Может ли детская больница отказать в передаче карт прививок в лагерь по запросу с доверенностью

Произошла следующая ситуация: детская поликлиника, к которой прикреплены пациенты (дети), получила запрос от администрации летнего оздоровительного лагеря с требованием передать сведения о профилактических прививках детей и перенести эти данные в медицинские книжки лагеря. К запросу приложена доверенность от лагеря.

С правовой точки зрения, здесь затронуты несколько важных правоотношений, связанных с защитой конфиденциальной информации. Во-первых, речь идет о врачебной тайне — сведения о состоянии здоровья, в том числе о проведенных прививках, являются медицинской тайной, разглашение которой допускается только в строго определенных законом случаях. Во-вторых, данные о вакцинации относятся к специальной категории персональных данных (данные о состоянии здоровья), обработка которых требует особых правовых оснований. В-третьих, запрос исходит от юридического лица (лагеря), которое не является медицинской организацией и не оказывает медицинскую помощь, то есть выступает третьим лицом по отношению к врачебной тайне.

Юридически значимым является вопрос о наличии законного основания для передачи таких сведений. Основным и универсальным основанием для раскрытия врачебной тайны и персональных данных третьим лицам является информированное добровольное согласие самого пациента (или его законного представителя — родителя, опекуна) на передачу конкретных данных конкретному получателю. Доверенность, выданная лагерем, не заменяет согласия родителей пациентов, поскольку эта доверенность исходит от лица, которое не является ни пациентом, ни его законным представителем. Она может лишь подтверждать полномочия конкретного сотрудника лагеря на получение информации, но не дает права лагерю требовать такую информацию без согласия родителей.

Также значимо, что в запросе лагерь требует не просто информацию для проверки детей перед отправкой (что могло бы регулироваться требованиями санитарного законодательства для санэпидблагополучия), а прямое копирование данных из медицинских карт в свои «медкнижки». Это указывает на намерение лагеря создать у себя копии документов, содержащих врачебную тайну, для дальнейшего использования, что является обработкой персональных данных и требует соответствующих правовых оснований.

Таким образом, в ситуации затронуты правоотношения по защите врачебной тайны (Федеральный закон об основах охраны здоровья граждан) и защите персональных данных (Федеральный закон о персональных данных). Ключевым вопросом является отсутствие согласия родителей на передачу данных третьему лицу (лагерю) и законность требования лагеря, основанного лишь на собственной доверенности, без ссылки на иные предусмотренные законом основания.

Разрешение вопроса о законности передачи детской больницей лагерю сведений о прививках детей и переносе данных в медкнижки лагеря требует последовательного анализа нескольких правовых институтов. Прежде всего, сведения о состоянии здоровья несовершеннолетнего, включая данные о проведённых прививках, являются врачебной тайной. Это прямо вытекает из ст. 13 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации», которая устанавливает, что любые сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну, и их разглашение не допускается, за исключением случаев, прямо указанных в законе. В ситуации запроса лагеря речь идёт о передаче персональных медицинских данных третьему лицу (администрации лагеря), которое не является ни законным представителем ребёнка, ни органом, уполномоченным получать такие сведения без согласия. Приложенная к запросу доверенность от лагеря удостоверяет полномочия сотрудника лагеря, но не заменяет согласия родителей или законных представителей детей на обработку их персональных данных. Поэтому больница не вправе передавать карты прививок и переносить данные в медицинские книжки лагеря на основании такого запроса и доверенности.

Статья 13. Соблюдение врачебной тайны. 1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. 2. Не допускается разглашение сведений, составляющих врачебную тайну, ... за исключением случаев, установленных частями 3 и 4 настоящей статьи. 3. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, ... допускается с письменного согласия гражданина или его законного представителя. 4. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается: 1) ... 2) ... 3) по запросу органов дознания и следствия, суда ...
— Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», ст. 13

Передача данных о прививках несовершеннолетних лагерю на основании запроса с доверенностью от лагеря, без письменного согласия родителей или законных представителей, незаконна. Больница не только вправе, но и обязана отказать в предоставлении таких сведений. Предоставление сведений, составляющих врачебную тайну, в отсутствие согласия законного представителя ребёнка влечёт для медицинской организации и её должностных лиц административную ответственность по статье 13.14 КоАП РФ.

Рекомендуемые действия

• Направить в адрес лагеря письменный мотивированный отказ со ссылкой на статью 13 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации» и положения Федерального закона «О персональных данных», указав на отсутствие согласия законных представителей пациентов.
• Не принимать доверенность от лагеря как основание для передачи данных — она не заменяет согласия родителей и не относится к законным основаниям для разглашения врачебной тайны.
• Разъяснить администрации лагеря необходимость получения от родителей (законных представителей) информированного добровольного согласия на передачу конкретных сведений третьему лицу.
• Проинформировать родителей о поступившем запросе и разъяснить им, что именно они как законные представители вправе самостоятельно и адресно предоставить лагерю выписку из прививочной карты или дать письменное согласие на её передачу больницей.
• Задокументировать факт поступления запроса и направленный ответ для подтверждения соблюдения режима врачебной тайны на случай последующих претензий или проверок со стороны надзорных органов.
• При возникновении разногласий с лагерем или при повторном неправомерном требовании направить жалобу в территориальный орган Роскомнадзора и прокуратуру на действия лиц, понуждающих к незаконному разглашению охраняемой законом информации.