Буклет на тему «Защита персональных данных пациента»

Правовой режим данных пациента строится вокруг персональных данных и врачебной тайны. В российском праве персональные данные — это любая информация, относящаяся к определённому человеку.

• К врачебной тайне относятся факт обращения за помощью, состояние здоровья, диагноз и сведения, полученные при обследовании и лечении.

• Такие сведения нельзя разглашать даже после смерти человека, если нет предусмотренного законом основания.

• Обработка этих данных в медицине допускается для диагностики, лечения и медико-профилактических целей только лицами, обязанными хранить врачебную тайну.

Доступ к медицинским сведениям получают не все сотрудники подряд, а только те, кому они нужны для работы. Это требование касается и бумажных карт, и электронных систем.

• Разглашение допускается с письменного согласия пациента или его законного представителя, в том числе для научных публикаций и учебного процесса.

• Врачебная тайна может раскрывать сведения другим гражданам и должностным лицам только в случаях, прямо установленных законом.

• В информационных системах здравоохранения обработка данных также ведётся с соблюдением врачебной тайны.

В одном из судебных материалов рассматривалась ситуация, где сведения о пациенте оказались доступны не только лечащему врачу. Именно поэтому в медорганизациях отдельно регламентируют, кто, когда и с какой целью может открыть карту или электронную запись.

Для защиты данных используют организационные и технические меры. Их задача — не допустить случайного просмотра, копирования и передачи сведений посторонним.

• Персональные данные пациента относят к конфиденциальной информации. Внутри организации их обычно выделяют в отдельный режим хранения и обработки.

• В числе защищаемых сведений — данные, по которым можно прямо или косвенно установить личность пациента.

• Сведения о здоровье и лечении считаются специальной категорией данных, поэтому требования к их обработке строже, чем к обычным анкетным данным.

Нарушение режима медицинской тайны возможно не только из-за утечки базы, но и из-за обычного разговора в коридоре или оставленной без присмотра карты.

• Разглашением считается передача сведений тем, кто не участвует в обследовании, лечении или официальной обработке данных.

• Если пациент разрешил раскрытие информации письменно, медорганизация может сообщать её указанным в согласии лицам.

• Правило о неразглашении действует и после окончания работы сотрудника, если сведения стали известны ему по службе.