Персональные данные и медицинская тайна

Решение о выходе участника из ООО образец

166 0

Врачебная тайна и цифровизация: как защитить информацию о пациенте

Соблюдение врачебной тайны является обязательным требованием законодательства РФ и предметом государственного контроля.

Соблюдение данного требования оценивается при проведении мероприятий по контролю при осуществлении государственного контроля качества и безопасности медицинской деятельности.

Это следует из п. 11 Приложения к приказу Росздравнадзора № 12848 от 18.11.2016 г. «Перечень правовых актов и их отдельных частей (положений), содержащих обязательные требования, соблюдение которых оценивается при проведении мероприятий по контролю в рамках отдельного вида государственного контроля (надзора)».

За нарушение врачебной тайны законодательством РФ установлена:

• административная ответственность;

• уголовная ответственность.

Административная ответственность предусмотрена ст. 13.14. КоАП РФ «Разглашение информации с ограниченным доступом». Ответственность наступает в виде штрафа. Для граждан штраф предусмотрен в размере от 500 (пятисот) до 1 000 (одной тысячи) рублей. Для должностных лиц – от 4 000 (четырех тысяч) до 5 000 (пяти тысяч) рублей.

Уголовная ответственность наступает по ч. 2 ст. 137 Уголовного кодекса РФ.

Ответственность наступает в виде:

• штрафа в размере от 100 000 (ста тысяч) до 300 000 (трехсот тысяч) рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет;

• в виде лишения права занимать определенные должности или заниматься определенной деятельностью на срок от 2 (двух) до 5 (пяти) лет;

• в виде принудительных работ на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового;

• в виде ареста на срок до 6 (шести) месяцев;

• в виде лишения свободы на срок до 4 (четырех) лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 (пяти) лет.

Статья актуальна на 28.12.16

Особой ситуацией доверия пациента своему представителю является так называемое законное представительство. Законными представителями могут быть родители, усыновители, опекуны, попечители, органы опеки и попечительства и некоторые другие лица. Они представляют интересы пациентов в силу их беспомощности. Законные представители могут быть не только у несовершеннолетних, но и у ограниченно дееспособных и недееспособных (как их попечители и опекуны). Этот перечень является закрытым, поэтому иные родственники (супруги, дети, дедушки/бабушки), а также соседи и знакомые, по общему правилу, не являются законными представителями и не могут требовать разглашение им врачебной тайны пациента, если у них нет соответствующей доверенности.

Адвокат также вынужден подчиняться требованиям ч. 3 ст. 3 Закона об охране здоровья (преимущество данного закона перед прочими), поэтому к запросу адвоката также необходимо прикладывать доверенность на представление интересов. Кроме этого, медицинские организации вправе удостовериться в личности адвоката, запросив у него адвокатское удостоверение, поручения коллегии адвокатов по ведению дел данного пациента, ордер и проч.

С недавних пор закон предоставляет право пациентам (их законным представителям) не только получать устную информацию о состоянии здоровья и копии и (или) выписки из медицинской документации, дубликаты, копии справок, медицинских заключений, но и ознакамливаться с оригиналами медицинской документации. Это бывает нужно для динамического наблюдения за состоянием здоровья, контроля правильности и полноты ведения медицинской документации, сличения оригинала и ранее выданных копий и проч.

Право на ознакомление с оригиналами медицинской документации стало также реакцией на позицию законодательства о том, что такие оригиналы являются собственностью медицинской организации и, как правило, не выдаются (не должны выдаваться) на руки даже пациентам (см., например, письмо Минздравсоцразвития России от 04.04.2005 № 734/МЗ-14 «О порядке хранения амбулаторной карты»).

Приказ Минздрава России от 29.06.2016 № 425н утвердил Порядок ознакомления пациента либо его законного представителя с медицинской документацией, отражающей состояние здоровья пациента.

Документом предусмотрены следующие варианты такого ознакомления:

• пациентом — во время приема (посещения на дому) при оказании ему первичной медико-санитарной помощи в амбулаторных условиях;
• пациентом — в подразделении медицинской организации, в котором он пребывает при оказании медицинской помощи в стационарных условиях и в условиях дневного стационара;
• пациентом и (или) его законным представителем — в помещении учреждения, предназначенном для ознакомления с медицинской документацией.

Ознакомлению должна предшествовать подача заявителем письменного заявления.

По общему правилу, ознакомление с медицинской документацией должно производиться в присутствии и под контролем медицинского работника, с доведением до заявителя требований о необходимости аккуратного, бережного обращения с медицинской документацией, недопустимости ее порчи, внесения правок, аудио-, фото-, видеосъемки.

Медицинские организации обязаны хранить врачебную тайну даже после смерти пациента (ч. 2 ст. 13 Закона об охране здоровья). Кроме этого, после смерти пациента прекращают действие все ранее выданные им доверенности (пп. 5 п. 1 ст. 188 ГК РФ).

Поэтому запросить можно только заключение о причине смерти и диагнозе заболевания (ч. 5 ст. 67 Закона об охране здоровья, п. 3 2Порядка проведения патолого-анатомических вскрытий, утвержденного приказом Минздрава России от 06.06.2013 № 354н, п. 6 Порядка выдачи медицинскими организациями справок и медицинских заключений, утвержденного приказом Минздравсоцразвития России от 02.05.2012 № 441н). Обычно под этим понимается медицинское свидетельство о смерти по формам № 106/у-08, № 106-2/у-08.

Выдается заключение о причине смерти и диагнозе заболевания супругу, близкому родственнику (детям, родителям, усыновленным, усыновителям, родным братьям и родным сестрам, внукам, дедушке, бабушке), а при их отсутствии иным родственникам либо законному представителю умершего, правоохранительным и контрольным органам.Показательно то, что неоднократные попытки прописать в Законе об охране здоровья более свободные возможности для получения врачебной тайны от умерших родственников не находят поддержки у Правительства РФ: сохранность врачебной тайны после смерти пациента гарантируется Конституцией РФ.

