Когда давать согласие на обработку персональных данных? Конкретные примеры

Фото Оксаны Манчук

В поликлинике, больнице или у стоматолога: когда давать согласие на обработку персональных данных обязательно? Объясняем на конкретных примерах.

Ситуация №1: человек пришел в районную поликлинику по месту жительства, где обслуживается уже много лет. Должны ли у него брать согласие на обработку персональных данных?

По словам начальника отдела по работе с обращениями Национального центра защиты персональных данных Дмитрия Шевчука, в данной ситуации вопрос во многом зависит от того, какой порядок обработки персональных данных пациентов применяется в конкретной поликлинике. К примеру, в случае записи пациента на прием или выдачи талона персональные данные, которые не относятся к специальным (ФИО, адрес и т.п.), обрабатываются без согласия. При обработке специальных персональных данных (к примеру, состояние здоровья пациента, диагноз и т.п.) при оказании медпомощи согласие физлица тоже не требуется.

Однако если при обработке специальных персональных данных используются средства автоматизации (например, заполнение электронной медицинской карты), то законодательство требует получение согласия на такую обработку.

При отказе пациента от дачи такого согласия его медкарта будет вестись только на бумажных носителях. И это не повлияет на возможность получения соответствующей услуги со стороны поликлиники.

Ситуация №2: пациент пришел лечиться в частную стоматологию.

Дмитрий Шевчук подчеркнул: законодательство о персональных данных едино для всех организаций здравоохранения – независимо от их формы собственности.

Обработка персональных данных пациентов в указанном случае не требует их дополнительного согласия. Исключение – когда процесс обработки происходит с использованием средств автоматизации.

При этом не следует путать дачу согласия на обработку персональных данных с дачей добровольного информированного согласия на оказание медпомощи, заметил начальник отдела. Такое согласие дается предварительно и является необходимым.

Ситуация №3: ребенок попал в больницу после ДТП, требуется экстренная операция.

И здесь согласие на обработку персональных данных не нужно. Для проведения экстренной операции, безусловно, необходимы отдельные сведения из медицинских документов, иных источников информации. Но закон предусматривает, что согласие субъекта персональных данных на их обработку не требуется для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение такого согласия невозможно.

Ситуация №4: работодатель напрямую обращается в поликлинику за получением данных из медкарты без согласия пациента.

Дмитрий Шевчук обратил внимание, что обработка специальных персональных данных без согласия субъекта разрешена только при проведении расследования несчастного случая на производстве и профессионального заболевания. В иных ситуациях предоставление такой информации может происходить только с согласия работника.

Ситуация №5: родителя просят подписать согласие на вакцинацию ребенка.

В данном случае речь идет о предоставлении согласия на медицинское вмешательство в соответствии с законом о здравоохранении, а не о согласии на обработку персональных данных. Согласие на такую обработку персональных данных требуется только тогда, когда персональные данные ребенка вносятся в электронную медкарту.

Новый документ – согласие на обработку персональных данных – сейчас просят во многих учреждениях и организациях, в том числе здравоохранения.

| По материалам БЕЛТА.

| Фото Оксаны МАНЧУК.