Готовое решение: Может ли пациент потребовать уничтожить его персональные данные и их носители, включая медицинскую документацию

Может ли пациент потребовать уничтожить его персональные данные и их носители, включая медицинскую документацию

Пациент вправе потребовать уничтожить его персональные данные, если, например, они получены незаконно или не нужны для целей их сбора. После уничтожения данные невозможно восстановить, поскольку уничтожается их носитель, например медицинская документация.

Если вы получили подобное требование, это не значит, что вы должны его выполнить. Есть случаи, когда медорганизация обязана продолжить обработку персональных данных и хранение медицинской документации, то есть не должна уничтожать их по требованию пациента.

Оглавление:

1. Что нужно знать об уничтожении персональных данных пациентов

2. Когда пациент может потребовать уничтожить его персональные данные и их носители

3. Что делать, если пациент потребовал уничтожить его персональные данные и их носители

4. В каком порядке следует уничтожить персональные данные пациента и их носители

1. Что нужно знать об уничтожении персональных данных пациентов

Под уничтожением персональных данных понимают действия, в результате которых такие данные невозможно восстановить, поскольку они изъяты из информационной системы или уничтожены их материальные носители. Эти действия относят к обработке персональных данных (п. п. 3, 8 ст. 3 Закона о персональных данных).

Если после изъятия данных из информационной системы их можно восстановить, например, из резервной копии или со съемного носителя, это считается не уничтожением, а удалением данных.

К материальным носителям персональных данных относят любые бумажные документы, которые их содержат, электронные носители, фото-, видеоизображения, технические устройства и др. В связи с этим различают такие способы их уничтожения:

физическое уничтожение носителя, например измельчение в шредере или сжигание бумажного документа, разбивание или иное разрушение съемного носителя данных (флеш-накопителя, жесткого или оптического диска);

программное уничтожение информации, например стирание данных на машинных носителях с помощью ПО или устройств без возможности их восстановления.

Медицинская документация, в том числе в форме электронных документов, является основным носителем информации, на котором зафиксированы как общие сведения о пациенте (Ф.И.О., дата рождения, место жительства и др.), так и сведения о его здоровье, то есть персональные данные специальной категории. Они отнесены к врачебной тайне.

Вы обязаны вести медицинскую документацию по унифицированным формам (если они предусмотрены) в соответствии с требованиями к документообороту, отчитываться по ней, учитывать и хранить ее в пределах установленных сроков (п. п. 11, 12 ч. 1 ст. 79 Закона об охране здоровья, ч. 1 ст. 17, ч. 1 ст. 23 Закона об архивном деле).

2. Когда пациент может потребовать уничтожить его персональные данные и их носители

Пациент вправе защищать свои персональные данные, в том числе требовать уничтожить их при неправомерной обработке. Это гарантировано Конституцией РФ и Законом о персональных данных (ч. 1 ст. 23, ч. 1 ст. 24 Конституции РФ, ст. 2, ч. 1 ст. 4, ч. 1 ст. 14, ч. 2 ст. 17 указанного Закона).

Требование пациента об уничтожении данных и их носителя может быть связано с такими причинами (ч. 1 — 2, 7 ст. 5, ч. 8 ст. 9, ч. 1 ст. 14 Закона о персональных данных):

сведения получены от неуполномоченного лица;

не было оснований вносить данные в медицинскую документацию;

в нее включены излишние данные;

нарушены сроки хранения документов.

Пациент может направить вам требование в любой форме и любым способом, поскольку его форма и содержание законом не определены. Допускается выразить требование в отдельном документе, например в виде обращения о неправомерной обработке его данных, либо включить требование в отзыв согласия на обработку персональных данных или требование о прекращении их обработки (ч. 2 ст. 9, ч. 1, 5 — 5.1 ст. 21 Закона о персональных данных).

3. Что делать, если пациент потребовал уничтожить его персональные данные и их носители

Если вы получили требование пациента уничтожить его персональные данные и (или) медицинскую документацию, определите, есть ли у вас основания продолжить их обработку. Чтобы это понять, оцените следующее (ч. 1, 2, 4, 5 ст. 5, ч. 1 ст. 6, ч. 3, 8 ст. 9, п. 4 ч. 2 ст. 10, п. 2 ч. 1 ст. 18.1 Закона о персональных данных):

с какими обстоятельствами связано требование. Например, пациент может указать в нем, что не намерен больше обращаться к вам за медпомощью и не хочет, чтобы у вас хранились его персональные данные, либо он считает, что их обработка неправомерна, поскольку данные получены незаконно и внесены в медицинскую документацию без оснований;

чего хочет пациент. В частности, он может требовать уничтожить все его персональные данные, которые у вас есть, и их носители, в том числе медицинскую документацию, или только часть из них;

каков источник получения персональных данных. Пациент мог сам обратиться за медпомощью и предоставить сведения о себе либо их могло передать другое лицо, когда пациент был в состоянии, угрожавшем его жизни и здоровью, или договор об оказании медицинских услуг был заключен в его интересах;

каковы цели обработки персональных данных: оказание медпомощи в рамках программ ОМС, исполнение договора об оказании платных услуг и др.;

каковы категории обрабатываемых персональных данных, совместимы ли они с целями сбора (иной обработки), достаточны ли такие данные;

установлены ли сроки хранения персональных данных (их носителей) вашими локальными документами по вопросам обработки персональных данных либо законодательством.

Если пациент указал в требовании на обстоятельства неправомерной обработки его персональных данных, проведите внутренний контроль соответствия обработки требованиям законодательства (п. 4 ч. 1 ст. 18.1 Закона о персональных данных). Зафиксируйте результаты контроля, например составьте акт.

3.1. В каких случаях не нужно уничтожать персональные данные пациента и их носители после получения его требования

Вы не должны уничтожать персональные данные и (или) медицинскую документацию по требованию пациента, когда их обработка правомерна и нужна, чтобы, например (п. п. 11, 12 ч. 1 ст. 79, ч. 1 ст. 92 Закона об охране здоровья, п. 2 ч. 1 ст. 6, п. п. 4, 7 ч. 2 ст. 10 Закона о персональных данных):

вести персонифицированный учет, фиксировать факт обращения за медпомощью и проведение мероприятий в ходе ее оказания;

учитывать и хранить медицинскую документацию в пределах установленных сроков;

взаимодействовать с уполномоченными органами или судом;

выполнять функции, полномочия и иные обязанности, возложенные законодательством.

Оказание медицинской помощи связано с реализацией прав граждан на охрану здоровья и медицинскую помощь. Предусмотрено, что обработка специальных категорий персональных данных, в том числе сведений о состоянии здоровья, в медико-профилактических целях, для постановки диагноза или оказания медицинских (медико-социальных) услуг допустима без согласия, если такую обработку осуществляет сотрудник, который профессионально занимается медицинской деятельностью (ч. 1 ст. 41 Конституции РФ, п. 4 ч. 2 ст. 10 Закона о персональных данных).

Обрабатывая персональные данные в таких целях, вы обязаны выполнять требования законодательства в сфере охраны здоровья: вести, учитывать и хранить медицинскую документацию (п. 3.2 Постановления Конституционного Суда РФ от 13.07.2022 № 31-П, п. п. 11, 12 ч. 1 ст. 79 Закона об охране здоровья).

Когда требование пациента не связано с вашими неправомерными действиями по обработке его персональных данных либо ведением документации, вы можете не уничтожать их и вправе продолжить обработку, в том числе хранение, при наличии одного или нескольких оснований, указанных в пп. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных (когда согласие на обработку не нужно) (ч. 2 ст. 9, ч. 3 ст. 6, ч. 4 ст. 21 этого Закона).

Если вы оказывали психиатрическую помощь в недобровольном порядке и ваши действия признаны неправомерными, учтите особенности ведения и хранения медицинской документации (п. 12 ч. 1 ст. 79 Закона об охране здоровья).

3.2. В каких случаях нужно уничтожить персональные данные пациента и их носители после получения его требования

Вы должны прекратить обработку персональных данных пациента, уничтожить эти данные и их носители, когда, например (ч. 3 ст. 20, ч. 3 ст. 21 Закона о персональных данных):

вы получили подтверждение, что персональные данные не являются необходимыми для заявленной цели их обработки;

вы выявили незаконную или избыточную обработку персональных данных. Например, это возможно, если к медицинской документации приложены копии документов с персональными данными пациента, которых там быть не должно, или его данные оказались внесены в документы другого пациента.

Учтите сроки, в которые нужно уничтожить персональные данные и их носители (обеспечить их уничтожение, если данные обрабатывает другое лицо по вашему поручению) (ч. 3 ст. 20, ч. 3 ст. 21 Закона о персональных данных):

семь рабочих дней со дня получения от пациента достаточной информации о том, что его персональные данные получены незаконно или не нужны для цели обработки;

10 рабочих дней с даты выявления неправомерной обработки. Например, вы можете обнаружить ее по результатам внутреннего контроля, проведенного в связи с поступлением требования пациента.

Когда уничтожить персональные данные в установленные сроки невозможно, вы обязаны заблокировать их (обеспечить их блокирование, если данные обрабатывает другое лицо по вашему поручению) и уничтожить не позднее шести месяцев (если иной срок не установлен законом). Это предусмотрено ч. 6 ст. 21 Закона о персональных данных.

Если, несмотря на требование пациента, вы вправе продолжить обрабатывать его персональные данные в отдельных целях либо отдельные категории таких данных, уведомьте его об этом.

4. В каком порядке следует уничтожить персональные данные пациента и их носители

Установите в своих локальных актах по вопросам обработки персональных данных основания, порядок и способы уничтожения этих данных и их носителей с учетом требований законодательства об архивном деле и законодательства в области персональных данных (п. 2 ч. 2 ст. 1, п. 2 ч. 1 ст. 18.1 Закона о персональных данных).

Учтите НПА, которые устанавливают сроки хранения документов, включая медицинскую документацию.

Используйте также порядок уничтожения документов постоянного и временного сроков хранения, описанный в Правилах, утвержденных Приказом Росархива от 31.07.2023 № 77.

Когда истекут сроки хранения архивных документов (п. п. 14, 17, 26, 31, 47 Правил):

проведите экспертизу их ценности;

составьте акт о выделении к уничтожению документов, не подлежащих хранению;

уничтожьте документы с персональными данными непосредственно в медорганизации способом, который исключает возможность их восстановления. Учтите особенности уничтожения электронных архивных документов;

храните акт о выделении к уничтожению постоянно.

Если вы уничтожаете персональные данные и их носители, не подлежащие архивному хранению (например, когда выявлена их неправомерная обработка или достигнута цель обработки), подтвердите уничтожение в соответствии с Требованиями, утвержденными Приказом Роскомнадзора от 28.10.2022 № 179 (ч. 7 ст. 21 Закона о персональных данных).

Таким подтверждением будет (п. п. 1, 2, 7 Требований):

акт об уничтожении персональных данных — когда вы обрабатывали их неавтоматизированным способом;

акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных — когда вы вели обработку автоматизированным или смешанным способом.

Учтите, что выгрузка из журнала не заменяет акт об уничтожении. Если отдельные сведения не отражаются в выгрузке, укажите их в акте (п. п. 2, 6 Требований).

Храните акт об уничтожении и выгрузку из журнала в течение трех лет с даты уничтожения персональных данных (п. 8 Требований).

---