персональных данных пациента без его согласия, например в следующих случаях:

когда вы оказываете медпомощь в рамках программ ОМС и передаете данные для ведения персонифицированного учета в этой сфере (п. 2 ч. 1 ст. 6, п. п. 4, 8 ч. 2 ст. 10 Закона о персональных данных, ч. 3 ст. 43, ч. 4 ст. 44, ч. 1 ст. 47 Закона об ОМС, п. п. 29, 33, 34 Правил, утвержденных Постановлением Правительства РФ от 05.11.2022 № 1998);

оказываете экстренную помощь (ч. 2 ст. 11 Закона об охране здоровья, п. 2 ч. 1 ст. 6, п. 4 ч. 2 ст. 10 Закона о персональных данных).

В случае обработки сведений о состоянии здоровья пациентов конфиденциальность таких персональных данных обеспечивает режим врачебной тайны (п. 4 ч. 2 ст. 10 Закона о персональных данных, Определение Конституционного Суда РФ от 16.07.2013 № 1176-О).

Есть случаи, когда нужно получить согласие пациента на обработку его персональных данных. В частности, оно требуется, когда вы планируете использовать данные, чтобы совершать звонки и рассылки для опросов о качестве услуг либо информировать об акциях (ч. 1 ст. 15 Закона о персональных данных). При оформлении такого согласия следует учитывать требования, которые установлены для его формы и содержания.

Может ли медорганизация требовать от пациента дать согласие на обработку персональных данных

Вы не можете требовать от пациента дать такое согласие. Он принимает решение предоставить данные и дает согласие на их обработку свободно, своей волей и в своем интересе, поэтому вправе отказаться от этого полностью или частично (ч. 1 ст. 9 Закона о персональных данных).

См. также:

Как медорганизация организует работу с персональными данными пациентов

Как медорганизации работать с врачебной тайной

Как получить и оформить согласие пациента на обработку персональных данных

2. Какие медуслуги можно оказывать пациенту, который не дал согласия на обработку персональных данных

Пациент может отказаться давать такое согласие (ч. 1 ст. 9 Закона о персональных данных). В этом случае возникает вопрос: можно ли оказывать ему помощь в рамках программ госгарантий или предоставлять платные медуслуги.

2.1. Может ли медорганизация оказывать медуслуги пациенту в рамках программ госгарантий, если он не дает согласия на обработку персональных данных

В рамках программ госгарантий, включая программы ОМС, медпомощь оказывается на основании договора на оказание и оплату медицинской помощи по обязательному медицинскому страхованию или на основании договора на оказание и оплату медицинской помощи в рамках базовой программы обязательного медицинского страхования (ч. 5 ст. 15 Закона об ОМС). Медицинская организация не вправе отказать застрахованному лицу в оказании медицинской помощи по таким договорам. Поскольку в этом случае на медицинскую организацию законом возложена обязанность оказывать медицинскую помощь и такие договоры заключены в интересах пациента как застрахованного лица, обработка общих категорий его персональных данных возможна без его согласия (п. 2 ч. 1 ст. 6 Закона о персональных данных, ч. 1 ст. 11, ч. 2 ст. 19 Закона об охране здоровья, ч. 5 ст. 15 Закона об ОМС). При этом обработка специальных категорий персональных данных пациента в этом случае будет возможна без его согласия на основании п. п. 4 и 8 ч. 2 ст. 10 Закона о персональных данных.

Таким образом, вы обязаны оказать медпомощь в рамках программы госгарантий, включая программы ОМС, даже если пациент не дает упомянутого согласия. Вы должны обрабатывать данные только для предоставления медпомощи и исполнения требований законодательства РФ, связанных с ее оказанием. Вы не можете обрабатывать информацию в иных целях (ч. 4 ст. 5 Закона о персональных данных).

2.2. Может ли медорганизация оказывать платные медуслуги пациенту, если нет его согласия на обработку персональных данных

Если вы оказываете платные медуслуги, вы заключаете договор в письменной форме. В таком договоре содержится информация о пациенте, который является потребителем медицинских услуг, включая Ф.И.О., адрес места жительства и номер телефона. Обрабатывать эти, а также иные данные, необходимые для исполнения договора, вы можете без согласия пациента на их обработку, поскольку основанием для их обработки будет сам заключенный договор (п. 5 ч. 1 ст. 6 Закона о персональных данных, п. 22, пп. «б» п. 23 Правил предоставления медорганизациями платных медуслуг).

Кроме того, вы вправе обрабатывать специальные категории персональных данных, полученные в ходе исполнения договора, например, сведения о состоянии здоровья пациента. В этом случае обработка ведется в ходе профессиональной медицинской деятельности и нужна, в частности, для установления диагноза или оказания медуслуг. Обработка в таких случаях допустима без согласия пациента (п. 4 ч. 2 ст. 10 Закона о персональных данных).

Обрабатывать персональные данные без согласия вы можете на условиях, в объеме и порядке, предусмотренном договором. Учтите, что в него нельзя включать положения, которые нарушают права пациента, например случаи обработки его персональных данных, которые не связаны непосредственно с оказанием медпомощи (п. 5 ч. 1 ст. 6, п. 4 ч. 2 ст. 10 Закона о персональных данных).

---