Медорганизация не вправе требовать согласия на обработку персональных данных

Отвечает эксперт службы правового консалтинга «Гарант» Лариса Амирова:

– Согласно ч.1 ст.9 Федерального закона № 152 от 27.07.2006 «О персональных данных», субъект персональных данных (ПД) дает согласие на их обработку по своей воле. Нет ни одной нормы федерального законодательства, которая принуждала бы физическое лицо к этому. Поэтому пациент не обязан давать согласие на обработку персональных данных, а медорганизация не вправе требовать такого согласия.

Законодатель предусмотрел ряд случаев, при которых такое согласие не требуется. Так, в соответствии с ч.1 ст.6 закона № 152-ФЗ, к таким случаям относится обработка ПД, необходимая для выполнения возложенных законодательством на оператора функций, полномочий и обязанностей, а также для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому выступает субъект персональных данных.

В п.4 ч.2 ст.10 закона № 152-ФЗ указано, что обработка специальных категорий персональных данных, касающихся, в частности, состояния здоровья физического лица, допускается без его согласия. Конституционный суд РФ в определении № 1176-О от 16.07.2013 года разъяснил, что приведенное законоположение позволяет хранить информацию о состоянии здоровья граждан исключительно в целях реализации их права на охрану здоровья и медицинскую помощь, при этом конфиденциальность ПД обеспечивается врачебной тайной, а потому оно не может рассматриваться как нарушающее конституционные права граждан. Иными словами, обработка персональных данных медперсоналом без согласия пациента будет законна при оказании медицинской помощи, медико-социальных услуг и пр. Аналогичная позиция изложена в письме Минздрава № 18-1/10/2-6945 от 11.09.2014 года.

На возможность обработки ПД пациента без его согласия указано также в п.8 и 9 ч.4 ст.13 Федерального закона № 323 «Об основах охраны здоровья граждан»: сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе, полученные при его обследовании и лечении (врачебная тайна), могут передаваться при обмене информацией медорганизациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства о ПД, а также для осуществления учета и контроля в ОМС.

Таким образом, действующее законодательство не предоставляет медорганизации право отказать в медицинской помощи либо уменьшить ее объем в связи с несогласием пациента на обработку персональных данных.