Буклет на тему «Защита персональных данных пациента»

Персональные данные пациента — это сведения, по которым можно установить личность человека и связать их с его лечением. В медицине к ним относят фамилию, дату рождения, адрес, контакты, данные полиса, диагноз и сведения об обследовании.

• Федеральный закон № 323-ФЗ относит сведения о факте обращения за медпомощью, состоянии здоровья и диагнозе к врачебной тайне.

• Федеральный закон № 152-ФЗ запрещает обрабатывать и распространять такие данные без законного основания или согласия пациента.

Защита данных в медорганизации начинается с ограничения доступа. Работать с ними могут только сотрудники, которым они нужны для выполнения служебных обязанностей.

• Сведения о пациенте хранятся в бумажных и электронных документах, а также в медицинских информационных системах; для них устанавливают учёт доступа и разграничение прав.

• Передача данных третьим лицам допускается в случаях, прямо предусмотренных законом, либо с письменного согласия пациента или его законного представителя.

Врачебная тайна действует не только в кабинете. В законе прямо указано, что сведения о пациенте нельзя раскрывать и после смерти человека, если они стали известны при обучении, службе или работе.

Согласие пациента обычно оформляют отдельно для обработки персональных данных и для их передачи, если это требуется по ситуации. В документе указывают цель, состав сведений и срок действия согласия.

• Для научных публикаций, учебного процесса и демонстрации клинических случаев используют обезличенные данные либо письменное разрешение пациента.

• Медицинская организация обязана обеспечить конфиденциальность при сборе, хранении, передаче и уничтожении данных.

За нарушение режима конфиденциальности работник может нести дисциплинарную, административную или уголовную ответственность в зависимости от характера нарушения.

• Сведения о факте обращения за помощью, состоянии здоровья и диагнозе составляют врачебную тайну по статье 13 Федерального закона № 323-ФЗ.

• Защита персональных данных пациентов в России опирается на Федеральный закон № 152-ФЗ «О персональных данных» и Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан.