Какие данные пациента частная клиника должна передавать в ЕГИСЗ и нужно ли согласие пациента?

Частная клиника передает в ЕГИСЗ несколько категорий сведений о пациенте. Для части информации отдельное согласие не требуется, поскольку обязанность по передаче установлена законом. Для медицинской документации и сведений о состоянии здоровья действует другой режим: п. 5.1 ч. 3 статьи 91.1 Федерального закона № 323-ФЗ связывает их включение в ЕГИСЗ с согласием пациента или его законного представителя.

Поэтому использовать одно правило для всех данных нельзя. Сначала клинике нужно определить, какие именно сведения формирует МИС (медицинская информационная система) и в какую подсистему ЕГИСЗ они направляются.

Какие сведения о пациенте передаются в ЕГИСЗ

Статья 94 Закона № 323-ФЗ предусматривает обработку достаточно широкого состава данных о пациентах. В него входят ФИО, дата, гражданство, реквизиты паспорта, адрес по месту регистрации, СНИЛС и т.д. Кроме этого сбору подлежат данные о состоянии здоровья: анамнез, диагноз, вид, условия, сроки и объем оказанной медицинской помощи и т.д.

Однако это не означает, что весь такой массив передается в ЕГИСЗ в открытом персонифицированном виде по одному основанию.

Например, в федеральную интегрированную электронную медицинскую карту клиника передает предусмотренные статьей 94 сведения об оказанной медицинской помощи в обезличенном виде. Постановление Правительства РФ № 140 устанавливает для частных медицинских организаций обязанность передавать такие данные, как правило, в течение одного рабочего дня после получения актуальной информации. Например, данные о факте оказания медицинской помощи, диагнозе или результате обращения, из которых исключены ФИО, СНИЛС и другие идентификаторы пациента.

Отдельный блок связан с электронными медицинскими документами. В Федеральный реестр электронных медицинских документов поступают сведения о сформированной медицинской документации и о медицинской организации, где она создана и хранится. Для таких сведений Постановление № 140 предусматривает самостоятельный порядок передачи.

Когда нужно согласие пациента

Согласие требуется, когда речь идет о передаче в ЕГИСЗ самой медицинской документации или сведений о состоянии здоровья пациента. Это прямо следует из пункта 5.1 части 3 статьи 91.1 Закона № 323-ФЗ. Такое же правило закреплено для федеральной интегрированной электронной медицинской карты в Постановлении № 140. К персонифицированным, сведениям относится, например заключение врача, исследования, в котором указаны ФИО пациента и сведения о его диагнозе или лечении.

При этом закон не устанавливает универсального требования получать от пациента отдельный бумажный документ с названием «Согласие на передачу данных в ЕГИСЗ». 

Если клиника передает сведения в ЕГИСЗ во исполнение обязанности, прямо установленной законом, отдельное согласие пациента именно на такую передачу получать не требуется. Правовым основанием здесь выступает сама норма закона и Постановление Правительства РФ № 140. Например, это относится к сведениям о медицинской документации, которые клиника обязана направлять в Федеральный реестр электронных медицинских документов.

При этом работу с персональными данными внутри клиники нужно рассматривать отдельно. ФИО, дата рождения, СНИЛС, контактные данные и другие сведения вносятся в МИС, хранятся и используются при оказании медицинских услуг. Такая обработка должна иметь основание по Федеральному закону № 152-ФЗ. В тех случаях, когда клиника опирается на согласие пациента, его необходимо корректно оформить. 

Для клиники важно определить, какие сведения фактически уходят из МИС, на каком правовом основании происходит передача, нужно ли согласие пациента и где оно фиксируется. При настройке работы с ЕГИСЗ стоит проверить: форму согласия на передачу данных в ЕГИСЗ, форму согласия на обработку персональных данных, настройки МИС и фактический состав передаваемых данных. Это позволит избежать ситуации, когда клиника запрашивает лишние согласия либо, наоборот, передает медицинскую документацию без предусмотренного законом основания.

Если клиника настраивает передачу данных в ЕГИСЗ или меняет работу МИС, имеет смысл заранее проверить, как юридические требования реализованы в цифровых процессах. В таких задачах может помочь юридическое сопровождение работы с ЕГИСЗ. Юрист оценит формы согласий, электронный документооборот, порядок передачи сведений и их соответствие фактической работе информационной системы.