Просмотр медицинских данных пациента частной клиникой: законность, врачебная тайна и способы защиты
Анализ ситуации
Ваши опасения небезосновательны: современная система здравоохранения действительно предполагает цифровое взаимодействие между медицинскими организациями, в том числе частными. Однако доступ к вашей электронной карте и истории приёмов не является произвольным – он строго регламентирован. Врач платного центра может увидеть определённые медицинские сведения из государственной клиники, но только при наличии конкретных законных оснований и при соблюдении целого ряда условий. Простое «объединение всех баз» без вашего ведома в большинстве случаев не даёт полного доступа ко всей медицинской документации. Ниже мы детально рассмотрим, когда такой доступ правомерен, а когда он становится нарушением, и как вы можете защитить свои права.
Применимые правовые нормы
1. Что такое врачебная тайна и когда её можно раскрыть без вашего согласия
Основной закон в этой сфере – Федеральный закон «Об основах охраны здоровья граждан в Российской Федерации» № 323-ФЗ. Он устанавливает, что:
«Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну».
(Федеральный закон № 323-ФЗ, статья 13, часть 1)
По общему правилу разглашение этих сведений лицами, которым они стали известны при исполнении обязанностей, не допускается (ч. 2 ст. 13). Однако законодатель предусмотрел исключения. Для вашей ситуации наиболее важно пункт 8 части 4 статьи 13 того же закона:
«Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается: … 8) при обмене информацией медицинскими организациями, в том числе размещённой в медицинских информационных системах, в целях оказания медицинской помощи с учётом требований законодательства Российской Федерации о персональных данных».
(Федеральный закон № 323-ФЗ, статья 13, часть 4, пункт 8)
Таким образом, обмен медицинскими данными между государственной поликлиникой и частным медицинским центром может происходить без вашего отдельного письменного согласия, если этот обмен происходит в целях оказания медицинской помощи именно вам (например, когда вы уже обратились в частную клинику и данные нужны для постановки диагноза или назначения лечения) и с соблюдением законодательства о персональных данных.
2. Особенности обработки сведений о здоровье по Закону «О персональных данных»
Федеральный закон № 152-ФЗ «О персональных данных» относит информацию о состоянии здоровья к специальной категории персональных данных, обработка которых по общему правилу запрещена (ст. 10, ч. 1). Однако здесь прямо предусмотрено исключение для медицинской деятельности:
«Обработка специальных категорий персональных данных, касающихся … состояния здоровья, … допускается в случаях, если: … 4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну».
(Федеральный закон № 152-ФЗ, статья 10, часть 2, пункт 4)
Это означает, что врач частной клиники, оказывающий вам медицинскую помощь и связанный профессиональной обязанностью хранить врачебную тайну, может обрабатывать данные о вашем здоровье без вашего дополнительного согласия, если это необходимо для постановки диагноза, лечения или иных медико-профилактических целей. Именно эта норма в сочетании с вышеуказанным п. 8 ч. 4 ст. 13 Закона № 323-ФЗ и даёт правовое основание для доступа врачей к информации из государственных медучреждений в рамках лечебного процесса.
3. Как устроена Единая государственная информационная система в сфере здравоохранения (ЕГИСЗ)
Ваше предположение об объединении баз не совсем точно. ЕГИСЗ (ее регулирует Постановление Правительства РФ от 09.02.2022 № 140) действительно объединяет информационные потоки, но состав доступных сведений напрямую зависит от вашего согласия.
В ЕГИСЗ включаются:
- обезличенные сведения о пациентах (из которых нельзя понять, о ком идёт речь) – п. 4 ч. 3 ст. 91.1 Закона № 323-ФЗ;
- сведения о медицинской документации, по которым невозможно определить состояние здоровья (например, факт наличия записи, но не её содержание) – п. 5 ч. 3 ст. 91.1;
- медицинская документация и сведения о состоянии здоровья – только при наличии прямого согласия гражданина или если он разместил их сам (п. 5.1 ч. 3 ст. 91.1).
Таким образом, без вашего согласия в ЕГИСЗ не должна находиться развёрнутая информация о диагнозах, результатах анализов и содержании приёмов, которая позволила бы врачу частной клиники «просто зайти и почитать». При этом поставщиками и пользователями единой системы действительно являются медицинские организации всех форм собственности, включая частные (пп. 44, 47 Положения о ЕГИСЗ), но доступ они получают только к тому, что было правомерно загружено.
Однако важно понимать: обмен данными для оказания медицинской помощи может идти и напрямую между медицинскими информационными системами, без размещения в ЕГИСЗ. Именно в этом случае и срабатывает пункт 8 части 4 статьи 13 Закона № 323-ФЗ.
4. Ответственность за нарушение конфиденциальности и незаконный доступ
Если сотрудник частной клиники умышленно или по неосторожности получил доступ к вашим медицинским данным вне рамок оказания вам медицинской помощи (например, из любопытства, до вашего обращения или после завершения лечения), это влечёт за собой ответственность:
- По КоАП РФ – за разглашение информации с ограниченным доступом:
«Разглашение информации, доступ к которой ограничен федеральным законом … лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей … влечёт наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц – от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трёх лет; на юридических лиц – от ста тысяч до двухсот тысяч рублей».
