Как гарантировано законом сохранение врачебной тайны?

Сохранность врачебной тайны гарантируется государством и обеспечивается законодательно путем закрепления определенных запретов и ответственности за их нарушение.

Юридические основы защиты врачебной тайны заложены Конституцией РФ. В силу положений ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. К личной тайне лица относятся и сведения, характеризующие состояние его здоровья, а также информация, доверенная пациентом врачу.

Часть 2 ст. 24 Основного Закона не допускает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. Право на неразглашение врачебной тайны, таким образом, принадлежит к числу основных конституционных прав человека и гражданина.

Обеспечение неприкосновенности частной жизни, личной и семейной тайны, соблюдение требований по обеспечению безопасности информации ограниченного доступа составляет одно из основных направлений реализации Стратегии развития информационного общества в Российской Федерации, утвержденной Указом Президента РФ от 7 февраля 2008 г. № Пр-212.

Согласно ч. 1 ст. 150 Гражданского кодекса РФ неприкосновенность частной жизни, личная и семейная тайна, иные личные неимущественные права и другие нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. Нематериальные блага защищаются в соответствии с нормами ГК РФ и другими законами, а также в тех случаях и тех пределах, в каких использование способов защиты гражданских прав (ст. 12 ГК РФ) вытекает из существа нарушенного нематериального права и характера последствий этого нарушения (ч. 2 ст. 150 ГК РФ).

Соблюдение врачебной тайны согласно Закону об охране здоровья является одним из основных принципов охраны здоровья (ст. 4)^[9].

Защита сведений, составляющих врачебную тайну, является правом пациента (п. 7 ч. 5 ст. 19 Закона об охране здоровья).

Соблюдение врачебной тайны включено в перечень обязанностей медицинских и фармацевтических работников (ст. 73 Закона об охране здоровья). Медицинские организации помимо соблюдения врачебной тайны обязаны также соблюдать конфиденциальность персональных данных, используемых в медицинских информационных системах (п. 4 ч. 1 ст. 79). Требование о соблюдении врачебной тайны и защите персональных данных указано в качестве условий реализации медицинскими организациями права на создание локальных информационных систем, содержащих данные о пациентах и об оказываемых им медицинских услугах (п. 5 ст. 78). Сведения о лицах, которым оказываются медицинские услуги, в рамках персонифицированного учета^[10] в соответствии с ч. 4 ст. 92 относятся к информации ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.

Гражданину должна быть подтверждена гарантия конфиденциальности передаваемых им сведений, хотя данное требование, содержавшееся в ч. 1 ст. 61 ранее действовавших Основ, и не вошло в новый Закон об охране здоровья. При этом не имеет значения, обращается ли пациент к врачу с просьбой о сохранении втайне каких-либо сообщенных им сведений, заботится ли пациент об их охране или безразличен к возможности их разглашения. Такая гарантия может содержаться в отдельном подписываемом обеими сторонами документе (на специальном бланке) либо входить в текст договора на оказание медицинских услуг. Текст такого обязательства должен соответствовать законодательным нормам и иметь на них ссылки.

Проведенный нами выборочный анализ форм договоров на оказание медицинских услуг показал, что руководители медицинских организаций не имеют полного представления о своих обязанностях, вытекающих из нормы о врачебной тайне. Лишь некоторые лечебные учреждения в целом верно формулируют условия договора в этой части. Так, ГБУЗ г. Москвы «Московский научно-практический центр дерматовенерологии и косметологии Департамента здравоохранения Москвы» в своем договоре среди обязанностей исполнителя услуг указывает обязанность «сохранять конфиденциальность информации о факте обращения пациента за медицинской помощью, диагнозе, состоянии здоровья пациента, а также иные сведения, полученные центром при обследовании пациента и его лечении в соответствии с законодательством Российской Федерации». Другие медицинские организации ограничиваются краткими формулировками. Например, согласно тексту договора, заключаемого ФГБУ «Научно-исследовательский институт ревматологии» РАМН об оказании платных амбулаторно-поликлинических услуг, исполнитель услуг «обязуется соблюдать врачебную тайну и правила медицинской этики». Значительная часть медицинских организаций формулирует свои обязанности небрежно и в правовом отношении некорректно. Так, ООО «МедСевен» и ООО «ЛиМ» согласно договорам об оказании платных медицинских услуг обязуются «не передавать и не показывать третьим лицам находящуюся у исполнителя услуг документацию о пациенте». Однако ряд организаций вообще не предусматривает в своих договорах обязанность по соблюдению врачебной тайны. Более того имеются организации, которые заведомо нарушают права своих пациентов, вводят в договор незаконные ограничения прав пациента. Так, ООО «КДЛ Домодедово – Тест» предусмотрел в договоре обязанность заказчика медицинских исследований «подписать свое согласие на обработку персональных данных». В случае отказа от подписания согласия ООО не гарантирует исполнение ряда пунктов договора, в частности не гарантирует качественное, полное и своевременное выполнение исследований. В бланке же согласия на обработку персональных данных предусматривается согласие на обработку, в том числе результатов выполненных медицинских исследований (анализов), включая передачу их третьим лицам.

Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» относит данные, касающиеся состояния здоровья, к специальной категории персональных данных^[11]. Их обработка (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, в т. ч. передача, обезличивание, блокирование, уничтожение) по правилам ст. 10 данного Федерального закона не допускается, за исключением случаев, если:

1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

2) персональные данные сделаны общедоступными субъектом персональных данных;

2.1) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;

2.2) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 г. № 8-ФЗ «О Всероссийской переписи населения»;

2.3) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;

3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;

Положения данного пункта были проверены Конституционным Судом РФ на предмет их соответствия Конституции РФ.^[12]Как следовало из жалобы Круглова А.Г., поданной в Конституционный Суд РФ, Круглов обратился в суд с требованием обязать ГБУЗ Самарской области «Самарский психоневрологический диспансер» удалить его незаконно обрабатываемые персональные данные. Ленинский районный суд г. Самары, руководствуясь п. 4 ч. 2 ст. 10 Федерального закона «О персональных данных», решением от 25 января 2013 г., оставленным без изменения судом апелляционной инстанции, отказал заявителю в удовлетворении указанных требований.

По мнению заявителя, оспариваемое законоположение допускает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия и не предусматривает условия прекращения обработки его персональных данных. В связи с этим заявитель просил признать оспариваемую норму не соответствующей ст. 2, 18, 19 (ч. 1 и 2), 21 (ч. 1), 23 (ч. 1), 24 (ч. 1), 45 (ч. 1), 46 (ч. 1), 55 (ч. 2) и 56 (ч. 3) Конституции РФ.

Конституционный Суд РФ не нашел оснований для принятия жалобы к рассмотрению, указав следующее. Федеральный закон «О персональных данных», принятый в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, устанавливает принципы и условия обработки персональных данных (глава 2). В силу ст. 5 данного Федерального закона такая обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 2, 4 и 5). По общему правилу, предусмотренному ч. 1 ст. 10 указанного Федерального закона, обработка специальных категорий персональных данных, касающихся, в частности состояния здоровья, интимной жизни, не допускается. Исключения из этого правила носят ограниченный характер, к их числу относится оспариваемая заявителем возможность обработки персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (п. 4 ч. 2 ст. 10). Таким образом, с позиций Конституционного Суда РФ, оспариваемое законоположение позволяет хранить информацию о состоянии здоровья граждан исключительно в целях реализации их права на охрану здоровья и медицинскую помощь, при этом конфиденциальность персональных данных обеспечивается врачебной тайной, а потому оно не может рассматриваться как нарушающее конституционные права заявителя в указанном им аспекте.