Приказом руководителя (главного врача) медорганизации из числа работников назначается ответственный за организацию обработки персональных данных. В его обязанности входит контроль за соблюдением оператором и сотрудниками медорганизации законодательства о персональных данных и требований к их защите;
доведение до сведения сотрудников положений законодательства и локальных актов организации, регламентирующих процесс обработки персональных данных; организация приёма и обработки обращений и запросов субъектов персональных данных.
Активно разрабатываемые медорганизациями электронные истории болезни[74] во многих отношениях могут быть удобнее и надежнее бумажных, в частности, появляется возможность легко и эффективно контролировать доступ к ним лишь конкретных лиц. В то же время потенциальная возможность передачи огромного количества конфиденциальной информации с колоссальной скоростью практически неограниченному числу адресатов порождает серьёзные проблемы, относящиеся не к конфиденциальности, а именно к сфере информационной безопасности. Впрочем, по данным исследований, в России в 90 % случаев в утечке информации виноват персонал, а не хакеры.[75]
Можно ли обезличить персональные данные пациента, в том числе сведения об установленном ему диагнозе?
Одним из средств защиты информации от несанкционированного использования и, в первую очередь, мерой, направленной на минимизацию рисков причинения вреда конкретным гражданам в случае утечки их персональных данных из информационных систем, является обезличивание персональных данных. Это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъект. Этот процесс затронет и медицинские организации. Для возможности обработки обезличенные данные должны обладать свойствами, сохраняющими основные свои характеристики.
Приказом Роскомнадзора от 5 сентября 2013 г. № 996 утверждены требования и методы по обезличиванию персональных данных. 13 декабря 2013 г. Роскомнадзором утверждены Методические рекомендации по применению данного приказа. В качестве примера реализации методов обезличивания в Методических рекомендациях приведены варианты обезличивания атрибута ФИО пациента, атрибута адреса проживания (адрес проживания пациента может быть обобщён до города проживания), сведений об установленном диагнозе (указанные атрибуты и сведения о диагнозе могут храниться раздельно) и др.
Какие требования по соблюдению врачебной тайны
предъявляются к оформлению листков нетрудоспособности?
Согласно ч. 5 ст. 59 Закона об охране здоровья при оформлении листка нетрудоспособности в целях соблюдения врачебной тайны указывается только причина временной нетрудоспособности (заболевание, травма или иная причина). По письменному заявлению гражданина в листок нетрудоспособности могут вноситься сведения о диагнозе заболевания. Впрочем, в форме бланка листка нетрудоспособности строка, предусматривающая отметку врача о диагнозе пациента, отсутствует.
Ранее действовавшая форма бланка листка нетрудоспособности, утверждённая приказом Минздравсоцразвития России от 16 марта 2007 г. № 172 обязывала врача указывать рядом со своей фамилией и подписью ещё и специальность, что вело к нарушению нормы о врачебной тайне. Благодаря обращению в министерство юридической службы НПА России в Порядок выдачи медицинскими организациями листков нетрудоспособности, утверждённый приказом Минздравсоцразвития России от 1 августа 2007 г. № 514, было внесено дополнение. Согласно указанному дополнению при оформлении листов нетрудоспособности в некоторых медорганизациях (психиатрических, наркологических организациях, центрах по профилактике и борьбе со СПИДом и инфекционными заболеваниями и др.) по согласованию с пациентами или их законными представителями вместо указания отдельных специальностей врача (психиатр, нарколог, дерматолог, венеролог, фтизиатр и др.) могли быть указаны специальности врачей общего профиля (терапевт, семейный врач, педиатр и др.), а также зубной врач, фельдшер.[76]
В ныне действующей форме бланке листка нетрудоспособности, утверждённой приказом Минздравсоцразвития России от 26 апреля 2011 г. № 347н, специальность врача не проставляется. Вместо графы «Специальность врача» введена графа «Должность врача». Однако указание должности врача, зачастую, раскрывает его специальность и также не обеспечивает сохранение врачебной тайны.
