Конфиденциальность медицинского обследования при трудоустройстве
Анализ ситуации
Ваша ситуация связана с двумя ключевыми аспектами: защитой врачебной тайны (конфиденциальности медицинской информации) и правовым режимом обработки персональных данных, особенно в трудовых отношениях. Основные риски, которые вас беспокоят — это возможность несанкционированного доступа к вашим медицинским данным потенциальным или бывшим работодателем и использование этих сведений против ваших интересов.
Применимые правовые нормы
1. Врачебная тайна и конфиденциальность медицинской информации
Медицинские сведения, полученные при обследовании, охраняются законом как врачебная тайна. Это означает строгий запрет на их разглашение.
"Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну." (Источник: Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации", статья 13, часть 1)
"Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей..." (Источник: Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации", статья 13, часть 2)
"Медицинские работники обязаны: ... соблюдать врачебную тайну;" (Источник: Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации", статья 73, часть 2, пункт 2)
"Медицинские организации обязаны: ... соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах;" (Источник: Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации", статья 79, часть 1, пункт 4)
Исключения: Разглашение без вашего согласия возможно лишь в строго ограниченных случаях, например, по запросу органов дознания, следствия, суда, прокуратуры в связи с расследованием или судебным разбирательством, либо при угрозе распространения инфекционных заболеваний. Работодатель не указан в этих исключениях.
2. Обработка персональных данных, включая медицинские
Медицинские данные относятся к специальным категориям персональных данных, обработка которых особо охраняется.
"Обработка специальных категорий персональных данных, касающихся ... состояния здоровья ... не допускается, за исключением случаев, предусмотренных ..." (Источник: Федеральный закон "О персональных данных", статья 10, часть 1)
Одним из ключевых разрешенных случаев является обработка таких данных с письменного согласия субъекта (вашего согласия) или для целей оказания медицинских услуг при условии соблюдения врачебной тайны.
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)
3. Права работника и полномочия работодателя в сфере медицинской информации
Работодатель имеет серьезные ограничения в доступе к медицинским данным работника или соискателя.
"Работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных ... Трудовым кодексом и другими федеральными законами;" (Источник: Трудовой кодекс Российской Федерации, статья 86, пункт 4)
"При передаче персональных данных работника работодатель должен соблюдать следующие требования: не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;" (Источник: Трудовой кодекс Российской Федерации, статья 88)
Это означает, что новый работодатель при приеме на работу не имеет права запрашивать полную медицинскую карту или историю ваших обращений. Он может запросить (или обязан запросить в предусмотренных законом случаях) лишь медицинское заключение о возможности выполнять конкретную трудовую функцию (например, справку по форме 086/у или заключение предварительного медосмотра).
"Обязательному предварительному медицинскому осмотру при заключении трудового договора подлежат лица, не достигшие возраста восемнадцати лет, а также иные лица в случаях, предусмотренных ... Трудовым кодексом и иными федеральными законами." (Источник: Трудовой кодекс Российской Федерации, статья 69)
То есть требование пройти медосмотр при приеме на работу — исключение, а не правило, и оно должно быть прямо предусмотрено законом для конкретной должности (например, водители, работники пищевой промышленности).
Что касается предыдущего работодателя: Медицинская организация (медпункт) является отдельным оператором персональных данных. Бывший работодатель не является автоматическим обладателем вашей медицинской карты или подробных результатов обследований. Он может хранить только документы, связанные с проведенными обязательными периодическими осмотрами (если они были), но и их распространение или передача новому работодателю без вашего согласия запрещены.
4. Ваши права на контроль и защиту данных
Вы имеете полное право знать, какие данные о вас обрабатываются, и требовать их защиты.
"Каждый имеет право получить в доступной для него форме имеющуюся в медицинской организации информацию о состоянии своего здоровья, в том числе сведения о результатах медицинского обследования..." (Источник: Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации", статья 22, часть 1)
"В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным ... требование об исключении или исправлении неверных или неполных персональных данных ... обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных." (Источник: Трудовой кодекс Российской Федерации, статья 89)
5. Ответственность за нарушения
За разглашение врачебной тайны или незаконную обработку персональных данных предусмотрена ответственность.
"Разглашение информации, доступ к которой ограничен федеральным законом ... лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей ... влечет наложение административного штрафа ..." (Источник: Кодекс об административных правонарушениях, статья 13.14)
"Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности ... а также привлекаются к гражданско-правовой, административной и уголовной ответственности..." (Источник: Трудовой кодекс Российской Федерации, статья 90)
Также возможна уголовная ответственность (ст. 137 УК РФ "Нарушение неприкосновенности частной жизни").
Выводы и рекомендации
-
Ваши данные защищены законом. Сведения о прохождении обследования и его результатах составляют врачебную тайну. Медпункт не имеет права передавать их кому бы то ни было без вашего согласия, за исключением узкого круга случаев, не связанных с трудовыми отношениями.
-
Доступ работодателя ограничен. Потенциальный работодатель при приеме на работу не может произвольно запрашивать вашу полную медицинскую историю. Он может запросить только конкретные медицинские документы, прямо предусмотренные законом для данной должности (например, заключение предварительного медосмотра). Общий вопрос "болели ли вы чем-либо" или требование предоставить все медицинские справки являются неправомерными.
-
Относительно предыдущего места работы: Данные обследования, проведенного в медпункте, хранятся у медицинской организации. Бывший работодатель не является их владельцем и не может их передавать. Даже если он каким-то образом обладает какой-то информацией (например, актом о несчастном случае, если он был), ее передача новому работодателю запрещена.
-
Ваши действия для защиты:
- Вы можете обратиться в медицинскую организацию (к которой относится медпункт) с запросом о предоставлении копий вашей медицинской документации (ст. 22 ФЗ №323). Это поможет вам понять, какая именно информация зафиксирована.
- При трудоустройстве вы не обязаны предоставлять медицинские данные, не предусмотренные законодательством для конкретной должности.
- Если от вас незаконно требуют медицинские сведения или вы подозреваете утечку информации, вы можете:
- Направить жалобу руководителю медицинской организации или работодателю.
- Обратиться с жалобой в территориальный орган Роскомнадзора (уполномоченный орган по защите прав субъектов персональных данных).
- Обратиться в прокуратуру с заявлением о проведении проверки на предмет нарушения законодательства о врачебной тайне и персональных данных.
- Подать иск в суд о защите чести и достоинства, возмещении морального вреда и пресечении действий, нарушающих ваши права (ст. 152 ГК РФ, ст. 391 ТК РФ).
- Обратиться за помощью к адвокату, специализирующемуся на медицинском или трудовом праве, для подготовки грамотных обращений и представления ваших интересов.
Таким образом, законодательство предоставляет вам надежные механизмы защиты. Произвольный доступ к вашей медицинской истории со стороны работодателей запрещен. Ваша задача — знать свои права и при необходимости активно их защищать, используя предусмотренные законом процедуры.
