В современном мире цифровизация затронула практически все сферы жизни, включая здравоохранение. Электронные медицинские карты, телемедицина и онлайн-сервисы для пациентов стали неотъемлемой частью системы здравоохранения России. Однако вместе с удобством цифровых технологий возникают вопросы о защите персональных данных пациентов и возможности их удаления из электронных систем. Многие граждане обеспокоены тем, как хранится их медицинская информация, кто имеет к ней доступ и можно ли удалить эти данные по требованию.
Правовые основы обработки медицинских данных в России
Обработка персональных данных пациентов в России регулируется несколькими нормативными актами. Основными из них являются Федеральный закон №152-ФЗ «О персональных данных» и Федеральный закон №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
Согласно законодательству, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Медицинские данные относятся к специальной категории персональных данных и требуют особой защиты.
Что относится к медицинским персональным данным?
К медицинским персональным данным относятся:
- Информация о состоянии здоровья пациента
- История болезни
- Результаты анализов и обследований
- Диагнозы и назначенное лечение
- Сведения о медицинских вмешательствах
- Генетическая информация
Обработка таких данных включает любые действия с ними: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Право на удаление персональных данных: теория и практика
В соответствии со статьей 17 GDPR (Общего регламента по защите данных Европейского союза), субъект данных имеет право требовать от контролёра удаления относящихся к нему персональных данных без неоправданной задержки. Это право также известно как «право быть забытым».
Однако в российском законодательстве ситуация с удалением медицинских данных имеет свои особенности. Несмотря на то, что ФЗ-152 «О персональных данных» предусматривает право гражданина требовать удаления своих персональных данных, в отношении медицинской информации действуют дополнительные нормы.
Почему нельзя просто удалить медицинские данные?
Медицинские организации обязаны вести учет и обработку персональных данных пациентов в соответствии с законодательством о здравоохранении. Уничтожение персональных данных, используемых исключительно в целях реализации права на охрану здоровья и медицинскую помощь, может повлечь нарушение обязанности по ведению персонифицированного учета.
Важно понимать: Изъятие и аннулирование сведений из баз данных медицинских организаций российским законодательством не предусмотрено.
Это подтверждается официальными разъяснениями Министерства здравоохранения РФ и экспертами службы Правового консалтинга. Медицинские учреждения не вправе удалять персональные данные из медицинской информационной системы, так как это противоречит требованиям законодательства о ведении медицинской документации.
Электронные медицинские карты: особенности хранения и доступа
Электронная медицинская карта (ЭМК) – часть большой российской программы по модернизации здравоохранения. Министерство здравоохранения РФ создает единое информационное пространство с несколькими степенями защиты, в котором хранится информация о здоровье граждан.
Кто имеет доступ к электронной медицинской карте?
Электронная медицинская карта предназначена прежде всего для врачей. У врача, к которому записан пациент, есть полный доступ к его электронной медицинской карте. Для граждан создан особый электронный сервис – личный кабинет «Мое здоровье», где пациент может получить доступ к частично ограниченной информации.
Сохранение врачебной тайны является приоритетным направлением в развитии электронной медицинской карты. Все сервисы, связанные с ЭМК, используют сертифицированные средства защиты. В перспективе для большей безопасности электронные медицинские карты могут быть переведены на технологию блокчейн.
Риски безопасности медицинских данных
Несмотря на принимаемые меры защиты, эксперты по IT-безопасности выражают сомнения в том, что государство сможет полностью обеспечить безопасность медицинской информации. Персональные данные пациентов являются одной из приоритетных целей для хакеров по всему миру, и избежать утечек информации будет сложно.
Законные способы защиты медицинских данных
Хотя полное удаление медицинских данных из информационных систем не предусмотрено законодательством, существуют другие способы защиты персональных данных пациентов.
Обезличивание данных
Одним из способов защиты является обезличивание данных. Например, при снятии рентгенограммы медицинское учреждение может использовать на снимках пометки, содержащие имя и иные идентификаторы пациента. Если медицинское учреждение безвозвратно уничтожит части снимков, содержащие идентифицирующие пометки, то такие данные перестанут быть персональными.
Ограничение доступа к данным
Пациент имеет право:
- Знать, кто и в каких целях использует его персональные данные
- Требовать ограничения доступа к своим данным
- Получать информацию о том, кому были переданы его персональные данные
- Обжаловать действия или бездействие оператора персональных данных
Практические рекомендации по защите медицинских данных
Шаг 1: Контроль согласия на обработку данных
Внимательно читайте документы, которые подписываете в медицинских учреждениях. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Вы имеете право знать, какие именно данные будут обрабатываться, кем и с какой целью.
