Статья 16. Права и обязанности застрахованных лиц (извлечение)Статья. «Врачебная тайна: медицинские и юридические аспекты, вопросы разглашения»

1. Застрахованные лица имеют право на:

<...>

7. защиту персональных данных, необходимых для ведения персонифицированного учета в сфере обязательного медицинского страхования.

Новое звучание положения о защите врачебной тайны получили в связи с всеобщей компьютеризацией в медицинских организациях и переводом в перспективе на электронные носители всех данных ЛПУ о пациенте. Правила обработки, хранения и защиты персональных данных по новому законодательству существенно изменились. В частности, распространение сведений о состоянии здоровья человека запрещается Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (с изм. и доп., в ред. Фед. закона от 25.07.2011 № 261-ФЗ), ст. 9 «Согласие субъекта персональных данных на обработку его персональных данных». В ст. 10 «Специальные категории персональных данных» указанного закона разъясняется, в каких случаях и кому разрешается обработка данных о здоровье конкретного лица: только медицинским работникам и только в медицинских целях, при сохранении тайны диагноза.

Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (с изм. и доп.)

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4. цель обработки персональных данных;

5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9. подпись субъекта персональных данных.

5. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.

6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

8. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Статья 10. Специальные категории персональных данных (извлечение)

<...>

2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:

1. субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

<...>

4. обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

С учетом проведения компьютеризации ЛПУ в «Основы» была включена отдельная статья, определяющая правила ведения персонифицированного учета медицинских данных в ЛПУ (ст. 92 «Основ»), а также представлены необходимые перечни данных как о лицах, оказывающих медицинские услуги, так и о лицах, их получающих (ст. 93 «Сведения о лицах, которые участвуют в оказании медицинских услуг»; cт. 94 «Сведения о лицах, которым оказываются медицинские услуги»).

«Об основах охраны здоровья граждан в Российской Федерации» (Федеральный закон от 21.11.2011 г. № 323-ФЗ, принят Государственной Думой 1 ноября 2011 г., одобрен Советом Федерации 9 ноября 2011 г.).