Есть ли ответственность за нарушение врачебной тайны

Информированное добровольное согласие пациента (ИДС) — это документ, подписываемый пациентом старше 15 лет и отражающий его осознанное и добровольное согласие на медицинское вмешательство. При этом пациент должен быть дееспособным. Медицинские организации наделены правом дополнять ИДС особыми формулировками, одной из которых является предоставление пациенту права на разглашение его врачебной тайны указанному им лицу. ФИО такого доверенного лица вносится пациентом в текст ИДС. Если представитель пациента знает, что он был поименован пациентом в тексте ИДС, то он может претендовать на разглашение ему врачебной тайны даже без доверенности.Но в отношении пациентов до 15 лет и недееспособных (ограниченно дееспособных) разгласить врачебную тайну можно только их законным представителям (см. выше).При этом ИДС не заполняется пациентом, если он не вправе (несовершеннолетний, недееспособный и проч.) или физиологически неспособен это сделать (опьянение, без сознания, спутанное сознание, кома, наркоз, клиническая смерть и проч.).

Раскрытие сведений, составляющих врачебную тайну, остаётся одной из проблем медицинского законодательства. Степень защиты такой информации гораздо ниже, чем степень защиты тайны адвокатской. И на столы судей продолжают ложиться материалы новых дел.

Яркий пример — разглашение врачебной тайны врачом-наркологом. Инцидент имел место в 2014 году в Уфе. Согласно информации прокуратуры, медработник, несмотря на запрет, установленный Федеральным законом «Об основах охраны здоровья граждан в РФ» о том, что разглашение сведений, составляющих врачебную тайну, не допускается без письменного согласия пациента, по просьбе своего знакомого выдал ему справку о диагнозе постороннего лица, который на тот момент состоял на учете в наркологическом кабинете. Впоследствии данный документ был использован для обоснования доводов жалобы о ненадлежащем исполнении родительских обязанностей.

Административное дело, возбуждённое в отношении врача по статье 13.14 КоАП РФ (разглашение информации с ограниченным доступом), вылилось в увольнение и штраф в 4,5 тысячи рублей.

А в Красноярске личные данные и вовсе слили в Интернет. В 2017 году один из бывших пациентов городской больницы скорой помощи им. Н.С. Карповича обнаружил на официальном сайте медучреждения историю своей болезни и паспортные данные с полным указанием даты рождения, фамилии, имени и отчества.

Согласно материалам дела № 33-3671/2019 А-198, информацию разместила студентка медицинского университета имени профессора В.Ф. Войно-Ясенецкого, которая проходила практику в БСМП. При этом ни сам пациент, ни его близкие согласия на разглашение персональных данных не давали. Со слов истца, из-за публикации у него возникли трудности с трудоустройством. Больнице и университету он предъявил иск о компенсации морального вреда в 100 миллионов рублей.

Советский районный суд Красноярска иск удовлетворил частично. С больницы в пользу истца взыскано 50 000 рублей компенсации морального вреда. В удовлетворении требований к медицинскому университету было отказано.

Итак, соблюдение врачебной тайны является одним из основных принципов охраны здоровья (статья 4 Закона № 323-ФЗ). За её несоблюдение медицинских работников можно привлечь к административной, уголовной, гражданско-правовой ответственности.

Врачебную тайну составляют любые сведения, полученные медицинским персоналом от пациента во время лечения, не подлежащие обнародованию или передаче третьим лицам. Но не все так просто и однозначно.

В различных законодательных актах существует ряд противоречий, которые нередко приводят к конфликтным ситуациям.

В статье 13 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации» от 21 ноября 2011 г. № 323-ФЗ к понятию «врачебная тайна» отнесены:

• сведения о факте обращения гражданина за оказанием медицинской помощи;
• состоянии его здоровья и диагнозе;
• иные сведения, полученные при его медицинском обследовании и лечении.

Получить доступ к врачебной тайне могут лица, исполняющие трудовые, должностные, служебные обязанности, проходящие обучение. Это лечащие врачи, интерны, фармацевты, персонал архива больницы, сотрудники отдела кадров, представители правоохранительных органов. На них всех распространяется действие закона. Разглашать сведения запрещено, в том числе и после смерти человека. Но есть ряд исключений, они установлены частями 3 и 4 статьи 13 № 323-ФЗ.

Есть ситуации, когда личные данные о состоянии здоровья человека можно, а иногда даже необходимо, передать третьим лицам:

• с письменного согласия гражданина или его законного представителя в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях;
• возраст пациента менее пятнадцати лет (доктор обязан информировать родителей или законных опекунов пациента о его здоровье);
• недееспособность пациента, когда он не может проявить свою волю в решении подобных вопросов самостоятельно;
• угроза распространения инфекционных заболеваний, массовых отравлений и поражений;
• по запросу органов дознания и следствия, суда, прокуратуры в связи с проведением расследования, судебным разбирательством и т.п.;
• в целях расследования несчастного случая на производстве и профессионального заболевания;
• в целях проведения военно-врачебной экспертизы по запросам военных комиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссий;
• в случаях, связанных с нанесением телесных повреждений (информация доступна для правоохранительных органов и передается им в обязательном порядке);
• при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи;
• в целях оценки контроля качества и безопасности медицинской деятельности.

Прежде чем сообщить информацию, составляющую врачебную тайну, работнику медицинской организации нужно убедиться, что это законно.

Можно воспользоваться небольшой памяткой.

1. У представителя пациента должна быть доверенность, либо в медицинских документах пациент должен письменно указать лиц, которым можно передать информацию.
2. Представителям прокуратуры, МВД, следственным и судебным органам передавать информацию необходимо по официальному письменному запросу. Медработник может обратиться к правоохранителям и самостоятельно, если у него возникло подозрение, что в отношении пациента совершили преступление (например, есть след от ранения или удара).