Шаг 2: Запрос информации о хранящихся данных
Чтобы получить полную информацию из медицинской карты, необходимо:
- Написать заявление в двух экземплярах
- Получить отметку о приеме с входящим номером на одном из экземпляров
- Дождаться ответа от медицинской организации
Шаг 3: Требование блокирования данных
Если вы считаете, что ваши данные обрабатываются незаконно, вы можете потребовать их блокирования. Для этого необходимо направить оператору персональных данных соответствующее заявление с указанием оснований.
Шаг 4: Обращение в надзорные органы
В случае нарушения ваших прав вы можете обратиться в Роскомнадзор или в суд. Для обращения в Роскомнадзор необходимо подготовить жалобу с описанием нарушения и приложить подтверждающие документы.
Судебная практика по вопросам удаления медицинских данных
Судебная практика по вопросам удаления медицинских данных из информационных систем неоднозначна. Известны случаи, когда пациенты обращались в суд с требованием признать незаконными действия по обработке их персональных данных и удалить эти данные из медицинских информационных систем.
Пример из судебной практики
В одном из судебных дел пациент требовал удаления своих персональных данных из различных медицинских информационных систем, включая Реестр электронных медицинских карт, ГИС РЕГИЗ и другие. Медицинское учреждение (ФГБУ «НМИЦ онкологии») сообщило, что обязано вести учет и обработку персональных данных пациента, а уничтожение этих данных повлечет нарушение обязанности по ведению персонифицированного учета.
Суд в таких случаях часто становится на сторону медицинских учреждений, признавая, что удаление данных противоречит требованиям законодательства о ведении медицинской документации.
Негативные последствия неправильных действий с медицинскими данными
Для пациентов
Требование полного удаления медицинских данных может привести к следующим негативным последствиям:
- Потеря важной медицинской информации, необходимой для дальнейшего лечения
- Необходимость повторного прохождения обследований
- Риск неправильного диагноза или лечения из-за отсутствия информации о предыдущих заболеваниях
- Сложности при получении медицинской помощи в экстренных ситуациях
Для медицинских учреждений
Неправильное обращение с персональными данными пациентов может привести к:
- Административной ответственности (штрафы до 75 000 рублей для юридических лиц)
- Судебным искам от пациентов
- Репутационным потерям
- Проверкам со стороны Роскомнадзора
Альтернативные способы контроля над медицинскими данными
Вместо полного удаления данных пациенты могут использовать другие способы контроля над своей медицинской информацией:
Ограничение передачи данных третьим лицам
В соответствии с ФЗ «Об основах охраны здоровья граждан в Российской Федерации», передача сведений, составляющих врачебную тайну, третьим лицам допускается только с письменного согласия гражданина. Пациент может отказаться давать такое согласие или ограничить круг лиц, которым могут быть переданы его данные.
Мониторинг использования данных
Пациент имеет право запрашивать информацию о том, кто и когда получал доступ к его медицинским данным. Это позволяет контролировать использование персональной информации и своевременно выявлять возможные нарушения.
Использование обезличенных данных для исследований
Для научных исследований и статистических целей могут использоваться обезличенные медицинские данные. Пациент может дать согласие на использование своих данных в обезличенной форме, что позволит сохранить конфиденциальность и при этом внести вклад в развитие медицинской науки.
Современные технологии здравоохранения направлены на повышение качества и доступности медицинской помощи. Электронные медицинские карты, телемедицина и другие цифровые сервисы значительно упрощают взаимодействие пациентов с системой здравоохранения. Однако важно помнить о необходимости защиты персональных данных и соблюдении баланса между удобством цифровых технологий и правом на конфиденциальность.
Хотя полное удаление медицинских данных из информационных систем в России законодательно не предусмотрено, пациенты имеют право на защиту своих персональных данных и контроль над их использованием. Знание своих прав и активная позиция в вопросах защиты персональных данных помогут обеспечить максимальную безопасность медицинской информации.
Если у вас возникли вопросы или проблемы, связанные с обработкой ваших медицинских данных, рекомендуем обратиться за консультацией к юристу, специализирующемуся на защите персональных данных. Профессиональная юридическая помощь позволит найти оптимальное решение в рамках действующего законодательства.
