Как частным медклиникам «не попасть» из-за новых требований к обработке персональных данных?

В минувшую пятницу вступили в силу новые требования к обработке персональных данных. В общих чертах мы писали об этом здесь. Одна из сфер, которая массово сталкивается с обработкой персональных данных и имеет свои нюансы – медицина. Как частным клиникам выстроить эту работу и не попасть на штрафы? Рассказывает управляющий партнер АК «Величкова и партнеры» Оксана Величкова:

«Есть, как минимум, два принципиальных момента.

1.Для получения медицинской услуги в частной клинике пациент должен предоставить паспортную и иную информацию о себе, относящуюся к персональным данным. Она необходима не только для построения коммуникации и анализа анамнеза (информация о здоровье пациента), но и для ведения медицинских карт (да, частные клиники тоже их ведут). При отказе пациента в предоставлении паспортных и иных данных, касающихся его здоровья, клиника вправе отказать в предоставлении услуги, если речь не идет о случаях экстренного оказания медицинской помощи (Определение Второго кассационного суда общей юрисдикции от 4 апреля 2023 года по делу № 88-5618/2023).

2. Для заключения договора с пациентом согласие на обработку персональных данных не требуется, а потому нет необходимости включать условие о его согласии в договор или выносить в отдельных документ. Это вытекает из положений пп.5 п.1 ст. 6 ФЗ от 27.07.2006 № 152- ФЗ «О персональных данных». Но многие медицинские организации дополнительно получают его в целях «перестраховки». В такое случае рекомендуем подробно проанализировать текст согласия на предмет его соответствия не только формальным требованиям законодательства, но и соответствия объема запрашиваемой информации с целями обработки.

Важно отметить, что согласие на обработку не распространяется по умолчанию на передачу персональных данных. Медицинская организация может передавать данные пациентов контролирующим органам (когда проводятся проверки), страховым организациям (как по ОМС, так и по ДМС), а также привлеченным юристам. Последние чаще всего появляются, когда пациент направляет в клинику претензию, полагая, что услуга была оказана некачественно. В этой связи крайне интересным представляется дело, рассмотренное Арбитражным судом Воронежской области.

Дано: в частную клинику обращается пациент, подписывает все необходимые документы, в том числе и согласие на обработку перс. данных. Пациент, оставшийся недовольным качеством оказанных услуг, направляет в клинику претензию о соразмерном уменьшении цены. Привлеченный клиникой юрист ознакомился с текстом претензии «без доступа к медицинской документации». Впоследствии пациент и клиника заключают досудебное соглашение об урегулировании спора, текст которого был подготовлен тем самым юристом. Однако позже у пациента возникли сомнения относительно законности обработки его персональных данных привлеченным юристом, в связи с чем он обращается в Управление Роскомнадзора. Роскомнадзор направляет клинике требование о недопущении нарушений, а клиника, не согласившись с ним, обжалует него в трех инстанций. Суды встали на сторону Управления Роскомнадзора (Решение Арбитражного суда Воронежской области от 15.06.2023 по делу № А14-2054/2023).

Чтобы не совершать таких ошибок, мы рекомендуем в согласии на передачу персональных данных указывать на возможность передачи медицинской документации привлеченным юристам/экспертам в случае проведения контроля качества оказанной медицинской помощи. Рекомендация обусловлена тем, что при поступлении в медицинскую организацию жалобы от пациента, она обязана провести во внеплановом порядке внутренний контроль качества и безопасности медицинской помощи (п.11 Приказа Минздрава России от 31.07.2020 № 785н)». 

• Больше полезных материалов в телеграм-канале https://t.me/factovrn