В случаях, когда болезнь протекает неблагоприятно для пациента, врач может сообщить ему об этом или, если пациент прямо не запретил, его супругу (супруге) или одному из близких родственников. Обратите внимание, что круг близких родственников четко поименован. Сообщать сведения кому-либо ещё не допускается.

Медицинская (врачебная) тайна и персональные данные

Кроме вышеперечисленных документов, в медорганизациях применяются нормативные акты по организационному обеспечению защиты ПД медперсонала. К этим документам относятся:

• ТК РФ – гл. 14;
• Постановление Госкомстата РФ № 1 от 05.01.2004 г., касающееся утверждения и оформления унифицированных форм учета документов по оформлению трудовых отношений, оплате труда.

Сроки обработки данных установлены приказом «О введении в действие положения о медицинском архиве лечебного учреждения».

Законодательные базы для медперсонала и пациентов в целом схожи функционально. Разница на практике возникает в момент, когда необходимо обеспечить конфиденциальность: большая часть ответственности за правильную и безопасную работу с персональными данными лежит на уполномоченных лицах из персонала клиник, амбулаторий, санаториев и иных медицинских учреждений, непосредственно отвечающих за сбор информации у пациентов и персонала. Их список, а также положения о сборе, хранении, обработке и передаче ПД должны быть разработаны в каждом медучреждении и доведены до персонала, ответственного за работу с персональными данными пациентов и сотрудников организации.

Первое, что должно учитываться оператором (медорганизацией) при обработке персональных данных в медицинских учреждениях, – исключительная роль этической составляющей. Медучреждения обязаны хранить данные о здоровье каждого пациента, не допускать огласки такой информации. Многие болезни считаются социально табуированными и не подлежат разглашению по базовым правилам медицинской этики.

Анализ персональных данных пациентов зиждется на принципе, согласно которому здоровье пациента является чрезвычайно конфиденциальной категорией информации. Какое-либо своевольное изъятие данных категорически воспрещается.

Исключение делается только в ситуации чрезвычайных обстоятельств. Например, речь может идти о защите самой жизни или здоровья пациента либо третьих лиц. Также возможность изымать персональные данные без согласия фигуранта допускается в случае полной физической невозможности заручиться таким разрешением (пациент недееспособен, недоступен для заверения своей воли, либо речь идет об уже умершем человеке). В любом случае к работе с персональной информацией допускаются исключительно медработники, имеющие соответствующую квалификацию и аттестованные по правилам Минздрава.

Первым техническим моментом организации обработки ПДн пациентов и персонала медучреждений является выполнение требований статьи 31 Основ законодательства об охране здоровья. Пациент должен быть обязательно проинформирован о состоянии здоровья его организма (общий анамнез, симптомы заболеваний, предлагаемая терапия, все возможные риски, побочные эффекты, дополнительные финансовые траты, сроки проведения процедур, коррекция рабочего времени по недееспособности и т. д.). Причем эта информация должна быть подана в форме, доступной для понимания пациента. Это также касается лиц с ограниченными физическими возможностями. Если необходимо – дополнительно назначается квалифицированный переводчик. Это полностью пересекается со 143-й статьей закона о персональных данных – требованием, определяющим право на доступ к ПД как пациента, так и медперсонала.

Медучреждения в качестве операторов при сборе ПД обязаны предоставить каждому пациенту следующую информацию (если такое требование им предъявляется), которая касается ПДн:

• подтверждение факта их обработки, ее цели;
• способы, применяемые оператором во время обработки ПДн;
• сведения о лицах, получивших доступ к этой информации и имеющих право на доступ к ней;
• список ПДн, необходимых для обработки в медучреждении, источник таких данных;
• срок, на протяжении которого эта информация будет обрабатываться, включая сроки ее хранения;
• данные о последствиях юридического характера для субъекта во время обработки ПДн;
• предоставление разъяснений о последствиях отказа пациента от предоставления своих ПДн, если это будет установлено как обязанность субъекта соответствующим федеральным законом.

При получении ПДн не от их субъекта оператор перед началом их обработки должен ознакомить пациента со следующей информацией:

• название (ФИО), адрес оператора, его представителя, предоставившего ПДн;
• цели их обработки, правовые аспекты таких действий;
• кому могут быть доступны ПДн (кто может пользоваться этими данными);
• права, установленные законом в отношении субъекта персональных данных.

Обеспечение безопасности ПДн посетителей частных и муниципальных медицинских заведений регламентируется не только техническими средствами. Любые данные, подпадающие под определение врачебной тайны, могут быть оглашены только с согласия пациента. Исключения описаны в статье 61 «Основ… об охране здоровья». Это требование полностью дублирует шестая статья ФЗ «О персональных данных». ПД должны передаваться только по защищенным каналам связи, которые позволяют уберечь эту информацию от утечки.

Пациенты имеют право в отношении своих ПДн требовать их блокирования, уточнения, уничтожения, если эта информация является неполной, неактуальной, неверной, полученной незаконным путем, не нужна для заявленных целей обработки.

Также пациент имеет право на защиту своих прав, предусмотренных законодательством в отношении обработки, передачи, хранения персональных данных.

По запросу доступ к ПДн может быть предоставлен законному представителю пациента (ГК РФ ст. 26) – родителям, усыновителям, попечителям.

Законный представитель имеет право выполнять от имени носителя ПДн любые действия, а также определять лиц, которым будет разглашаться информация, являющаяся врачебной тайной пациента. Лицо, которое имеет право получить такие данные, не имеет никаких прав вступать в гражданские правоотношения от лица пациента.

В случае необходимости предоставления носителю ПДн срочной медпомощи, его согласие на обработку этой информации не требуется (в случае техногенных катастроф, стихийных бедствий, при реальной угрозе его жизни и здоровью).

