Правовое регулирование условий совмещения и защиты конфиденциальной информации в медицинской организации
На основании вашего запроса, разберём юридические аспекты составления договора о совмещении, уделив особое внимание тем положениям, которые касаются защиты информации. Сразу отметим, что предоставленный нормативный контекст охватывает только вопросы защиты персональных данных и коммерческой тайны. Другие ключевые моменты вашего запроса (порядок совмещения, норма часов, условия о неконкуренции, штрафы) регулируются преимущественно трудовым законодательством, информации о котором в контексте нет.
Анализ ситуации и ключевые правовые риски
Вы планируете оформить работу по совмещению, установив ряд защитных мер для организации. Основные цели договора — зафиксировать режим работы и предотвратить:
- Неправомерное использование конфиденциальной информации (данных пациентов, служебных сведений).
- Действия работников, которые могут нанести ущерб интересам больницы (переманивание клиентов, разглашение условий договора).
Для достижения этих целей положения договора должны опираться на действующее законодательство.
Применимые нормы из предоставленного контекста
1. Защита персональных данных пациентов
Любая информация о пациентах (контакты, история болезни) является персональными данными. Их защита регулируется Федеральным законом "О персональных данных".
"Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3, п.1).
"Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ)..." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3, п.3).
Сотрудники, имеющие доступ к таким данным, несут прямую обязанность по их защите:
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7).
Вывод для договора: Прямой запрет на использование баз данных пациентов и их контактов в интересах сторонних клиник является законным и необходимым. Это положение должно быть чётко прописано в договоре как конкретизация обязанности работника соблюдать закон о персональных данных.
2. Защита коммерческой и служебной тайны
Понятие "коммерческая тайна" определено в специальном законе. Работодатель вправе относить определённую информацию к таковой.
"Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации с учетом положений настоящего Федерального закона" (Источник: Федеральный закон от 29.07.2004 N 98-ФЗ "О коммерческой тайне", статья 4, п.1).
Это означает, что для введения режима коммерческой тайны в отношении каких-либо сведений (например, коммерческих условий работы с контрагентами, внутренней отчётности) работодатель должен самостоятельно утвердить их перечень и ввести режим охраны конфиденциальности. Служебная тайна в медицинской организации тесно переплетается с врачебной тайной и также подлежит защите.
Вывод для договора: Общие формулировки о "неразглашении служебных и коммерческих секретов" в договоре могут быть недостаточными. Целесообразно сделать отсылку к внутренним документам организации (приказу, положению), где закреплён перечень сведений, составляющих коммерческую тайну, и правила работы с ними.
Выводы и конкретные рекомендации
-
По защите информации: На основании предоставленного контекста вы можете и должны включить в договор о совмещении следующие пункты:
- О персональных данных: Чёткий запрет на сбор, использование, передачу или иное распространение персональных данных пациентов, полученных в ходе работы, за пределами служебной необходимости и без согласия пациентов. Указать, что это является нарушением федерального закона.
- О коммерческой тайне: Обязательство работника соблюдать режим коммерческой тайны, установленный в организации, с отсылкой к конкретному локальному нормативному акту. Прописать запрет на разглашение условий самого договора совмещения (оплаты, режима), если работодатель относит эти условия к конфиденциальным.
-
По вопросам, не охваченным контекстом: В предоставленных нормативных актах не содержится информации по ключевым для вас вопросам:
- Порядок оформления и условия работы по совмещению (регламентируются Трудовым кодексом РФ, главой 44.1).
- Установление нормы рабочего времени в 160 часов и учёт переработки (регулируется Трудовым кодексом РФ, разделом IV).
- Правомерность включения условий о запрете конкуренции (неконкуренции) и переманивании клиентов/сотрудников. Такие условия имеют строгие правовые рамки и обычно оформляются отдельным соглашением. Их законность и исполнимость требуют отдельного анализа в свете Трудового кодекса и Гражданского кодекса РФ.
- Возможность взимания штрафов с работника. Трудовое законодательство крайне ограничительно в части денежных взысканий с работников (допускается только материальная ответственность в установленных случаях). Понятие "штраф" в трудовых отношениях неприменимо.
- Основания и порядок расторжения договора о совмещении. Это регулируется Трудовым кодексом РФ (как досрочное прекращение дополнительной работы).
Рекомендация: Для составления юридически корректного и защищённого договора о совмещении, включающего все указанные вами условия (режим работы, неконкуренцию, последствия нарушений), необходимо обратиться к адвокату или юристу, специализирующемуся на трудовом праве. Специалист поможет проработать документ на основе Трудового кодекса РФ, Федерального закона "О коммерческой тайне" и Закона "О персональных данных", минимизировав риски признания отдельных положений недействительными.