Новый Порядок выдачи листков нетрудоспособности, утверждённый приказом Минздравсоцразвития России от 29 июня 2011 г. № 624н ввёл правило, согласно которому при оформлении листков нетрудоспособности в некоторых медорганизациях (психиатрических, наркологических организациях, центрах по профилактике и борьбе со СПИДом и инфекционными заболеваниями и др.) по согласованию с нетрудоспособным гражданином или его законным представителем могут быть указаны должности врачей общего профиля, либо «зубной врач», «фельдшер» (п. 60).
Раскрыть конфиденциальную информацию может не только указание должности врача, но и печать, а также штамп медорганизации. По общему правилу оттиск печати медорганизации должен соответствовать названию, указанному в её уставе. В целях соблюдения врачебной тайны из этого правила предусмотрено исключение. При оформлении листков нетрудоспособности в некоторых медорганизациях (психиатрических, наркологических организациях, центрах по профилактике и борьбе со СПИДом и инфекционными заболеваниями и др.) могут быть использованы специальные печати или штампы без указания профиля организации (п. 56).
Продолжает оставаться действующим также межведомственный нормативный акт более широкого спектра действия. Это приказ Минздрава России от 17 мая 1995 г. № 128 и постановление Фонда социального страхования РФ от 17 мая 1995 г. № 25 «О печатях и штампах для оформления медицинских документов». В нём установлено следующее правило: «По согласованию с пациентом или его законным представителем, при оформлении документов, удостоверяющих временную нетрудоспособность граждан, и других медицинских документов органы здравоохранения, лечебно-профилактические, учебные и научно-исследовательские учреждения и организации должны использовать специальные печать или штамп учреждения, организации без указания его профиля. Например, вместо «Московская городская психиатрическая (кожно-венерологическая, наркологическая, туберкулезная и др.) больница (диспансер) № 1» следует именовать: «Московская городская больница (диспансер) № 1». В данном документе ничего не говорится, однако, об использовании для указанных целей специальных бланков, хотя потребность в них очевидна.
Порядок осуществления Фондом социального страхования Российской Федерации проверки соблюдения порядка выдачи, продления и оформления листков нетрудоспособности, утверждённый приказом Минздрава России от 21 декабря 2012 г. № 1345н, содержит норму о соблюдении врачебной тайны, ставшей известной в ходе проведения проверок должностными лицами территориальных органов Фонда (п. 12).
Какие специальные правила, касающиеся врачебной тайны, установлены для медицинских заключений и справок?
Помимо листков нетрудоспособности медорганизации согласно п. 3 ст. 78 Закона об охране здоровья вправе выдавать справки и медицинские заключения.
Справки могут содержать сведения:
– о факте обращения гражданина за медицинской помощью и о её оказании;
– о факте прохождения медосвидетельствования, медосмотров, медобследования и (или) лечения;
– о наличии (отсутствии) у гражданина заболевания, результатах медобследования и (или) лечения;
– об освобождении от посещения образовательных и иных организаций, осуществления отдельных видов деятельности, учёбы в связи с заболеванием, состоянием;
– о наличии (отсутствии) медицинских показаний или противопоказаний для применения методов медобследования и (или) лечения, санаторно-курортного лечения, посещения образовательных и иных организаций, осуществления отдельных видов деятельности, учёбы и др.
Пациенту может потребоваться, например, справка о сроках своего пребывания в стационаре для перерасчета жилищно-коммунальных платежей по месту постоянного проживания за период его отсутствия, связанного со стационированием.
По общему правилу справки оформляются с проставлением штампа медорганизации или на бланке медорганизации (при наличии), подписываются врачом (фельдшером), заверяются личной печатью врача и печатью медорганизации, в оттиске которой должно быть идентифицировано полное наименование медорганизации, соответствующее наименованию, указанному в её уставе.