Необходимая оргтехника подбирается и поставляется в соответствии с рекомендациями контролирующих органов. Сбор данных, проводимый согласно законодательно установленным методикам, должен быть защищен на всех этапах. Спецификой работы медучреждений является сравнительно большая база по сравнению с муниципальными органами специализированных терминалов, связанных с хранением данных, передачей через Интернет, по локальным сетям различных типов. Поэтому критически важно иметь идеально настроенные защитные барьеры и своевременно обновлять сертифицированное ПО, пользоваться эффективной антивирусной защитой.

Список разрешенных программных средств регулярно обновляет Минздрав и локальные отделы кибербезопасности. Размещение информсистем, приобретение, установка, работа специального оборудования, а также охрана таких помещений должны строиться на обеспечении полной сохранности носителей, на которых размещены ПДн, средств защиты такой информации. Организация работы с ПДн должна предусматривать все необходимые меры, исключающие возможность несанкционированного проникновения или нахождения в таких помещениях посторонних лиц.

2

Сведения, составляющие медицинскую тайну, можно разглашать с письменного разрешения пациента или его законного представителя, например, для проведения научных исследований или использования этой информации для обучения студентов-медиков.

В ряде случаев медицинская информация может быть разглашена без разрешения пациента. Например, если это необходимо для проведения обследования или лечения, а пациент находится без сознания; по запросу органов дознания и следствия; во время расследования несчастного случая на производстве и учебе; если есть угроза распространения инфекционного заболевания или массовых отравлений.

Врачебная тайна включает в себя информацию об обращении человека за оказанием медпомощи, о состоянии его здоровья и диагнозе, иные сведения, полученные при медицинском обследовании и лечении.

Статьей 13 Закона об основах охраны здоровья¹ не допускается разглашение врачебной тайны даже после смерти человека. Предоставление информации о состоянии здоровья возможно только с письменного согласия пациента или его законного представителя. При этом обязанность хранить врачебную тайну не имеет срока давности, т.е. действует бессрочно.

Такие случаи предусмотрены законом. Например, это возможно, если необходимо провести научные исследования, опубликовать данные, составляющие врачебную тайну, в научных изданиях или использовать их в учебном процессе. Но для этого нужно письменное согласие пациента или его законного представителя.

Согласие не потребуется в случаях, оговоренных законом:

• если необходимо проведение медицинского обследования и лечения человека, который из-за своего состояния не способен выразить свою волю;
• при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
• по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством; по запросу органов прокуратуры в связи с осуществлением прокурорского надзора; по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля
• за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно досрочно;
• при осуществлении контроля за тем, как человек, признанный больным наркоманией, исполняет возложенную на него судом обязанность пройти лечение;
• при оказании медпомощи несовершеннолетнему для информирования его родителей или иного представителя;
• если нужно сообщить органам внутренних дел о поступлении пациента, вред здоровью которого причинен в результате противоправных действий;
• при проведении военно-врачебной экспертизы по запросам военных комиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссий федеральных органов исполнительной власти и госорганов, в которых предусмотрена военная и приравненная к ней служба;
• при расследовании профессионального заболевания или несчастного случая, если он произошел с человеком на производстве, во время обучения или прохождения спортивной подготовки;
• при обмене информацией медорганизациями в целях оказания помощи с учетом требований законодательства о персональных данных;
• при осуществлении учета и контроля в системе обязательного социального страхования;
• при осуществлении контроля качества и безопасности медицинской деятельности.

В законе закреплено право пациента на защиту сведений, составляющих врачебную тайну, и ее соблюдение является одним из принципов охраны здоровья (п. 7 ч. 5 ст. 19, п. 9 ст. 4 Закона об основах охраны здоровья). Поскольку сохранение врачебной тайны предусмотрено законом, то для этого не требуется подписывать документы.

Врачебная тайна глазами пациентов

Все материалы сайта Министерства внутренних дел Российской Федерации могут быть воспроизведены в любых средствах массовой информации, на серверах сети Интернет или на любых иных носителях без каких-либо ограничений по объему и срокам публикации.

Это разрешение в равной степени распространяется на газеты, журналы, радиостанции, телеканалы, сайты и страницы сети Интернет. Единственным условием перепечатки и ретрансляции является ссылка на первоисточник.

Никакого предварительного согласия на перепечатку со стороны Министерства внутренних дел Российской Федерации не требуется.

К работе с персональной информацией допускаются исключительно медработники, имеющие соответствующую квалификацию, а по запросу доступ к персональным данным может быть предоставлен законному представителю пациента (ст. 26 Гражданского кодекса РФ) — родителям, усыновителям, попечителям. Законный представитель имеет право выполнять от имени пациента любые действия, а также определять лиц, которым будет разглашаться информация, являющаяся врачебной тайной пациента.

Также, согласно части 3 и части 4 статьи 13 федерального закона N 323-ФЗ от 21.11.2011, с письменного согласия гражданина или его законного представителя допускается предоставление сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, опубликования сведений в научных изданиях, использования в учебном процессе и пр.

Согласно статье 6 закона N 152-ФЗ, обработка персональных данных возможна только с согласия пациента. В статье 9 данного закона сказано, что каждый человек принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Таким образом, пациент сам решает, давать ли согласие на обработку личных данных, и никто не может заставить его дать такое согласие.

Врачебная тайна является одним из видов профессиональной тайны. То есть указанные сведения могут быть получены при исполнении профессиональных обязанностей физическим лицом или организацией при осуществлении соответствующего вида деятельности.

Основным отличием врачебной тайны от иных сведений конфиденциального характера состоит в том, что медицинские работники не являются государственными или муниципальными служащими.

Всех лиц, которые имеют доступ к сведениям, составляющим врачебную тайну условно можно разделить на две большие группы:

1. Медицинские работники и иные лица, работающие в медицинской организации.

