Какие риски влечет использование мессенджеров врачом для общения с пациентом

Отвечает эксперт службы правового консалтинга «Гарант» Александр Василевицкий:

– Общение между врачом и гражданином-пациентом в мессенджерах можно смоделировать в нескольких аспектах. Во-первых, не исключается личное общение, которое нормативными правовыми актами (НПА) не регулируется и не ограничивается. Во-вторых, это может быть общение по вопросу предоставления медицинских услуг.

Пациент может обращаться к врачу в мессенджере для получения медицинских консультаций. Однако из п.22 ч.1 ст.2 Федерального закона № 323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан в РФ» следует, что дистанционное взаимодействие между медработниками и пациентами и (или) их законными представителями с применением информационных технологий считается фактом оказания медицинской помощи. Организация такой помощи регулируется ст.36.2 закона № 323-ФЗ, а также Порядком организации и оказания медицинской помощи с применением телемедицинских технологий, утвержденным Приказом Минздрава РФ № 965н от 30.11.2017.

Согласно п.11 Порядка при оказании помощи с применением телемедицинских технологий, медработники пользуются информационными системами, используемыми медицинской организацией (ЕГИСЗ, ГИС в сфере здравоохранения субъекта, ИС медорганизации и др.), а не мессенджерами, установленными на личных мобильных устройствах.

Непосредственно порядок организации и оказания медицинской помощи с применением телемедицинских технологий при дистанционном взаимодействии медработников с пациентами установлен в разделе IX Порядка, из него следует, что при оказании помощи с применением телемедицинских технологий медработник ограничен в возможностях оказания медицинской помощи/предоставления медуслуг.

В соответствии с ч.7 ст.36.2 закона № 323-ФЗ, при оказании медпомощи с применением телемедицинских технологий предполагается оформление электронной медицинской документации, то есть факт оказания помощи должен найти отражение в медицинских документах, а впоследствии может быть предметом контроля качества и безопасности медицинской деятельности.

Таким образом, предоставление врачом пациенту медицинских консультаций посредством мессенджеров, установленных на личных мобильных устройствах, недопустимо.

Еще одним поводом общения врача и пациента может быть получение последним сведений о состоянии здоровья. Этот вопрос урегулирован ст.22 закона № 323-ФЗ, где сказано, что сведения предоставляются лечащим врачом гражданину лично либо посредством ознакомления с медицинской документацией. Порядок ознакомления пациента либо его законного представителя с меддокументацией установлен Приказом Минздрава РФ № 1050н от 12.11.2021, а Порядок и сроки предоставления медицинских документов (их копий) и выписок из них – приказом № 789н от 31.07.2020.

Ни ст.22 закона № 323-ФЗ, ни перечисленные порядки не предусматривают возможности предоставления гражданину сведений о состоянии здоровья с использованием мессенджеров.

Следует также принять во внимание, что информация о состоянии здоровья гражданина отнесена ст.13 закона № 323-ФЗ к сведениям, составляющим врачебную тайну, и отнесенным к персональным данным (ПД), передача которых должна осуществляться в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных». Ст.3 этого закона устанавливает, что ПД считается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). При этом сведения о состоянии здоровья гражданина относятся к специальной категории ПД, в отношении которых установлены более жесткие требования по обеспечению их безопасности и защиты от несанкционированного доступа.

В силу ч.1 ст.19 закона № 152-ФЗ медорганизация как оператор ПД обязана принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий. Передача сведений о состоянии здоровья гражданина с использованием мессенджеров не обеспечивает их защиту от раскрытия, модификации и навязывания (ввода ложной информации), то есть не соответствует законодательству о ПД, что может быть причиной привлечения медорганизации к административной ответственности по ст.13.11 КоАП РФ.