Защита персональных данных в клинике: зачем пациенту подписывать согласие
Знакомая сцена у стойки администратора
Среди них почти всегда лежит бланк «Согласия на обработку персональных данных». Администратор говорит негромко, но твёрдо: «Подпишите, пожалуйста, без этого карту не заведём и к врачу не оформим». И в голове у пациента зажигаются сразу несколько тревожных лампочек: а что я сейчас разрешаю? Куда уйдут мои данные? И что будет, если я не подпишу?.. Давайте разберёмся спокойно и без паники — потому что вокруг этой бумаги скопилось столько мифов, сколько не собирала, пожалуй, ни одна медицинская анкета.
Хорошая новость в том, что закон на вашей стороне. Подписание согласия на обработку персональных данных в клинике — это ваше добровольное решение, а не пропуск в кабинет врача. И знать об этом полезно не для того, чтобы конфликтовать с регистратурой, а чтобы спокойно, уверенно и без лишней тревоги пройти свой путь к нужному специалисту.
Согласие на обработку персональных данных — это ваше право, а не обязанность. Ни одна клиника не вправе ставить оказание медицинской помощи в зависимость от того, подписали вы эту бумагу или нет.
Юридическая природа согласия: добровольный выбор, а не формальность
Закон о персональных данных в медицине работает достаточно просто, если отбросить юридическую пыль. Согласно части 1 статьи 9 Федерального закона № 152-ФЗ «О персональных данных», согласие пациента — это всегда добровольное решение гражданина. Не обязанность. Не условие допуска к приёму. Не обмен «бумажка на здоровье». Это значит, что ни одно медицинское учреждение — государственное, частное, сетевое или маленькое — не имеет права принуждать вас к подписанию этого документа.
Важно понимать, что в бланке согласия, который вам протягивают, обычно перечислены конкретные цели обработки ваших данных: ведение медицинской документации, передача сведений в страховую медицинскую организацию в рамках ОМС, информирование о результатах анализов, приглашение на повторный приём и так далее. Это нормальный перечень, и в нём нет ничего криминального. Но ключевое слово здесь — именно «согласие». Это ваша подпись под тем, что вы доверяете клинике обработку своих данных в указанных целях. А значит, вы можете это доверие и не оказать — закон это прямо разрешает.
Существует и обратная сторона: даже если вы подписали согласие, вы имеете право его отозвать. Об этом мы подробнее поговорим ниже, но сам факт отзыва — тоже абсолютно законное действие, а не «сломанный договор с клиникой». Так что первое, что стоит запомнить: согласие — это рабочий инструмент, а не печать, без которой к вам не подойдут.
Когда клиника вправе работать с вашими данными и без вашего разрешения
Вот здесь начинается самое интересное. Многие пациенты уверены: раз я не подписал согласие — клиника не имеет права вносить мои данные в карту, передавать в лабораторию и вообще как-то «трогать» мою информацию. Это не совсем так. Законодатель чётко разграничил ситуации, в которых медицинская организация может обрабатывать персональные данные пациента без его отдельного письменного разрешения.
Прежде всего это случаи, когда обработка необходима для оказания самой медицинской помощи — установления диагноза и лечения — и при этом осуществляется лицом, которое обязано хранить врачебную тайну. Это закреплено в пункте 4 части 2 статьи 10 ФЗ № 152-ФЗ, и Конституционный Суд РФ в Определении от 16 июля 2013 года № 1176-О подтвердил, что такие нормы полностью конституционны. Простыми словами: врач или клиника, ведущие ваше лечение, и так работают с вашими данными по закону — это их профессиональная обязанность.
Кроме того, обработка без отдельного согласия допускается:
- в рамках системы обязательного медицинского страхования (по ФЗ № 326-ФЗ);
- для исполнения договора на оказание платных медицинских услуг, стороной которого вы сами являетесь;
- в случаях, прямо предусмотренных федеральными законами.
Что это значит на практике? Если вы пришли в клинику по полису ОМС или заключили договор на платный приём, то ввод ваших данных в медицинскую информационную систему, запись к специалисту, передача сведений в лабораторию — всё это законные действия клиники, для которых отдельной бумаги от вас не требуется. Согласие нужно для дополнительных, «околомедицинских» целей: маркетинговые рассылки, передача данных партнёрам, обзвон с предложениями новых услуг. Вот тут ваша подпись действительно необходима.
Чем рискует клиника, если настаивает на подписании
Теперь давайте посмотрим на ситуацию глазами самой клиники — потому что у администратора, который говорит «без согласия не примем», есть свой работодатель, и этот работодатель рискует вполне реальными деньгами. Закон предусматривает сразу несколько штрафных санкций за неправильное обращение с персональными данными пациентов.
| Нарушение | Норма КоАП РФ | Штраф для должностного лица | Штраф для юридического лица |
|---|---|---|---|
| Отказ в оказании медицинской помощи из-за того, что пациент не дал персональные данные | ч. 7 ст. 14.8 | от 5 000 до 10 000 ₽ | от 30 000 до 50 000 ₽ |
| Обработка персональных данных без письменного согласия в случаях, когда оно обязательно | ч. 2 ст. 13.11 | от 100 000 до 300 000 ₽ | от 300 000 до 700 000 ₽ |
| Повторное нарушение по ч. 2 ст. 13.11 | ч. 2 ст. 13.11 | от 500 000 до 800 000 ₽ | от 1 000 000 до 1 500 000 ₽ |
Обратите внимание: даже простой отказ в приёме — ситуация, когда вам говорят «без подписи не примем» и разворачивают с порога — это уже отдельное правонарушение. И штрафы за него клиники платят совершенно реальные, а не символические. Судебная практика в подобных спорах, как правило, складывается в пользу пациентов, потому что закон однозначно трактует: право на медицинскую помощь не может быть обусловлено согласием на обработку персональных данных.
