Статья. «К вопросу о врачебной тайне в законодательстве РФ» (Е.В.Нетесов, И.В.Васильев) («ГлавВрач», 2012, N 7)

«ГлавВрач», 2012, N 7

К ВОПРОСУ О ВРАЧЕБНОЙ ТАЙНЕ В ЗАКОНОДАТЕЛЬСТВЕ РФ

Резюме. В статье рассматривается проблема обмена информацией, составляющей врачебную тайну между медицинскими организациями без согласия гражданина или его законного представителя в контексте регулирования законом «Об основах охраны здоровья граждан в Российской Федерации», законодательством о персональных данных, с позиций соблюдения конституционных прав граждан на неприкосновенность частной жизни, личную и семейную тайну.

При подготовке к принятию Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» было внесено более 300 поправок. Несмотря на это, закон вызывает множество вопросов, связанных не только с использованной юридической техникой, но даже наличием грамматических ошибок (например, ч. 2 ст. 18 гласит: «Право на охрану здоровья обеспечивается охраной окружающей среды, созданием безопасных условий труда, благоприятных условий труда, быта, отдыха, воспитания и обучения граждан, производством и реализацией продуктов питания соответствующего качества, качественных, безопасных и доступных лекарственных препаратов, а также оказанием доступной и качественной медицинской помощью»). На наш взгляд, это свидетельствует о крайне низком качестве законодательной работы. Одной из новелл закона является отнесение врачебной тайны к основным принципам охраны здоровья, вместе с тем необходимо обратить внимание на ст. 13 Закона, посвященную врачебной тайне. Здесь содержится 10 оснований предоставления сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя. Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении. Информация, представляющая врачебную тайну, относится к профессиональной тайне, то есть личной тайне, сообщенной профессионалу, предусматривающей ограничение распространения информации лицом, получившим конфиденциальную информацию при осуществлении своих обязанностей. Положениями Конституции РФ (ст. 23, 24) презюмируется неприкосновенность частной жизни. Часть 3 ст. 55 Конституции РФ предусматривает возможность ограничения этого права федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Перечень является исчерпывающим. Статья 61 «Основ законодательства Российской Федерации об охране здоровья граждан» от 22.07.1993 N 5487-1 содержала 6 оснований, допускающих предоставление сведений, составляющих врачебную тайну, без согласия гражданина, ст. 13 нового закона об охране здоровья граждан содержит 10 таких оснований, в частности, п. 8 ч. 4 ст. 13 допускает передачу информации при обмене медицинскими организациями, в том числе информации, размещенной в медицинской информационных системах, в целях оказания медицинской помощи с учетом требований законодательства РФ о персональных данных. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» определяет порядок получения, обработки, предоставления, распространения, уничтожения персональных данных. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Принципы обработки персональных данных представлены в ст. 5 указанного закона: 1. Обработка персональных данных должна осуществляться на законной и справедливой основе. 2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Один из базовых, на наш взгляд, принципов выделен в самостоятельную статью (ст. 7): Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В качестве условий обработки персональных данных (ПД) применительно к сведениям, составляющим врачебную тайну, ст. 6 указанного закона предусматривает, что обработка персональных данных должна осуществляться с соблюдением вышеуказанных принципов и правил, предусмотренных Федеральным законом N 152-ФЗ. Согласно п. 1. ч. 1 ст. 6 допускается обработка персональных данных с согласия субъекта персональных данных на обработку его персональных данных. Вместе с тем п. 6. ч. 1. ст. 6 Федерального закона N 152-ФЗ допускает обработку персональных данных без согласия субъекта ПД в случае, если это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. Таким образом, отсутствие согласия на обработку ПД будет правомерным только в случае, если получение согласия субъекта ПД невозможно. Информация, составляющая врачебную тайну, в соответствии со ст. 10 Федерального закона N 152-ФЗ относится к специальной категории персональных данных. Согласно ч. 2 данной статьи, обработка специальной категории персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 2) персональные данные сделаны общедоступными субъектом персональных данных; (п. 2 в ред. Федерального закона от 25.07.2011 N 261-ФЗ); 3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно; (п. 3 в ред. Федерального закона от 25.07.2011 N 261-ФЗ); 4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну. Таким образом, законодатель в ст. 10 Федерального закона N 152-ФЗ и в п. 1, 2, 4, 5 ч. 4 ст. 13 Федерального закона N 323-ФЗ приводит исчерпывающий, на наш взгляд, печень оснований обработки персональных данных, составляющих врачебную тайну, допускающих обработку персональных данных без согласия субъекта персональных данных. Обмен информацией между медицинскими организациями, в том числе размещенной в медицинских информационных системах, должен осуществляться только с согласия субъекта ПД. При этом субъект персональных данных должен иметь право требования исключения ПД, размещенных в информационных системах. С учетом возможного вреда субъекту ПД необходимо предусмотреть высокий уровень защищенности ПД при обработке в информационных системах и требований к носителям и технологиям хранения ПД. Пункт 8 ч. 4 ст. 13 Федерального закона N 323-ФЗ противоречит ч. 2, 3 ст. 55 Конституции РФ. Согласно основному закону в РФ не должны издаваться законы, умаляющие права и свободы человека и гражданина (ч. 2 ст. 55). Таким образом, обмен информацией, составляющей врачебную тайну, между медицинскими организациями без согласия гражданина или его законного представителя возможен лишь в случаях, предусмотренных п. 1, 2, 4, 5 ч. 4 ст. 13 Федерального закона N 323-ФЗ. Пункт 8 ч. 4. ст. 13 этого закона нарушает Конституционное право человека на неприкосновенность частной жизни и противоречит законодательству о персональных данных, на которое ссылается.

Начальник отделения
восстановительного лечения
госпиталя ФКУЗ «Медико-санитарная
часть МВД Российской Федерации
по Новосибирской области»,
заместитель начальника
ФКУЗ «МСЧ МВД РФ
по Новосибирской области»
по платным медицинским услугам,
юрист, нейрохирург
Е.В.НЕТЕСОВ

Канд. мед. наук, доцент кафедры
общественного здоровья
и здравоохранения Новосибирского
медицинского университета,
председатель Медицинского арбитража
Сибирского третейского суда
И.В.ВАСИЛЬЕВ