   Пункт 13 статьи 2 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации» содержит определение термина медицинский работник, под которым «признается лицо, которое имеет медицинское или любое иное образование, работает в медицинской организации и в должностные обязанности которого входит осуществление медицинской деятельности».

   Не стоит трактовать данную норму буквально и полагать, что субъектом, обязанным хранить врачебную тайну, может быть только лечащий врач. Врачебную тайну обязаны соблюдать все работники медицинской организации, которым при исполнении своих профессиональных обязанностей стали известны сведения о пациенте, его состоянии здоровья, течении заболевания и получившие доступ к иной конфиденциальной информации. Например, к лицам, обязанным хранить врачебную тайну, также можно отнести медицинских сестер, младший медицинский персонал (санитар, сестра-хозяйка), студентов медицинских ВУЗов, административный персонал лечебного учреждения, наиболее ярким примером в данном случае являются работники отдела статистики, которые вносят данные о диагнозе и исходе заболевания каждого пациента.

2. Лица, не являющиеся работниками медицинской организации, но получившие доступ к сведениям, составляющим врачебную тайну в связи с исполнением своих служебных обязанностей.

   К данной группе можно отнести следующие категории лиц:

   • Сотрудники социальной службы, органы опеки и попечительства при оказании паллиативной помощи населению;
   • Сотрудники правоохранительных органов, органов прокуратуры, сотрудники судебной власти, адвокаты – при расследовании и рассмотрении дел в отношении причинения вреда жизни и здоровью человека;
   • Сотрудники военкомата в отношении лиц, поступающих на военную службу или альтернативную гражданскую службу;
   • Сотрудники страховых организаций, ФОМС при выплатах за проведенное лечение, медицинские манипуляции, оплате больничных листов;
   • Работники санитарно-эпидемиологической службы при проверке нарушений требований санитарно-эпидемиологического режима, а также сотрудники министерства здравоохранения субъекта РФ при проверках на соответствие осуществляемой деятельности нормам действующего законодательства лечебно-профилактическим учреждением;
   • Сотрудники иных медицинских организаций при переводе пациента в другую больницу или при проведении судебно-медицинского вскрытия, в случае если смерть лица наступила в больнице, но имеются признаки насильственной смерти.

Разглашение сведений, составляющих врачебную тайну, является грубым нарушением действующих норм трудового законодательства и может повлечь за собой увольнение. В пункте «в» части 6 статьи 81 ТК РФ указано, что даже однократное разглашении охраняемой законом тайны, которая стала известна работнику в связи с исполнением им своих трудовых обязанностей может повлечь за собой расторжение трудового договора по инициативе работодателя.

При обнаружении медицинским учреждением факта нарушения разглашения медицинским работником сведений, составляющих врачебную тайну, необходимо составление акта с обязательным указанием совершенного правонарушения в присутствии не менее двух свидетелей. На основании указанного акта требуется собрать комиссию и решить вопрос о виновности либо невиновности работника и принятии в отношении него мер дисциплинарной ответственности.

В соответствии со статьей 193 ТК РФ медицинский работник обязан предоставить объяснительную. Принимая во внимание причины, указанные в объяснительной, а также тяжесть совершенного проступка, иные заслуживающие внимания обстоятельства, работодатель принимает решение об увольнении сотрудника или наложении на него замечания либо выговора.

Что такое врачебная тайна и как наказать за её нарушение

В статье 22 ФЗ «Об основах охраны здоровья граждан» указано, что каждый имеет право получить в доступной для него форме имеющуюся в медицинской организации информацию о состоянии своего здоровья. Таким образом, пациенту должны сообщаться все сведения о наличии или отсутствии у него заболевания, прогнозируемом исходе, методах лечения и прочее, принимая во внимание возраст, психическое состояние, настрой на лечение и иные, заслуживающие внимания обстоятельства.

Вся информация о состоянии здоровья пациента предоставляется лично лечащим врачом или иными медицинскими работниками, которые непосредственно принимают участие в лечение данного пациента. Данная мера представляется действительно необходимой, в связи с тем, что медицинский работник в личной беседе может компетентно ответить на вопросы пациента, а также поддержать его в необходимом случае.

Пациент (или его законный представитель) имеет право на ознакомление с медицинской документацией, которая отражает состояние его здоровья. Кроме того, он имеет право по запросу получать копии медицинских документов и выписки из них, в том числе и в электронной форме. Пациент также может забрать медицинские препараты, которые имеют к нему непосредственное отношение, например, гистологические блоки и стекла или же архив операционного материала, включая возможность получения консультаций в других лечебно-профилактических учреждениях.

К сожалению, право пациента на получение информации о состоянии своего здоровья иногда вступает в коллизию с институтом врачебной тайны в части предоставления сведений о состоянии здоровья лицам, страдающим психическими заболеваниями или же при прогнозируемом неблагоприятном исходе, когда закон дает право выбора врачу лица, которому будет сообщен диагноз пациента или не сообщен вовсе.

Проблему врачебной тайны следует рассматривать не только с точки зрения сохранения в тайне сведений о состоянии здоровья пациента от третьих лиц, но и прав медицинских работников на сокрытие информации непосредственно от самого больного. Указанная проблема остается нерешенной уже на протяжении долгого времени и заключается в том, что нередко врачи злоупотребляют данным правом, а также не предоставляют пациенту право самостоятельно определять судьбу и ход дальнейшего лечения.

В соответствии с действующим законодательством пациент имеет право на неприкосновенность частной жизни, на личную и семейную тайну. Если происходит сокрытие информации от самого больного, то в данном случае медицинский работник злоупотребляет своим должностным положением и нарушает конституционное право гражданина на информацию о состоянии его здоровья, а также положения статьи 22 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации», которая закрепляет право на информацию о состоянии здоровья.

Основополагающим принципом биоэтики в медицине является автономия пациента, то есть, он самостоятельно принимает решения и должен иметь доступ к полной и объективной информации о состоянии своего здоровья.

