Далее, следует обратиться к ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая регулирует обработку специальных категорий персональных данных, в том числе данных о состоянии здоровья. Учёт у нарколога — это обработка именно такой категории данных. Закон, по общему правилу, запрещает обработку сведений о здоровье, но допускает её в нескольких случаях, два из которых прямо применимы к вашей ситуации: во-первых, вы дали письменное согласие на обработку данных при постановке на учёт, во-вторых, обработка осуществляется в медико-профилактических целях и для оказания медицинских услуг. Смена фамилии не отменяет ни вашего согласия, ни целей обработки, поэтому диспансер сохраняет законное основание продолжать обработку ваших данных под новой фамилией.
Статья 10. Специальные категории персональных данных ... 1. Обработка специальных категорий персональных данных, касающихся ... состояния здоровья, ... не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи. 2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательс
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 10
Общее законное основание для обработки ваших данных закреплено в ст. 6 Закона о персональных данных — обработка необходима для выполнения функций, возложенных на оператора (наркологический диспансер) законом. Ведение наркологического учёта является прямой обязанностью медицинских организаций, установленной подзаконными актами. Смена фамилии не устраняет эту обязанность, поэтому обработка данных под новой фамилией остаётся законной.
Статья 6 ... 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Наиболее прямой ответ на вопрос об обновлении данных даёт ст. 21 Закона о персональных данных. Она прямо устанавливает обязанность оператора (диспансера) уточнять персональные данные при выявлении их неточности. Смена фамилии делает ваши старые анкетные данные (ФИО) неточными. Когда вы предъявите новый паспорт, диспансер, получив актуальные сведения, обязан в срок семи рабочих дней заменить в своей базе старые данные на новые. Обратите внимание: процедура не предполагает «сброса» или удаления записи; напротив, закон говорит об её уточнении — то есть ваша учётная история остаётся неизменной, меняется лишь фамилия в соответствующей графе.
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. 1. ... В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя ... оператор обязан осуществить блокирование персональных данных ... на период проверки. 2. В случае подтверждения факта неточности персональных данных оператор ... обязан уточнить персональные данные ... в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21
Что касается конфиденциальности, то ст. 7 Закона о персональных данных обязывает диспансер не раскрывать ваши данные третьим лицам без вашего согласия. Смена фамилии и обновление записи не нарушают эту обязанность — напротив, актуализация данных повышает защищённость, так как под новой фамилией вас будет сложнее идентифицировать по старым записям. Утверждение сотрудников диспансера о том, что «база едина», полностью соответствует закону: персонифицированный учёт ведётся в масштабах всей системы здравоохранения, и ваша запись, после обновления, будет существовать уже с новой фамилией, а не отдельная запись со старой.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Таким образом, ни одна из рассмотренных норм не даёт оснований полагать, что учётная запись будет аннулирована или «сброшена» при смене фамилии. Напротив, закон прямо указывает на обязанность медицинской организации обновить ваши данные. Если в каком-либо ведомственном порядке (например, в актах Минздрава о порядке ведения наркологических регистров) предусмотрен особый механизм актуализации данных, он будет действовать в дополнение к ст. 21 Закона о персональных данных, но не отменяя её. Поскольку вы ещё не отдавали документы, подтверждающие учёт, у вас есть время: после получения нового паспорта вам следует лично обратиться в диспансер с заявлением об изменении персональных данных, приложив копии документов. Неуведомление порождает риск того, что база будет содержать неточную информацию, что теоретически может затруднить получение медицинской помощи под новой фамилией (например, при обращении в другое учреждение), но не приведёт к автоматическому исчезновению учётной записи — она останется, но будет числиться за несуществующим (по паспорту) лицом, что проблематично для всех сторон.