Как законно передавать медицинские данные между клиниками без нарушения врачебной тайны?
Передача медицинских данных между клиниками возможна только при наличии письменного согласия пациента либо в случаях, прямо предусмотренных законом. Несоблюдение этих требований — нарушение врачебной тайны и утечка персональных данных пациента влекущие ответственность по гражданскому, административному и уголовному законодательству.
Законные основания для передачи медицинских данных между клиниками
- С письменного согласия пациента
Это основной и самый безопасный способ.
Пациент должен подписать информированное согласие на передачу медицинской информации в другую клинику, с указанием:
- кому передаётся информация (наименование юрлица/организации),
- цель передачи (например, для продолжения лечения),
- состав передаваемых данных,
- срок действия согласия.
- По запросу других клиник — только с согласия пациента
Если другая клиника направляет официальный запрос (например, для передачи результатов обследования, выписки, КТ), ваша организация обязана:
- получить письменное согласие пациента,
- зафиксировать факт передачи документации,
- обеспечить защиту канала передачи (например, по шифрованному электронному каналу или через заказное письмо).
- Без согласия пациента — только в случаях, предусмотренных законом (ч. 4 ст. 13 ФЗ-323), например:
- по запросу суда, следственных органов, прокуратуры,
- при угрозе распространения инфекционных заболеваний,
- для защиты законных интересов третьих лиц, если поведение пациента создаёт угрозу их жизни (например, при психиатрическом диагнозе с явлениями психоза и агрессивном поведении пациента),
- для информирования органов внутренних дел в случаях, когда есть основания полагать, что пациенту причинен вред здоровью в результате противоправных действий (огнестрельные ранения, отравления экзотическими ядами и т.д.).
Советы юриста
- Не передавайте медицинские документы даже по «дружеской» просьбе другой клиники без согласия пациента.
- Не отправляйте медкарты по email без шифрования.
- Не отдавайте медицинские документы родственникам пациентов, если пациент не дал на это свое письменное согласие.
- Храните согласие не менее 5 лет с момента последнего обращения пациента в клинику (напомню о важности соблюдения сроков хранения документов в медицинской организации).
- Проверьте, соответствует ли ваша форма согласия ст. 9 ФЗ-152 — она должна содержать конкретные цели и перечень передаваемых данных.
- Разработайте внутренние регламенты для сотрудников медицинской организации, которыми они должны руководствоваться при передаче персональных данных.