В статье 32 Кодекса профессиональной этики врача Российской Федерации указано, что «взаимоотношения врача и пациента должны строиться на партнерской основе и принципе информированности. Врач в доступной форме должен информировать пациента о состоянии его здоровья, предполагаемых изменениях и методах лечения, в том числе возможные риски или неуверенность в результатах. Врач должен убедиться, что пациент понял всю сообщенную ему информацию и удовлетворен ею».

Таким образом, врач должен обладать некими психологическими особенностями, которые позволили бы ему понять и оценить способность пациента к восприятию информации и ее адекватной оценке, в том числе необходимо учитывать личностные особенности пациента и развивать свои коммуникационные навыки. Следует помнить, что главной целью труда медицинских работников является охрана здоровья и оказание надлежащей медицинской помощи.

При неблагоприятном прогнозе любая информация должна сообщаться в деликатной форме гражданину или его супругу (супруге), одному из близких родственников, если пациент не запретил сообщать им об этом.

В данном случае у медицинского работника появляется выбор кому именно сообщать информацию о состоянии здоровья: непосредственно больному или его родственнику.

На наш взгляд данная норма находится в некотором противоречии с институтом «врачебной тайной», потому что у врача появляется право на законных основаниях сообщать конфиденциальную информацию третьим лицам. Кроме того, пациент зачастую не имеет возможности выразить свой запрет на распространение информации его родственникам, потому что врач не сообщает ему диагноз. Считаем, что необходимо уточнить данную норму путем получения согласия гражданина до начала его обследования о сообщении информации о состоянии его здоровья, в том числе и при неблагоприятном прогнозе, третьим лицам. В ином случае врач не будет иметь права сообщать такую информацию даже близким родственникам.

Статья 30 Кодекса профессиональной этики врача Российской Федерации, содержит норму, которая призывает врача сообщать информацию о состоянии здоровья пациента доброжелательно, а план медицинских манипуляций должен разъясняться в доступной форме, включая преимущества и недостатки методов лечения и обследования, в том числе, не скрывая возможных осложнений или неблагоприятного исхода. В данной норме нашел свое отражение принцип информированного добровольного согласия на медицинское вмешательство. Принцип информированного добровольного согласия, прежде всего, необходим для формирования уважительного отношения к пациенту и автономии личности, но в тоже время, не дает право перекладывать ответственность за причиненный вред его жизни и здоровью с медицинских работников на больного.

Хотелось бы отметить тот факт, что в России, к сожалению, отсутствуют четко выработанные рекомендации и инструкции о сообщении пациенту его диагноза. С морально-нравственной точки зрения данный пробел имеет существенное значение на практике, потому что от того, как будет преподнесена информация больному, во многом зависит его настрой и исход лечения. Так, один врач, небрежно сообщив диагноз, может повлечь за собой тяжелую депрессию и усугубление течения основного заболевания у пациента. В то время как другой врач, сообщив информацию о состоянии его здоровья в более деликатной форме, формирует у пациента желание выполнять все рекомендации медицинского работника и позитивный настрой на исход лечения.

Хотелось бы отдельно отметить преимущества, которые возникают в случае, если лицо знает о своем заболевании:

1. Становится проще планировать ход и методы лечения. У пациента возникает право на осознанный выбор медицинского учреждения и лечащего врача соответствующей специализации;
2. В случае, когда пациенту становится известен его диагноз, гораздо легче убедить его в необходимости применения тех или иных методов лечения, в том числе радикальных, таких как химиотерапия, облучение, хирургическое вмешательство, удаление органа или его части;
3. У пациента появляется возможность получения специализированной психологической помощи, которая может существенно помочь в лечении основного заболевания и не позволит больному остаться один на один со своей проблемой;
4. У лица, обратившегося за медицинской помощью, остается воз��ожность управлять своей жизнью, самостоятельно определять свою дальнейшую судьбу, в том числе и отказаться от дальнейшего лечения.

Вместе с тем, следует отметить, что существуют случаи, когда врач обязан сообщить пациенту информацию о состоянии его здоровья, а именно:

• если пациент требует от врача получения полной информации о состоянии здоровья, то врач обязан сообщить ему все имеющиеся у него данные.

Статья 22 Федерального закона Российской Федерации «Об основах охраны здоровья граждан в Российской Федерации» регламентирует, что «каждый гражданин имеет право в доступной для него форме получить имеющуюся информацию о состоянии своего здоровья».

• медицинские работники не имеют права скрывать полностью или частично информацию о состоянии здоровья человека, если его заболевание содержит потенциальную или реальную угрозу для третьих лиц.

Например, при наличии у лица туберкулеза врач обязан сообщить об этом больному и направить его на лечение в специальное лечебное учреждение, в связи с тем, что указанное заболевание несет в себе опасность для других лиц.

Психическое здоровье лица, является неотъемлемой составляющей его нормальной жизнедеятельности. К сожалению, исторически в обществе сложилось неоднозначное отношение к лицам, страдающим психическими расстройствами, в связи с чем сохранение врачебной тайны при оказании данного вида медицинской помощи является крайне важным для пациентов.

Закон РФ «О психиатрической помощи и гарантиях прав граждан при ее оказании» № 3185-1 от 02.07.1992 г. в статье 5 закрепляет право лица, страдающего психическим расстройством на «получение информации в доступной форме и с учетом своего психического состояния информации о характере имеющихся у него психических расстройств и применяемых методах лечения».

Врач предоставляет сведения больному в наиболее доступной для него форме, принимая во внимание его психоэмоциональное состояние, тяжесть заболевания и возможные реакции на поставленный диагноз. Также врач должен рассказать о возможном риске, побочных эффектах, альтернативных методах лечения пациенту с обязательной отметкой о проведенном разговоре в медицинской карте больного.

Таким образом, при оказании психиатрической помощи врач вправе умолчать некоторые данные о состоянии здоровья пациента, которые могут спровоцировать поведение, опасное для него самого или окружающих.

