если пациент отозвал согласие на обработку персональных данных что делать медучреждению
Если пациент отозвал согласие на обработку персональных данных что делать медучреждению
Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.
В медицинское учреждение, работающее в системе обязательного медицинского страхования, поступило обращение об отзыве согласия на обработку персональных данных. Пациент требует уничтожить все имеющиеся о нем у учреждения данные.
Каковы действия учреждения в таком случае?
Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Амирова Лариса
Ответ прошел контроль качества
27 сентября 2019 г.
Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.
© ООО «НПП «ГАРАНТ-СЕРВИС», 2021. Система ГАРАНТ выпускается с 1990 года. Компания «Гарант» и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.
Все права на материалы сайта ГАРАНТ.РУ принадлежат ООО «НПП «ГАРАНТ-СЕРВИС». Полное или частичное воспроизведение материалов возможно только по письменному разрешению правообладателя. Правила использования портала.
Портал ГАРАНТ.РУ зарегистрирован в качестве сетевого издания Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзором), Эл № ФС77-58365 от 18 июня 2014 года.
ООО «НПП «ГАРАНТ-СЕРВИС», 119234, г. Москва, ул. Ленинские горы, д. 1, стр. 77, info@garant.ru.
8-800-200-88-88
(бесплатный междугородный звонок)
Редакция: +7 (495) 647-62-38 (доб. 3145), editor@garant.ru
Отдел рекламы: +7 (495) 647-62-38 (доб. 3136), adv@garant.ru. Реклама на портале. Медиакит
Если вы заметили опечатку в тексте,
выделите ее и нажмите Ctrl+Enter
Как пациенту отозвать согласие на обработку персональных данных, оформленное ранее для оказания ему медицинских услуг?
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных способом, указанным ранее в таком согласии, в частности, путем направления заявления в свободной форме по почте или через интернет.
Персональными данными (далее также ПД) является любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработкой ПД признаются любые с ними действия (операции), включая их сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
По общему правилу обработка ПД допускается с согласия субъекта ПД. Такое согласие должно быть конкретным, информированным и сознательным.
В отдельных случаях такое согласие не требуется: когда обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение его согласия невозможно.
В случае отзыва согласия на обработку ПД оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии определенных оснований. К таким основаниям относится обработка ПД:
— при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
Если пациент отозвал согласие на обработку персональных данных что делать медучреждению
Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.
Пациент не дает согласие на обработку персональных данных при обращении за медицинской помощью в плановом порядке (не экстренном).
1) На основании какой нормы закона поликлиника имеет право требовать согласие на обработку персональных данных?
2) На основании какой нормы закона следует отказать в предоставлении стоматологических услуг в связи с отказом предоставления согласия на обработку персональных данных?
3) На основании какой нормы закона пациент обязан дать согласие на обработку персональных данных?
4) Какую помощь следует оказать пациенту, если он не дает согласие на обработку персональных данных по ОМС при наличии страхового полиса?
Рассмотрев вопрос, мы пришли к следующему выводу:
Пациент не обязан давать согласие на обработку персональных данных, а поликлиника не вправе требовать от него такого согласия. Поликлиника не вправе отказать в предоставлении стоматологических услуг в рассматриваемой ситуации и должна оказать пациенту всю необходимую медицинскую помощь в рамках территориальной программы ОМС.
Обоснование вывода:
Согласно ч. 1 ст. 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Нет ни одной нормы федерального законодательства, которая бы принуждала физическое лицо давать согласие на обработку персональных данных. Поэтому пациент не обязан давать согласие на обработку персональных данных, а поликлиника не вправе требовать от него такого согласия.
Закрепив за субъектом персональных данных право давать согласие на обработку персональных данных, законодатель, тем не менее, предусмотрел ряд случаев, в которых такое согласие не требуется. Так, в соответствии с ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных допускается либо с согласия субъекта персональных данных на обработку его персональных данных либо в исчерпывающем перечне случаев, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. В частности, к таким случаям относится обработка персональных данных, необходимая для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ), а также обработка персональных данных, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).
Согласно ч. 5 ст. 15 Федерального закона от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» медицинская организация осуществляет свою деятельность в сфере обязательного медицинского страхования на основании договора на оказание и оплату медицинской помощи по обязательному медицинскому страхованию и не вправе отказать застрахованным лицам в оказании медицинской помощи в соответствии с территориальной программой обязательного медицинского страхования. Поскольку таким образом на поликлинику законом возложена обязанность оказывать медицинскую помощь в рамках ОМС, а пациент является выгодоприобретателем по договору на оказание и оплату медицинской помощи по ОМС, постольку возможна обработка его персональных данных в целях исполнения этого договора*(1) и без его согласия.
Действующее законодательство не предоставляет медицинской организации право отказать в предоставлении медицинской помощи либо уменьшить объем ее оказания в связи с несогласием пациента на обработку персональных данных. Поэтому поликлиника не вправе отказать в предоставлении стоматологических услуг в рассматриваемой ситуации и должна оказать пациенту всю необходимую медицинскую помощь в рамках территориальной программы ОМС.
Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Прибыткова Мария
Ответ прошел контроль качества
Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.
————————————————————————-
*(1) Однако надлежит обратить внимание на то, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5 ст. 5 Закона N 152-ФЗ). Следовательно, если поликлиника собирается обрабатывать персональные данные пациента в целях, не связанных непосредственно с исполнением договора, то такая обработка без согласия пациента будет незаконной.
Последствия отзыва согласия на обработку персональных данных поликлиникой
В поликлинику поступило заявление от мамы об отзыве согласия на обработку персональных данных. Никогда с таким не сталкивались поэтому просим консультацию что делать в таком случае поликлинике?
Добрый день, Александра! Поясните человеку, что такое персональные данные и что такое обработка персональных данных. Многие люди просто недопонимают этого момента.
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
.
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Это очень широкие понятия. Персональные данные это практически любая информация о том или ином человеке. Обработка персональных данных — это в том числе и сбор такой информации и ее хранение. При обращении в поликлинику человек ведь сообщает Вам Ф.И.О., паспортные данные, адрес и т.д. — это все персональные данные. Вы их храните у себя — это уже обработка персональных данных.
А на обработку персональных данных нужно согласие субъекта этих данных. Это требование закона. Поясните человеку эти нюансы и сообщите, что в случае отзыва согласия человек по сути лишает себя возможности пользоваться услугами поликлиники, поскольку Вы не имеете права хранить у себя никакую информацию об этом человеке. Ситуация более чем странная, но разъяснения человеку дать нужно. С уважением!
Кто не идёт вперед, тот идёт назад
воскресенье, 13 сентября 2015 г.
Судебная практика: Отзыв согласия на обработку персональных данных в поликлинике
Обработка персональных данных (ПДн) граждан и вопрос о том, когда можно и нужно получать у граждан согласие на обработку их персональных данных являются одной из «серых зон» законодательства. На это раз гражданка при обращении в поликлинику за медицинской помощью дала свое письменного согласие на обработку ПДн, а после ее получения тут же это согласие отозвала.
Поскольку поликлиника ПДн гражданки не уничтожила, то Судебной коллегии по гражданским делам Краснодарского краевого суда в октябре 2014 года по делу № 33-21873/2014 пришлось давать оценку правомочности действий поликлиники.
Гражданка обратилась в городскую поликлинику для получения медицинской помощи. При оформлении медицинской карты ей был выдан бланк согласия на обработку ПДн, который она заполнила и подписала.
В тот же день гражданка написала заявление об отзыве согласия на обработку ПДн, которое было зарегистрировано в приемной главного врача поликлиники.
Гражданка обратилась в суд с исковым заявлением к городской поликлинике в лице главного врача о признании незаконными действий при организации обработки ПДн и прекращении их обработки, приведении в соответствие с законом бланка согласия и взыскании компенсации морального вреда.
Позиция Ленинского районного суда г. Краснодара
По мнению суда, в данном случае сбор персональных данных обусловлен необходимостью оказания медицинских услуг, за которыми обратилась гражданка, в связи с чем её права не нарушены, поскольку приведенные положения действующего законодательства позволяют хранить информацию о состоянии здоровья граждан исключительно в целях реализации права на охрану здоровья и медицинскую помощь.
Позиция Судебной коллегии по гражданским делам Краснодарского краевого суда
Судебная коллегия при рассмотрении апелляционной жалобы отметила, что позже гражданка обратилась к главному врачу поликлиники с заявлением о предоставлении информации по персональным данным. Городская поликлиника в своём письме разъяснила заявителю порядок обработки учреждением ПДн в соответствии с положениями федерального закона «О персональных данных».
Суд отметил, что порядок рассмотрения обращений граждан государственными органами, органами местного самоуправления и должностными лицами установлен федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
Судом было установлено, что заявление гражданки и ответ на ее заявление рассмотрены с нарушением порядка регистрации и рассмотрения обращений. Судом первой инстанции указанные обстоятельства были оставлены без внимания и должной правовой оценки, в связи с чем, судебная коллегия пришла к выводу об отмене решения Ленинского районного суда г. Краснодара в этой части, признав несоответствующими федеральному закону «О порядке рассмотрения обращений граждан РФ» действия главного врача городской поликлиника при регистрации и несвоевременном рассмотрении обращений.
Суд отметил, что доводы гражданки о нарушениях действующего законодательства о персональных данных не могут быть приняты, поскольку непосредственно факт получения учреждением здравоохранения согласия на обработку данных обоснован и соответствует требованиям федеральных законов, при этом перечень данных, которые включаются в письменное согласие на обработку персональных данных, не является исчерпывающим, что также исключает довод о незаконности использования реквизитов СНИЛС.
Не согласился суд и с требованием о компенсации морального вреда, несмотря на частичное удовлетворение требований заявителя, поскольку наличие морального вреда предполагает негативные изменения в психической сфере человека, выражающиеся в претерпевании физических и нравственных страданий, но вместе с тем оценка указанных обстоятельств в силу их особенностей является прерогативой суда. По мнению суда, гражданкой не представлено обоснования заявленного требования о компенсации морального вреда, а также доказательств нравственных или физических страданий, причиненных заявителю, в связи с чем, судебная коллегия пришла к выводу об отсутствии оснований для его удовлетворения.
Мой комментарий: С моей точки зрения, судьи показали себя не лучшим образом. Гражданка использовала предоставленное ей законом право отзыва согласия. Суду следовало либо четко сказать, что в данном случае согласие было избыточным, либо не менее четко сформулировать, что, несмотря на отзыв согласия, раз начатая обработка ПДн не могла быть немедленно прекращена (например, в силу обязанностей поликлиники по составлению отчетности и её хранению в течение установленных сроков) – и, возможно, подсказать поликлинике, в какую сторону ей стоило бы изменить текст согласия.