Что делать, если сотрудник клиники нарушил врачебную тайну?

Нарушение врачебной тайны — это серьезное правонарушение, которое может повлечь за собой дисциплинарную, гражданскую, административную, а в отдельных случаях и уголовную ответственность. Если сотрудник клиники (врач, медсестра, администратор или иной работник) раскрыл информацию о пациенте, необходимо действовать быстро, грамотно и в рамках правового поля, чтобы минимизировать риски для медицинской организации.

Нарушением врачебной тайны может быть:

разглашение сведений посторонним лицам (родственникам, друзьям, работодателю пациента и т.д.) без письменного согласия пациента;
передача информации по телефону или мессенджерам без подтверждения личности;
публикация или обсуждение данных в соцсетях;
демонстрация медицинских документов, содержащих персональные данные пациента;
несанкционированный доступ сотрудников клиники к меддокументации.

Что делать медицинской организации при выявлении нарушения?

Зафиксируйте факт нарушения: прежде всего необходимо собрать доказательства факта разглашения. Это может быть заявление пациента, переписка в мессенджерах или соцсетях и т.д. Чем точнее будет зафиксировано нарушение, тем проще будет провести служебную проверку и защитить интересы клиники.
Провести внутреннюю проверку: руководитель клиники (или уполномоченное лицо) должен издать приказ о проведении служебной проверки. В ходе проверки следует установить обстоятельства, при которых произошла утечка информации, проверить наличие согласия пациента на разглашение, опросить свидетелей, получить объяснительную от сотрудника, допустившего нарушение. По результатам составляется акт и выносится заключение.
Привлечь виновного сотрудника к ответственности: если факт нарушения подтвердился, необходимо применить меры дисциплинарной ответственности: замечание, выговор, увольнение по п. 6 ч. 1 ст. 81 ТК РФ — однократное грубое нарушение трудовых обязанностей (разглашение охраняемой законом тайны).
Важно: если нарушение повлекло негативные последствия для пациента или клиники (жалобы, иски, штрафы), лучше проконсультироваться с юристом до принятия решения об увольнении.

Как действовать при обращении пациента или проверяющих органов?

Если пациент подал жалобу в Росздравнадзор, прокуратуру или подал иск в суд, клинике необходимо:

представить результаты внутренней проверки;
подтвердить, что приняты меры по устранению последствий нарушения;
при необходимости заключить мировое соглашение с пациентом;
усилить меры защиты персональных данных.

При проверке Росздравнадзора следует быть готовым предоставить:

копии согласий на обработку и передачу персональных данных
в случае наличия — письменные согласия пациентов на допуск родственников или третьих лиц к ознакомлению с их медицинской документацией;
документы, подтверждающие обучение персонала по вопросам врачебной тайны;
журнал учета доступа к медицинским документам;
локальные акты по защите конфиденциальной информации.