Персональные данные пациента и требования 152-ФЗ
Что такое персональные данные пациента
Персональные данные — это любая информация, которая относится к конкретному человеку или позволяет его определить. В медицине такие данные собираются постоянно: при записи на приём, при оформлении медицинской карты, при сдаче анализов и при выписке.
- фамилия, имя, отчество, дата и место рождения;
- адрес регистрации и фактического проживания, телефон, адрес электронной почты;
- данные документа, удостоверяющего личность, номер полиса обязательного медицинского страхования, страховой номер индивидуального лицевого счёта;
- сведения о состоянии здоровья, диагнозе, результатах обследований и лечения;
- сведения о нетрудоспособности, о группе инвалидности, об обращениях за медицинской помощью.
Почему медицинские данные — особая категория
Закон относит сведения о состоянии здоровья к особым категориям персональных данных. Это значит, что к их обработке предъявляются повышенные требования: обрабатывать такие сведения можно только в строго определённых целях, а случайное раскрытие наносит человеку вред, который невозможно исправить деньгами.
Отдельно выделяется биометрическая информация — изображение лица, отпечатки пальцев, запись голоса, если они используются для установления личности. Для работы с ней требуется письменное согласие пациента.
Обязанности работника медицинской организации
- обрабатывать данные пациента только в объёме, необходимом для выполнения своей трудовой функции;
- не передавать сведения третьим лицам, включая родственников, без законного основания;
- хранить документы и носители информации в местах, недоступных для посторонних;
- немедленно сообщать руководителю о случаях утраты носителя или утечки сведений.
Правило минимальной достаточности
Запрашивайте у пациента только те сведения, которые действительно нужны для конкретной задачи. Если для оформления справки достаточно фамилии и даты рождения, адрес и телефон запрашивать не следует.
Типичные нарушения на рабочем месте
- разговор о пациенте в коридоре, лифте, столовой или транспорте;
- оставленный без присмотра монитор с открытой картой пациента;
- передача распечаток с результатами обследований через коллег, не участвующих в лечении;
- фотографирование документов и экрана на личный телефон;
- выбрасывание черновиков и распечаток в обычный мусор вместо защищённого уничтожения.
Последствия
За разглашение сведений о пациенте предусмотрена дисциплинарная, административная и уголовная ответственность. Работодатель также обязан уведомить надзорный орган о факте утечки персональных данных.
Что делать при сомнении
- остановитесь и уточните, есть ли у вас право доступа к этим сведениям по должности;
- проверьте, дал ли пациент согласие на передачу данных конкретному лицу;
- при отсутствии ясности обратитесь к руководителю подразделения или ответственному за обработку персональных данных;
- зафиксируйте обращение и полученный ответ, чтобы решение можно было подтвердить позже.