Медицинские данные — это отдельная, более защищённая категория персональных данных, и клиникам, стоматологиям и частным кабинетам закон предъявляет более жёсткие требования, чем обычному сайту-визитке. При этом на практике многие небольшие клиники используют одно общее согласие «на всё» — при том, что реально нужно минимум три разных документа под разные ситуации.
Почему для медицины отдельные правила
Сведения о здоровье закон прямо относит к специальной категории персональных данных — наравне с национальностью, религиозными взглядами и судимостью. Для обработки такой категории данных мало обычного согласия: нужно отдельное явное согласие именно на обработку данных о здоровье, с чётким указанием цели.
Это не формальность ради формальности. Разница ощутима на практике: если в клинике произойдёт утечка базы пациентов, штраф и последствия будут куда серьёзнее, чем при утечке обычной базы контактов интернет-магазина, — именно из-за специальной категории данных.
Образец 1. Согласие на обработку данных о здоровье при первичном приёме
Готовый текст
«Я, [ФИО пациента], в соответствии со ст. 10 Федерального закона № 152-ФЗ «О персональных данных» даю согласие [название клиники], ИНН [ИНН], на обработку персональных данных, включая специальную категорию данных о состоянии здоровья: результаты обследований, диагнозы, сведения о назначенном лечении, — в целях оказания медицинской помощи, ведения медицинской документации, взаиморасчётов со страховой компанией [если применимо]. Согласие действует на весь период оказания медицинской помощи и в течение сроков хранения медицинской документации, установленных законодательством».
Образец 2. Согласие на передачу данных лаборатории или смежному специалисту
Если анализы делает не сама клиника, а внешняя лаборатория, если пациента направляют к смежному специалисту в другую организацию — данные пациента формально покидают клинику, и на это нужно отдельное основание.
Готовый текст
«Я даю согласие [название клиники] на передачу моих персональных данных, включая данные о состоянии здоровья, следующим третьим лицам: [название лаборатории/смежной организации] — в целях проведения лабораторных исследований и получения консультации специалиста. Согласие ограничено указанной целью и не подразумевает иного использования переданных данных».
Реальная деталь: в маленьких клиниках это согласие часто вообще не оформляется отдельно, потому что «мы же всегда так делаем, все всё понимают». Понимание пациента и юридически оформленное согласие — разные вещи, и при проверке важно именно второе.
Образец 3. Согласие на использование отзыва или кейса пациента в маркетинге
Клиники любят публиковать истории успешного лечения на сайте — часто с фотографией «до и после». Это тоже отдельная категория: пациент даёт согласие не на лечение, а на публичное использование своих данных в маркетинговых целях, и это должно быть максимально явным и добровольным, без малейшего давления со стороны клиники.
Готовый текст
«Я даю согласие [название клиники] на использование моих фотографий «до и после» лечения, а также описания случая (без указания фамилии, имени, отчества и иных прямо идентифицирующих данных) в маркетинговых материалах клиники: на сайте, в социальных сетях, в печатных буклетах. Согласие является добровольным, отказ от его предоставления не влияет на условия оказания медицинской помощи. Согласие может быть отозвано в любое время».
Обратите внимание на последнюю фразу — она обязательна именно для медицинской сферы. Пациент не должен даже теоретически чувствовать, что отказ от публикации фото повлияет на качество или доступность лечения. Формулировка про то, что согласие добровольное и отказ ничего не меняет, снимает этот риск юридически.
Что проверить в своей клинике уже сегодня
Три вещи стоит свести воедино и посмотреть глазами проверяющего: подписывается ли отдельное согласие именно на данные о здоровье (не общее «согласие на обработку персональных данных» из шаблона десятилетней давности), есть ли основание на передачу данных внешним лабораториям и партнёрам, и, если на сайте есть примеры «до и после» — оформлено ли на них отдельное добровольное согласие с прямой фразой про невлияние на лечение.