Врачебная тайна и персональные данные

07-08-2013

Принятием Федерального закона от 27 июля 2006 г. № 152-ФЗ «О индивидуальных данных» в Рф было регламентировано такое понятие как «персональные данные».
Персональные данные могут обрабатываться как с использованием средств автоматизации, так и без использования подобных средств.

Согласно ст. 31 Основ законодательства «Об охране здоровья граждан» сведения, составляющие медицинскую тайну, могут содержаться исключительно в медицинских документах гражданина, тем законодатель ставит под вопрос законность автоматизированной обработки рассматриваемых сведений.

ФЗ-152 устанавливает гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность для лиц, виновных в нарушении требований по обработке и защите персональных данных. Роль института медицинской тайны сводится к закреплению персональной дисциплинарной, административной или уголовной ответственности профессиональных медицинских работников.

Сначала, принципиально разобраться в терминологии. В имеющихся нормативных правовых актах закреплены два понятия, обозначающие систему доступа к секретным сведениям мед нрава: это докторская потаенна и мед потаенна.

Докторская потаенна — более узенький термин, который применяется в отношении лиц, имеющих диплом доктора. Но далековато не у каждого сотрудника мед учреждения, который имеет законный доступ к секретным сведениям мед нрава, таковой диплом есть.Следует отметить, что комплексный анализ нормативных актов является одним из ключевых этапов при организации обработки и защиты персональных данных и сведений, составляющих медицинскую тайну, как в рамках ИСПДн, в том числе медицинских информационных систем, так и единой системы защиты конфиденциальной информации, не выходя за рамки правого поля.

С принятием этих мер станет возможным минимизировать юридические риски для медицинских организаций и снизить затраты на защиту конфиденциальной информации.
Чего не скажешь о нормах медицинской тайны, которые априори имеют узконаправленную сферу действия.

Если говорить о категориях ответственных лиц, отвечающих за надлежащую обработку и защиту персональных данных и сведений, составляющих медицинскую тайну, то важно отметить, что они также различаются. В первом случае речь идет о широком спектре лиц (юридических и физических), во 2-м — о категории профессиональных медицинских работников.

Такое разделение необходимо для обеспечения адекватного уровня защиты охраняемых законом сведений. Конечно, это разграничение будет иметь почти во всем условный характер. Институты персональных данных и медицинской тайны почти во всем схожи.

Медицинская тайна очень плотно сплетена с защитой персональных данных и является ее отражением, если рассматривать институт медицинской тайны как вид профессиональной тайны. Понятие «персональные данные» содержит в себе более широкий объем сведений, чем институт медицинской тайны.

Это вызвано тем, что институт персональных данных универсален, поскольку призван регулировать общественные отношения в самых различных сферах. Этот закон устанавливает принципы и условия обработки персональных данных, права субъектов персональных данных и обязанности операторов персональных данных.

Существуют и другие нормативные акты, определяющие случаи и особенности обработки персональных данных. К их числу относятся и нормативные акты, регулирующие отношения в области охраны здоровья граждан.

Очень важно провести четкую границу между режимами обработки и защиты персональных данных и сведений, составляющих медицинскую тайну.За время деяния закона кроме положительных сторон, обнаруживались и разные противоречия ФЗ-152 с другими нормативными актами. А именно, появилась неясность в соотношении таких понятий, как «врачебная тайна» (закреплено в Основах Законодательства РФ «Об охране здоровья граждан») и «персональные данные» (закреплено в ФЗ-152).

Разумеется, что эта неясность не позволяет мед организациям полностью выполнить требования имеющегося законодательства. Потому вопрос соотношения этих понятий нужно объяснить.

Сопоставляя понятия «персональные данные» и «медицинская тайна», мы видим все многообразие проблем, которые возникает при соблюдении требований законодательства по обеспечению конфиденциальности таких сведений. Становится очевидным, что законодательство в данной сфере несовершенно, а подчас и противоречиво.

Возникает объективная потребность в проведении комплексного анализа положений законодательства и существующей практики применения указанных положений.
Потому правильнее было бы обозначать данную систему более широким определением «медицинская тайна».

Медицинские учреждения обязаны соблюдать действующее законодательство, которое регламентирует отношения, связанные с обработкой персональных данных. Основным нормативным актом здесь является ФЗ-152.Медицина 2.0 (www.med2.ru)

Читайте также: