Статья 61"Основ законодательства Российской Федерации об охране здоровья граждан" от 22.07.1993 N 5487-1 содержала 6 оснований, допускающих предоставление сведений, составляющих врачебную тайну, без согласия гражданина, ст. 13 нового закона об охране здоровья граждан содержит 10 таких оснований, в частности, п. 8 ч. 4 ст. 13 допускает передачу информации при обмене медицинскими организациями, в том числе информации, размещенной в медицинской информационных системах, в целях оказания медицинской помощи с учетом требований законодательства РФ о персональных данных.Статья. «К вопросу о врачебной тайне в законодательстве РФ»

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» определяет порядок получения, обработки, предоставления, распространения, уничтожения персональных данных. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Принципы обработки персональных данных представлены в ст. 5 указанного закона:

1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Один из базовых, на наш взгляд, принципов выделен в самостоятельную статью (ст. 7):

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В качестве условий обработки персональных данных (ПД) применительно к сведениям, составляющим врачебную тайну, ст. 6 указанного закона предусматривает, что обработка персональных данных должна осуществляться с соблюдением вышеуказанных принципов и правил, предусмотренных Федеральным законом № 152-ФЗ. Согласно п. 1. ч. 1 ст. 6 допускается обработка персональных данных с согласия субъекта персональных данных на обработку его персональных данных. Вместе с тем п. 6. ч. 1. ст. 6 Федерального закона № 152-ФЗ допускает обработку персональных данных без согласия субъекта ПД в случае, если это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

Таким образом, отсутствие согласия на обработку ПД будет правомерным только в случае, если получение согласия субъекта ПД невозможно.

Информация, составляющая врачебную тайну, в соответствии со ст. 10 Федерального закона № 152-ФЗ относится к специальной категории персональных данных. Согласно ч. 2 данной статьи, обработка специальной категории персональных данных допускается в случаях, если:

1. субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

2. персональные данные сделаны общедоступными субъектом персональных данных;

(п. 2 в ред. Федерального закона от 25.07.2011 № 261-ФЗ);

3. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

(п. 3 в ред. Федерального закона от 25.07.2011 № 261-ФЗ);

4. обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

Таким образом, законодатель в ст. 10 Федерального закона № 152-ФЗ и в п. 1, 2, 4, 5 ч. 4 ст. 13 Федерального закона № 323-ФЗ приводит исчерпывающий, на наш взгляд, печень оснований обработки персональных данных, составляющих врачебную тайну, допускающих обработку персональных данных без согласия субъекта персональных данных. Обмен информацией между медицинскими организациями, в том числе размещенной в медицинских информационных системах, должен осуществляться только с согласия субъекта ПД. При этом субъект персональных данных должен иметь право требования исключения ПД, размещенных в информационных системах. С учетом возможного вреда субъекту ПД необходимо предусмотреть высокий уровень защищенности ПД при обработке в информационных системах и требований к носителям и технологиям хранения ПД.

Пункт 8 ч. 4 ст. 13 Федерального закона № 323-ФЗ противоречит ч. 2, 3 ст. 55 Конституции РФ. Согласно основному закону в РФ не должны издаваться законы, умаляющие права и свободы человека и гражданина (ч. 2 ст. 55).

Таким образом, обмен информацией, составляющей врачебную тайну, между медицинскими организациями без согласия гражданина или его законного представителя возможен лишь в случаях, предусмотренных п. 1, 2, 4, 5 ч. 4 ст. 13 Федерального закона № 323-ФЗ. Пункт 8 ч. 4. ст. 13 этого закона нарушает Конституционное право человека на неприкосновенность частной жизни и противоречит законодательству о персональных данных, на которое ссылается.

---