Вопрос: Имеет ли право медицинское учреждение в рамках заключенного соглашения о совместной деятельности предоставлять социальному учреждению, занимающемуся социальным обслуживанием пожилых людей и инвалидов, сведения о пациентах, относящихся к данной категории граждан? Запрашиваемая социальным учреждением информация включает в себя фамилию, имя, отчество, место жительства и касается состояния здоровья пациентов больницы (наличие инвалидности и т.п.) (ответ службы Правового консалтинга ГАРАНТ, ноябрь 2013 г.)

Имеет ли право медицинское учреждение в рамках заключенного соглашения о совместной деятельности предоставлять социальному учреждению, занимающемуся социальным обслуживанием пожилых людей и инвалидов, сведения о пациентах, относящихся к данной категории граждан? Запрашиваемая социальным учреждением информация включает в себя фамилию, имя, отчество, место жительства и касается состояния здоровья пациентов больницы (наличие инвалидности и т.п.).

Рассмотрев вопрос, мы пришли к следующему выводу:

Предоставление медицинским учреждением сведений о пациентах пожилого возраста и инвалидах другой организации возможно только с письменного согласия самого пациента или его законного представителя.

Обоснование вывода:

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), является персональными данными. По сути, это различные сведения, с помощью которых можно определить (идентифицировать) субъекта персональных данных. Информация о пациентах больницы (фамилия, имя, отчество, место жительства и т.п.) не является исключением из этого правила, а потому также относится к персональным данным личности.

Особенностью персональных данных как вида информации ограниченного доступа является то, что наиболее в ее защите заинтересован прежде всего сам субъект этих данных в силу конституционного принципа неприкосновенности частной жизни управомоченный определять степень допуска третьих лиц к воздействию на приватную сферу его жизни. Именно поэтому в ст.ст. 6, 9 Закона N 152-ФЗ закреплено общее правило, согласно которому обработка персональных данных допускается только с согласия субъектов персональных данных, кроме случаев, указанных в п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. Приведенные нормы корреспондируются и с положениями ст. 7 Закона N 152-ФЗ, в силу которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Отметим, что обработкой персональных данных признается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, в том числе передача (распространение, предоставление, доступ) персональных данных. Под предоставлением понимаются действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (ст. 3 Закона N 152-ФЗ). Соответственно, предоставление персональных данных пациентов больницы другой организации признается обработкой персональных данных, а потому до начала такой обработки необходимо получить согласие пациента или его законного представителя.

Исходя из того, что запрашиваемая социальным учреждением информация касается состояния здоровья пациентов больницы (наличие инвалидности и т.п.) надлежит также учитывать требования ст. 13 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ (далее - Закон N 323-ФЗ), согласно которой сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. Разглашение таких сведений лицами, которым они стали известны, в том числе и после смерти, не допускается, за исключением случаев, установленных ч. 3 и ч. 4 ст. 13 Закона N 323-ФЗ.

Так, с письменного согласия гражданина или его законного представителя допускается разглашение сведений, составляющих врачебную тайну, другим лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях.

Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается лишь в случаях, исчерпывающим образом поименованных в ч. 4 ст. 13 Закона N 323-ФЗ. Такого основания как передача сведений в целях организации социального обслуживания пожилых людей и инвалидов данный перечень не содержит. Следовательно, передача подобной информации сторонней организации возможна исключительно с согласия пациента или его законного представителя.

К сведению:

Обращаем внимание, что лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной ответственности. В частности, в соответствии со ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 руб.; на должностных лиц - от 500 до 1000 руб.; на юридических лиц - от 5000 до 10 000 руб. Гражданское законодательство устанавливает обязанность лиц, виновных в нарушении неимущественных прав и иных нематериальных благ граждан, компенсировать им причиненный моральный вред (ст. 151 ГК РФ). В этой связи смотрите, к примеру, апелляционное определение СК по гражданским делам Московского областного суда от 26.03.2013 по делу N 33-6867/2013, решение Гайнского районного суда (Пермский край) от 21.08.2013 по делу N 2-283/2013, с которыми можно ознакомиться на сайте: http://sudact.ru/, решение Ялуторовского районного суда (Тюменская область) от 19.03.2013 по делу N 2-146/2013.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Амирова Лариса

Ответ прошел контроль качества

15 ноября 2013 г.