Пользователь, состоящий на диспансерном учёте у врача-психиатра-нарколога, планирует переменить фамилию. Фактически это означает изменение его персональных данных, а именно — фамильного идентификатора в паспортных документах. Юридически значимым обстоятельством является то, что перемена фамилии не прекращает существование ни пациента как субъекта прав, ни ранее возникшего у него статуса «лица, находящегося под диспансерным наблюдением» (профилактическое наблюдение либо активное диспансерное наблюдение). Само по себе изменение паспортных данных не является основанием для снятия с учёта, прекращения наблюдения или уничтожения учётных записей.
С правовой точки зрения, диспансер (медицинская организация) обязан вести учёт таких пациентов в форме региональной и (или) федеральной базы данных. При смене фамилии в медицинскую организацию должен быть предъявлен новый паспорт. На основании этого документа медицинский работник обязан внести изменения в учётную документацию (амбулаторную карту, журнал учёта, электронные реестры). Базовым принципом является то, что учётная запись (история болезни, карта диспансерного наблюдения) сохраняется, а данные пациента актуализируются: прежняя фамилия в документах заменяется на новую, при этом в карту или базу данных вносится отметка о смене документа, удостоверяющего личность, с фиксацией серии и номера нового паспорта. Таким образом, «сброса» или автоматического удаления сведений о пациенте из-за перемены фамилии не происходит.
Ключевыми правоотношениями здесь являются: отношения по диспансерному наблюдению (регулируются нормативными актами в сфере здравоохранения, а не гражданским состоянием лица) и отношения по обработке персональных данных (медицинская тайна, актуализация данных). Юридически значимо, что диспансер при получении информации о перемене фамилии (а также имени, отчества, места жительства) обязан не удалить, а изменить (обновить) запись в единой базе, поскольку идентификация пациента осуществляется не только по фамилии, но и по дате рождения, адресу, СНИЛС, полису ОМС — эти сведения при перемене фамилии не исчезают. Смена фамилии не делает пациента «другим лицом»; пациент остаётся тем же субъектом, и все правовые последствия (в том числе срок наблюдения, запреты на управление транспортными средствами, ограничения по работе) сохраняются в полном объёме.
Сам по себе факт перемены фамилии не даёт пациенту права требовать аннулирования учётной записи как таковой, поскольку основанием для ведения учёта является медицинский диагноз и решение врачебной комиссии (а не фамилия). Удаление записи без соответствующего медицинского основания (например, прекращения наблюдения в связи со стойкой ремиссией) является нарушением порядка ведения учёта, а не правом пациента. При переносе между учреждениями (переезд) сменить фамилию не является основанием для «переноса» записи — запись остаётся в медучреждении по месту жительства, с которым у диспансера города N может быть заключено соглашение об обмене данными или ведётся общая база.
Также юридически значимо то, что пациент обязан уведомить наркологический диспансер о смене паспортных данных. Неуведомление (непредставление нового паспорта) может привести к тому, что база данных будет содержать устаревшую информацию, что технически может затруднить его идентификацию при последующих обращениях, но не влечёт автоматического снятия с учёта. Риск последствий лежит на пациенте: например, при выдаче справок для ГИБДД, лицензий, трудоустройства может возникнуть несоответствие данных, что может быть истолковано как попытка предоставления недостоверной информации (скрыть факт учёта). Однако сам юридический статус учёта остаётся неизменным.
Ключевое значение для ответа на вопрос о сохранности учётной записи имеет норма ст. 92 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», которая устанавливает ведение персонифицированного учёта. Этот учёт представляет собой систематизированную запись данных о каждом лице, которому оказывается медицинская помощь, включая сведения о его здоровье. Поскольку вы состоите на учёте у нарколога, информация о вас уже включена в единую базу данных. Смена фамилии не прекращает вашу идентификацию как субъекта персональных данных — вы остаётесь тем же человеком, которому оказывалась медицинская помощь. Поэтому сама по себе смена фамилии не влечёт аннулирование учётной записи; она должна быть обновлена, чтобы отражать актуальные анкетные данные. Закон прямо предписывает обеспечивать конфиденциальность этих данных, но не говорит об их удалении при изменении идентифицирующих сведений.