(КоАП РФ, статья 13.14)
- По КоАП РФ – за обработку персональных данных без законных оснований:
«Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных... влечёт наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц – от пятидесяти тысяч до ста тысяч рублей; на юридических лиц – от ста пятидесяти тысяч до трехсот тысяч рублей».
(КоАП РФ, статья 13.11, часть 1)
- По УК РФ – за нарушение неприкосновенности частной жизни (если будет доказан незаконный сбор сведений о частной жизни, составляющих личную тайну, с использованием служебного положения):
«Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия... наказываются штрафом в размере до двухсот тысяч рублей... либо лишением свободы на срок до двух лет... Те же деяния, совершенные лицом с использованием своего служебного положения, – наказываются... лишением свободы на срок до четырех лет».
(УК РФ, статья 137, части 1 и 2)
Самовольный просмотр карты «без спроса» при отсутствии факта вашего обращения в эту клинику для лечения – это как раз тот случай, который может квалифицироваться по этим нормам.
Выводы и рекомендации
Законен ли просмотр частным врачом моей истории из поликлиники?
Это зависит от цели. Если вы обратились в частную клинику за медицинской помощью, и врачу для корректной диагностики или лечения требуются сведения из вашей государственной карты, он вправе их запросить и использовать без вашего отдельного согласия (на основании п. 8 ч. 4 ст. 13 Закона № 323‑ФЗ и п. 4 ч. 2 ст. 10 Закона № 152‑ФЗ). Это не является нарушением врачебной тайны. Однако доступ должен быть чётко обоснован лечебным процессом.
Если же вы не обращались в клинику или доступ произошёл вне связи с оказанием вам помощи (например, врач решил «проверить» вас по общей базе), это однозначно незаконно.
Можно ли ограничить доступ?
Да, но возможности не безграничны, потому что часть сведений может передаваться по закону.
- Отзыв согласий. Проверьте, какие согласия вы подписывали в своей государственной поликлинике. Если среди них есть отдельное согласие на предоставление медицинской документации в ЕГИСЗ (п. 5.1 ст. 91.1 Закона № 323‑ФЗ) или на обработку данных в целях обмена, вы имеете право его отозвать – просто напишите заявление на имя главного врача. Однако это не блокирует прямой обмен данными о вас между медицинскими организациями в целях оказания помощи, если вы в неё обратитесь.
- Адресные запросы. Вы вправе обратиться в конкретную частную клинику с требованием не запрашивать ваши данные из других организаций и не передавать свои (ст. 21 Закона № 152‑ФЗ даёт возможность блокировать неправомерную обработку). В то же время клиника может отказать, ссылаясь на необходимость сбора анамнеза для качественного лечения – в таком случае лучше искать компромисс между правом на врачебную тайну и правом на полноценную медицинскую помощь.
- Уточнение статуса данных. Вы можете направить запрос операторам (поликлинике, частному центру) о том, кто именно имел доступ к вашим персональным данным и на каком основании – это право закреплено в статье 14 Федерального закона «О персональных данных».
Куда обращаться, если доступ был незаконным?
Если вы точно знаете или обоснованно подозреваете, что врач частной клиники смотрел вашу карту без вашего обращения за медпомощью, алгоритм действий такой:
- Запросить письменное объяснение в клинике – потребовать предоставить сведения о дате, причинах и лице, осуществившем доступ (сошлитесь на ст. 14 и 20 Закона № 152‑ФЗ).
- В Роскомнадзор – именно этот орган осуществляет контроль за соблюдением законодательства о персональных данных, рассматривает жалобы граждан и вправе привлечь к административной ответственности по ст. 13.11 КоАП РФ. Это ваш главный профильный защитник в случае нарушения правил обработки данных о здоровье. (См. статьи 23 и 23.1 Закона № 152‑ФЗ).
- В прокуратуру – она осуществляет общий надзор за соблюдением законов, в том числе в сфере здравоохранения. Прокурор может провести проверку и вынести представление об устранении нарушений, а также инициировать привлечение к административной или уголовной ответственности.
- В суд – вы вправе подать иск о компенсации морального вреда, причинённого неправомерным доступом к вашей личной медицинской информации. Это предусмотрено частью 2 статьи 17 и частью 2 статьи 24 Закона № 152‑ФЗ.
Практический совет: Прежде чем писать жалобы, есть смысл направить в клинику адвокатский запрос или самостоятельно официально запросить выписку из журнала доступа к медицинской информационной системе, где обычно фиксируются все входы. Это поможет зафиксировать возможное нарушение документально.
И помните: баланс между пользой от обмена данными (например, чтобы избежать дублирования анализов и уточнить все особенности организма) и неприкосновенностью частной жизни в конечном счёте защищён законом, и у вас есть все инструменты, чтобы пресекать злоупотребления.
