Данные о здоровье: нужно ли письменное согласие

Диагноз, результат анализа, заключение медосмотра — специальная категория данных. Основание для их обработки у клиники и у работодателя разное.

Короткий ответ

Сведения о состоянии здоровья — специальная категория персональных данных, и по общему правилу их обработка не допускается. Исключения перечислены в законе. Для медицинской организации при оказании помощи работает своё исключение — медицинские цели плюс врачебная тайна. Для всех остальных основание одно: письменное согласие.

Что относится к специальным категориям

Часть 1 статьи 10 закона № 152-ФЗ. Диагноз, группа инвалидности, результат анализа, заключение медосмотра, пометка о беременности в кадровой папке — всё это оно.

Исключение для медицины

Пункт 4 части 2 статьи 10 разрешает обработку в медико-профилактических целях, для установления диагноза и оказания медицинских услуг — при одном условии: её ведёт лицо, профессионально занимающееся медицинской деятельностью и обязанное сохранять врачебную тайну. Отсюда две практические вещи:

• обязанность хранить врачебную тайну должна быть закреплена в документах тех, кто видит данные пациентов, включая регистратуру и администраторов;
• на всё, что не связано с лечением, исключение не действует. Рассылка акций, публикация отзыва пациента, фотографии до и после — это отдельное письменное согласие.

Для остальных — письменное согласие

Пункт 1 части 2 статьи 10: обработка допускается, если человек дал согласие в письменной форме. Рядом стоит пункт 2.3 той же части — обработка в соответствии с трудовым, пенсионным законодательством и законодательством о государственной социальной помощи. Поэтому у работодателя больничный лист и заключение по медосмотру закрыты трудовым законодательством, а копия выписки из стационара или диагноз, записанный в кадровую программу, — уже нет.

Ещё по теме