Статья 92. Ведение персонифицированного учета в сфере здравоохранения ... 1. В сфере здравоохранения Российской Федерации ведется учет персональных данных ... лиц, которым оказывается медицинская помощь ... 4. При ведении персонифицированного учета должны обеспечиваться конфиденциальность персональных данных ...
— Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», ст. 92
Далее, следует обратиться к ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая регулирует обработку специальных категорий персональных данных, в том числе данных о состоянии здоровья. Учёт у нарколога — это обработка именно такой категории данных. Закон, по общему правилу, запрещает обработку сведений о здоровье, но допускает её в нескольких случаях, два из которых прямо применимы к вашей ситуации: во-первых, вы дали письменное согласие на обработку данных при постановке на учёт, во-вторых, обработка осуществляется в медико-профилактических целях и для оказания медицинских услуг. Смена фамилии не отменяет ни вашего согласия, ни целей обработки, поэтому диспансер сохраняет законное основание продолжать обработку ваших данных под новой фамилией.
Статья 10. Специальные категории персональных данных ... 1. Обработка специальных категорий персональных данных, касающихся ... состояния здоровья, ... не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи. 2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательс
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 10
Общее законное основание для обработки ваших данных закреплено в ст. 6 Закона о персональных данных — обработка необходима для выполнения функций, возложенных на оператора (наркологический диспансер) законом. Ведение наркологического учёта является прямой обязанностью медицинских организаций, установленной подзаконными актами. Смена фамилии не устраняет эту обязанность, поэтому обработка данных под новой фамилией остаётся законной.
Статья 6 ... 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Наиболее прямой ответ на вопрос об обновлении данных даёт ст. 21 Закона о персональных данных. Она прямо устанавливает обязанность оператора (диспансера) уточнять персональные данные при выявлении их неточности. Смена фамилии делает ваши старые анкетные данные (ФИО) неточными. Когда вы предъявите новый паспорт, диспансер, получив актуальные сведения, обязан в срок семи рабочих дней заменить в своей базе старые данные на новые. Обратите внимание: процедура не предполагает «сброса» или удаления записи; напротив, закон говорит об её уточнении — то есть ваша учётная история остаётся неизменной, меняется лишь фамилия в соответствующей графе.
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. 1. ... В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя ... оператор обязан осуществить блокирование персональных данных ... на период проверки. 2. В случае подтверждения факта неточности персональных данных оператор ... обязан уточнить персональные данные ... в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21
Что касается конфиденциальности, то ст. 7 Закона о персональных данных обязывает диспансер не раскрывать ваши данные третьим лицам без вашего согласия. Смена фамилии и обновление записи не нарушают эту обязанность — напротив, актуализация данных повышает защищённость, так как под новой фамилией вас будет сложнее идентифицировать по старым записям. Утверждение сотрудников диспансера о том, что «база едина», полностью соответствует закону: персонифицированный учёт ведётся в масштабах всей системы здравоохранения, и ваша запись, после обновления, будет существовать уже с новой фамилией, а не отдельная запись со старой.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Таким образом, ни одна из рассмотренных норм не даёт оснований полагать, что учётная запись будет аннулирована или «сброшена» при смене фамилии. Напротив, закон прямо указывает на обязанность медицинской организации обновить ваши данные. Если в каком-либо ведомственном порядке (например, в актах Минздрава о порядке ведения наркологических регистров) предусмотрен особый механизм актуализации данных, он будет действовать в дополнение к ст. 21 Закона о персональных данных, но не отменяя её. Поскольку вы ещё не отдавали документы, подтверждающие учёт, у вас есть время: после получения нового паспорта вам следует лично обратиться в диспансер с заявлением об изменении персональных данных, приложив копии документов. Неуведомление порождает риск того, что база будет содержать неточную информацию, что теоретически может затруднить получение медицинской помощи под новой фамилией (например, при обращении в другое учреждение), но не приведёт к автоматическому исчезновению учётной записи — она останется, но будет числиться за несуществующим (по паспорту) лицом, что проблематично для всех сторон.