Персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных) в том числе сведения об обращении гражданина за оказанием медицинской помощи, диагнозе и лечении, то есть сведения составляющие «врачебную тайну». Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В пунктах 2-11 части 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) приведен перечень случаев, когда обработка персональных данных возможна без согласия субъекта. В частности, такая обработка допускается, если она необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных).
В соответствии с Федеральным законом от 29.11.2010г. №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (далее – Закон об обязательном медицинском страховании) в сфере обязательного медицинского страхования ведется персонифицированный учет сведений о застрахованных лицах и персонифицированный учет сведений о медицинской помощи, оказанной застрахованным лицам. Сведения о застрахованном лице и об оказанной ему медицинской помощи могут предоставляться в виде документов, как в письменной форме, так и в электронной форме. Сведения о застрахованном лице и об оказанной ему медицинской помощи относятся к информации ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации (ст.44 Закона об обязательном медицинском страховании).
Так же Закон о персональных данных дает возможность обработки персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона о персональных данных).
Указанная норма позволяет хранить информацию о состоянии здоровья граждан исключительно в целях реализации их права на охрану здоровья и медицинскую помощь, при этом конфиденциальность персональных данных обеспечивается врачебной тайной.
При оказании медицинской помощи в медицинской организации, осуществляющей деятельность в системе обязательного медицинского страхования, согласие пациента на обработку персональных данных не требуется (за исключением обработки биометрических персональных данных).
Обращаем Ваше внимание, что в соответствии с Письмо Минздрава России от 07.12.2015 № 13-2/1538 «О сроках хранения медицинской документации» срок хранения, в частности - медицинской карты пациента, получающего медицинскую помощь в амбулаторных условиях, составляет – 25 лет. Обязанность хранения возложена на медицинскую организацию.
Изъятие и аннулирование сведений о застрахованных лицах, которым была оказана медицинская помощь, из баз данных медицинских организаций удаление сведений на бумажном носителе (медицинские карты) законодательством Российской Федерации не предусмотрено.