Лечение пациентов в психиатрических стационарах или амбулаторно осуществляется только при наличии информированного добровольного согласия на медицинское вмешательство. Тем не менее, принимая во внимание специфику заболеваний таких пациентов, законом предусмотрены случаи, когда согласие на лечение может предоставить третье лицо, а не сам пациент:

1. В отношении лиц, не достигших 15 лет или лиц, больных наркоманией, не достигших 16 лет;
2. В отношении лиц, признанных в установленном законом порядке недееспособными.

Кроме того, есть исключения, когда психиатрическая помощь может оказываться в принудительном порядке:

• При применении принудительных мер медицинского характера, которые устанавливаются судом в отношении лиц, совершивших противоправное общественно-опасное деяние и страдающих психическим расстройством;
• При проведении психиатрического освидетельствования, если пациент совершает действия, которые обуславливают: его опасность для себя или окружающих; неспособность самостоятельно удовлетворять свои основные жизненные потребности (беспомощность); возможное причинение вреда своему здоровью в случае, если лицо останется без психиатрической помощи;
• При нахождении лица под диспансерным наблюдением, то есть тогда, когда лицо страдает хроническим или затяжным психическим расстройством с тяжелыми стойкими или часто обостряющимися болезненными проявлениями;
• В случае принудительной госпитализации в психиатрический стационар, до постановления суда, если лечение пациента возможно только в стационарных условиях, а его психическое расстройство обуславливает: его опасность для себя или окружающих; неспособность самостоятельно удовлетворять свои основные жизненные потребности (беспомощность); возможное причинение вреда своему здоровью в случае, если лицо останется без психиатрической помощи;

Все остальные категории граждан должны получать полную информацию о состоянии своего здоровья и без каких-либо ограничений. А лицам, указанным выше, информация о состоянии здоровья, диагнозе, методах и способах лечения и прогнозе исхода заболевания должна сообщаться в том объеме, в котором они смогут осознать и понять её, принимая во внимание их психо-эмоциональное состояние и возраст.

Учитывая особое отношение общества к психическим заболеваниям, Приказом Минздравсоцразвития России от 29.06.2011. № 624н «Об утверждении Порядка выдачи листков нетрудоспособности» в статье 56 указано, что при оформлении листков нетрудоспособности в некоторых медицинских организациях, в частности в психиатрических или наркологических лечебно-профилактических учреждениях, центрах по профилактике и борьбе со СПИДом и инфекционными заболеваниями могут использоваться специальные печати или штампы без указания профиля организации.

По нашему мнению, данная норма является крайне важной, в связи с тем, что иногда пациентам бывает достаточно тяжело с моральной стороны обратиться в психиатрический стационар, из-за с боязни осуждения со стороны родных или коллег. А отсутствие на печати профиля учреждения способствует сохранению в тайне факта обращения в соответствующую организацию, проведенного лечения и наличия (отсутствия) заболевания.

Следует отметить, что проанализированные нами нормы института врачебной тайны достаточно хорошо регламентированы в отечественном законодательстве. Права пациентов на доступ к сведениям о состоянии их здоровья в полной мере дают возможность лицу на получение всей необходимой информации. Тем не менее, остаются отдельные случаи в отношении которых необходимо уточнение действующего законодательства, в частности требуется устранение противоречий между правом врача на выбор лица, которому будут сообщены данные о состоянии здоровья пациента при неблагоприятном исходе, а также более четкий запрет на умолчание каких-либо сведений о состоянии здоровья пациента, за исключением случаев, когда пациент сам настаивает на сокрытии информации.

Медицинский юрист: что относится к врачебной тайне?

К категории простых ПДн относят следующую информацию о пациентах и сотрудниках клиники:

• фамилия, имя, отчество;
• информация о дате и месте рождения;
• антропометрические показатели (рост, вес);
• фотографии;
• место жительства, контактные телефоны.

Когда речь идет о медицинском учреждении, к перечисленным пунктам добавляются персональные данные специальной категории. Это сведения о состоянии здоровья пациента, причины его обращения за медицинской помощью, диагноз и особенности лечения. Эти специальные сведения объединяют термином «врачебная тайна».

Разглашать врачебную тайну запрещено даже после смерти пациента. При этом клиники обязаны хранить данные о здоровье каждого обратившегося человека в виде медицинской карты. Проблема утечки информации может возникнуть на каждом этапе взаимодействия персонала медучреждения с личными карточками больных.

Обработка ПДн пациентов состоит из таких этапов:

• сбор и запись сведений;
• систематизация полученных данных;
• хранение информации в базе;
• уточнение деталей (при необходимости);
• уничтожение неактуальной информации.

Защита должна быть предусмотрена при каждом контакте персонала с медицинскими картами больных. Добиться этого в лечебных учреждениях сложно.

Юристы выделяют ряд законных оснований, позволяющих раскрыть врачебную тайну:

• необходимость оказания срочной медицинской помощи больному, который не в состоянии подтвердить свое согласие на разглашение (отсутствие сознания, критическое состояние, психические расстройства);
• по запросу органов следствия, прокуратуры, суда и т.д.;
• если пациенту еще не исполнилось 15 лет (информация передается родителям или другим законным представителям ребенка);
• при поступлении больных с насильственным характером травм (врачи обязаны сообщить в органы полиции о факте совершения преступления);
• в ходе расследования причин производственных травм и профессиональных заболеваний;
• во время проверки Роскомнадзора.

Во всех остальных случаях защита персональной информации пациента охраняется законом РФ.

Каждая частная клиника и государственная больница ежедневно обрабатывает огромный объем данных о пациентах. Доступ к этой информации должны иметь только сотрудники медучреждения. Во многих государственных поликлиниках России переход на электронный документооборот и автоматизированный учет до сих пор не завершился. Это снижает уровень безопасности обработки и хранения персональной информации больных.