Как правильно отозвать согласие и что будет с медицинской картой
Допустим, вы когда-то подписали это согласие, прошли курс лечения, а теперь хотите, чтобы клиника прекратила обрабатывать ваши данные — например, перестала присылать SMS с реклатой процедур или передавать ваш номер телефона партнёрам. Закон это позволяет, и процедура достаточно проста.
Подайте письменное заявление на имя главного врача или руководителя клиники. В заявлении укажите свои данные (как в бланке согласия), дайте ссылку на то согласие, которое отзываете, и попросите прекратить обработку. Лучше всего подготовить два экземпляра: один отдаёте в клинику, на втором просите поставить отметку о приёме — дату, подпись, входящий номер. Это ваш страховочный документ на случай, если отношения с клиникой пойдут не так, как хотелось бы.
А что с медицинской картой? Вот здесь многие пациенты опасаются: «Если отзову согласие — карту уничтожат, история болезни пропадёт, к другим врачам идти не с чем». Спешу вас успокоить: ничего подобного закон не требует. Как мы уже разобрали выше, клиника вправе и даже обязана продолжать обработку ваших медицинских данных в целях оказания медицинской помощи и исполнения договора. Поэтому ваша карта, результаты анализов, снимки, выписки — всё это остаётся в сохранности, даже если вы полностью отозвали согласие на обработку персональных данных. Клиника не вправе ни уничтожить, ни «заморозить» вашу медицинскую документацию только потому, что вы передумали подписывать маркетинговые согласия.
Кстати, отдельного бланка «отказа от подписания» в законе не предусмотрено. Если вы решили не подписывать согласие в момент первого обращения, вам не нужно оформлять какой-то специальный документ — достаточно просто не ставить подпись. Согласие — это активное действие, а не пассивное.
Алгоритм действий, если администратор настаивает на подписании под угрозой отказа
А теперь давайте пройдёмся по той самой сцене у стойки регистратуры — только уже с чётким пониманием, как себя вести. Перед вами пошаговый алгоритм, который работает в подавляющем большинстве клиник.
1. Спокойно объясните администратору, что вы знаете свои права: согласие — добровольное, закон не обязывает вас его подписывать, а медицинская помощь не может быть поставлена в зависимость от этой бумаги. Не нужно повышать голос — достаточно уверенного, ровного тона.
2. Уточните, какие именно цели обработки указаны в бланке. Если среди них есть маркетинговые рассылки, передача данных третьим лицам, обзвон с предложениями услуг — вы имеете полное право попросить вычеркнуть эти пункты или вообще не подписывать. Многие клиники спокойно идут на такие уступки, особенно если вы ведёте себя корректно.
3. Если администратор продолжает настаивать и говорит «без подписи не примем», попросите пригласить старшего администратора или заведующего отделением. Часто уже на этом этапе ситуация решается, потому что руководители лучше понимают правовые риски и не хотят штрафов для учреждения.
4. Если и старший администратор не идёт навстречу, попросите оформить отказ в оказании медицинской помощи в письменном виде — с указанием причины, даты, подписью ответственного лица. Сама эта просьба, как правило, действует отрезвляюще: мало кто из сотрудников захочет подписывать документ, прямо нарушающий закон.
5. Зафиксируйте ситуацию: запишите имя администратора, дату и время обращения, попросите контактное лицо клиники для обратной связи. Если есть свидетели — например, вы пришли с кем-то — пусть они тоже подтвердят факт отказа.
6. Подайте жалобу: в первую очередь — главному врачу клиники (письменно, под входящий номер), затем — в территориальное управление Роспотребнадзора и в прокуратуру. Если у вас есть полис ДМС, обязательно подключите вашу страховую компанию — её специалисты по защите прав застрахованных часто решают подобные вопросы в течение одного рабочего дня. При лечении по ОМС аналогичную поддержку окажет страховая компания, выдавшая полис ОМС.
Помните: ваше спокойствие и знание закона — лучшая защита. Конфликт с регистратурой не нужен ни вам, ни клинике, поэтому в подавляющем большинстве случаев достаточно уверенной, корректной ссылки на закон.
Несколько слов напоследствие
Мы с вами подробно разобрали ситуацию, которая, к сожалению, встречается в российских клиниках повсеместно. Согласие на обработку персональных данных — действительно важный документ, и я совсем не призываю вас никогда его не подписывать. В большинстве случаев это совершенно безопасная бумага, и подпись под ней никак не ущемляет ваши интересы. Но между «безопасная бумага» и «обязательное условие для получения помощи» — дистанция огромного размера, и закон стоит именно на вашей стороне этой дистанции.
Не стесняйтесь задавать вопросы, переспрашивать администратора, уточнять формулировки в бланке. Не стесняйтесь вежливо, но твёрдо ссылаться на закон — причём не для того, чтобы кого-то пристыдить, а чтобы защитить свои границы. И не забывайте, что у вас всегда есть под рукой страховая компания, Роспотребнадзор и прокуратура — три инстанции, которые быстро возвращают клиники в правовое поле. Берегите себя, относитесь к медицинской документации внимательно, и пусть ваши визиты к врачу будут спокойными — без лишних бумаг, без лишней тревоги и без лишних уступок.