Использование современных информационных систем выводит этот процесс на новый уровень удобства и защиты. Сегодня используется три эффективных инструмента безопасной обработки персональных данных в больницах:

• специальные приложения с локальным или сетевым хранилищем;
• медицинские информационные системы (МИС), работающие в пределах конкретного медцентра;
• облачные программы сбора и хранения информации.

Еще в 2011 году Министерством здравоохранения и социального развития Российской Федерации была разработана концепция создания единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ). Говоря проще, это идея объединения всех локальных информационных систем больниц в единую базу. Ее реализации до сих пор препятствует слабое техническое оснащение многих государственных медицинских центров. В связи с этим вопрос защиты и хранения ПДн до сих пор решается отдельно в каждом лечебном учреждении.

Организация безопасной обработки и хранения ПДн пациентов входит в ответственность главного врача. Он выбирает медицинскую информационную систему для медучреждения и следит за уровнем защиты информации.

Приобретать МИС можно только из перечня программных продуктов, представленных в «Едином реестре российских программ для электронных вычислительных машин и баз данных». Этот список утверждается и постоянно обновляется Министерством связи РФ. Сегодня он насчитывает более ста предложений российской разработки. С 1 января 2016 года российским медицинским учреждениям запрещено использовать иностранные программы для работы с персональными сведениями пациентов.

Защита персональных данных в медицинских учреждениях

Сегодня эксперты оценивают уровень безопасности персональных данных в государственных и частных медицинских центрах нашей страны, как низкий. Это связано с недостаточной квалификацией персонала, отсутствием единой системы информационной защиты, недостаточным уровнем контроля. Решение этих проблем требует четкого государственного регулирования и внедрения нового программного обеспечения.

Поликлиники и больницы ежедневно обрабатывают огромный объем данных пациентов, и доступ к ним должны иметь только определенные сотрудники медорганизации. При этом во многих государственных ЛПУ до сих пор не завершен переход на электронный документооборот и автоматизированный учет. Из-за этого на плечах врачей, медсестер, администраторов лежит более высокая нагрузка: им приходится вручную заполнять направления, искать бумаги с результатами лабораторных исследований. Данные, представленные в бумажном виде, легче потерять; кроме того, высокая загруженность повышает риск ошибок из-за невнимательности или спешки.

Но и с ростом уровня цифровизации риски утечек ПД не исчезают. Например, в медучреждениях, где уже установлены МИС или СЭД, данные могут пропадать из-за технических сбоев.

Также нельзя забывать о еще одной распространенной проблеме – человеческом факторе. Иногда сотрудники, которые отвечают за безопасность данных в информационных системах, не обладают нужными компетенциями или демонстрируют безответственное отношение к вопросу. Но чаще всего проблемы возникают по вине «рядовых» специалистов: согласно исследованию Infowatch, на долю сотрудников приходится более половины потерь данных – и около 80% из них возникают без злого умысла, из-за ошибок и халатности.

Зачастую проблемы возникают из-за отсутствия налаженного взаимодействия между медучреждениями и разработчиками. Поставщики могут предлагать информационные системы и программное обеспечение, предполагая, что клиника самостоятельно позаботится о защите данных, а у организации на этот счет может быть другое мнение. В результате злоумышленникам даже не приходится ничего взламывать: конфиденциальная информация хранится в открытом доступе. По этой причине произошла одна из крупнейших утечек медицинских персональных данных, в результате которой из-за использования устаревших серверов в сеть попали КТ- и МРТ-снимки 24 млн человек из 590 архивов. По данным Infowatch, почти 20% медицинских данных «утекает» не в результате внешнего воздействия.

Последствия таких утечек могут оказаться очень серьезными для клиники и ответственных за инцидент сотрудников. Нарушения безопасности могут привести к административной, гражданско-правовой, дисциплинарной или даже уголовной ответственности. Если из-за утечки произойдет разглашение врачебной тайны, клинике придется возмещать ущерб, нанесенный пациенту и его деловой репутации, а также оплачивать все расходы, понесенные из-за раскрытия сведений, и штраф. Сотрудника же будет ждать выговор или увольнение, а в самых серьезных случаях он может получить запрет на продолжение профессиональной деятельности до пяти лет или даже лишиться свободы на срок до четырех лет.

Разумеется, ответственность несут и злоумышленники: как хакеры, так и сотрудники клиник, копирующие и распространяющие информацию о пациентах. Незаконный сбор и распространение сведений о частной жизни, составляющих личную и семейную тайну, могут наказываться штрафом до 200 тыс. руб. или лишением свободы на срок до двух лет (четырех – если будет доказано, что для этого использовалось служебное положение).

Ответственность придется понести не только за прямые нарушения безопасности, но и за невозможность предоставить данные, в том числе и из-за неисправности информационных систем. Например, если оператор не предоставляет пациенту информацию, которая касается его персональных данных, он может получить штраф до 40 тыс. руб.

В общем виде проект по построению системы защиты персональных данных состоит из нескольких этапов.

• Сбор данных о существующих информационных системах персональных данных (ИСПД).
• Моделирование угроз безопасности.
• Определение уровней защищенности.
• Разработка технического задания.
• Проектирование система защиты персональных данных (СЗПД).
• Разработка организационно-распорядительной документации, регламентирующей процессы обработки и защиты персональных данных.
• Поставка средств защиты информации, их установка и настройка.
• Аттестация информационных систем персональных данных по требованиям безопасности информации (опционально).

Ошибки могут возникать на любом из указанных этапов. Например, если организация неверно определит угрозы, появляется риск утечек ПД. А если специалисты медучреждения посчитают, что информационной системе требуется более высокий уровень защищенности, чем нужен на самом деле, придется применять избыточные меры и устанавливать лишние средства защиты. Это может привести к многократному росту стоимости внедрения и обслуживания системы.

Похожие записи: