Юлия Аргунова - Врачебная тайна. Вопросы и ответы
Одним из средств защиты информации от несанкционированного использования является ее обезличивание, то есть действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Приказом Роскомнадзора от 5 сентября 2013 г. № 996 утверждены требования и методы по обезличиванию персональных данных. Этот процесс должен затронуть и медицинские организации. Для возможности их обработки обезличенные данные должны обладать свойствами, сохраняющими основные свои характеристики.
Как обеспечивается соблюдение конфиденциальности информации, составляющей врачебную тайну, в медицинских учреждениях, страховых компаниях?
Соблюдение конфиденциальности – это проблема не только каждого конкретного врача, медсестры, осуществляющих обслуживание пациента, но и целого медицинского коллектива, учреждения, обязанного обеспечить тайну.
Механизм обеспечения права граждан на конфиденциальность информации, составляющей врачебную тайну, в медицинских учреждениях, работающих в системе обязательного медицинского страхования (ОМС), филиалах территориальных фондов ОМС, а также в страховых медицинских организациях приведен в методических рекомендациях Федерального фонда обязательного медицинского страхования.[13]
Согласно п. 4.2. методических рекомендаций при обращении граждан за медицинской помощью и ее получении в лечебно-профилактических учреждениях информация о том, кому могут предоставляться сведения о факте обращения за медицинской помощью, в том числе о пребывании пациента в медицинском учреждении в настоящее время, состоянии его здоровья, диагнозе его заболевания и иных сведениях, полученных при его обследовании и лечении, должна со слов пациента заноситься в его медицинскую документацию и им подписываться. Соответственно, в отношении амбулаторного пациента эта информация должна быть отражена в медицинской карте амбулаторного больного, в отношении пациента в стационаре – в медицинской карте стационарного больного.
Аналогичная информация должна заноситься в медицинские карты пациентов, не достигших возраста 15 лет, и лиц, признанных судом недееспособными, и быть подписана их законными представителями.
В последующем лечащий (или дежурный) врач, должностные лица медицинского учреждения, сотрудники справочного бюро и других подразделений должны учитывать данную информацию при общении с третьими лицами, а также при ответах на письменные и устные обращения юридических и физических лиц по вопросам, касающимся данного пациента.
В территориальных фондах ОМС и страховых медицинских организациях определяется круг лиц из числа работников и внештатных врачей-экспертов, которые в силу своих служебных и профессиональных обязанностей имеют доступ к сведениям, составляющим врачебную тайну. Данные лица включаются в списки, которые утверждаются приказом руководителя территориального фонда ОМС или страховой медицинской организации. Работникам территориального фонда ОМС и страховых медицинских организаций, включенным в упомянутые списки, а также внештатным медицинским экспертам, пользующимся медицинской документацией и другими материалами, содержащими сведения, составляющие врачебную тайну, в силу своих профессиональных обязанностей, выдается специальный вкладыш к служебному удостоверению, дающий право на допуск к данной документации.
Одновременно для обеспечения конфиденциальности сведений, составляющих врачебную тайну, в территориальном фонде ОМС и страховой медицинской организации устанавливается порядок прохождения поступивших в территориальный фонд или страховую медицинскую организацию документов из учреждений и обращений от граждан со сведениями, составляющими врачебную тайну. Данный порядок должен исключать возможность для сторонних лиц, а также работников территориального фонда ОМС или страховой медицинской организации, не имеющих допуск к сведениям, составляющим врачебную тайну, знакомиться и пользоваться поступившими, находящимися на рассмотрении или оставляемыми в фонде ОМС (страховой медицинской организации) документами, содержащими эти сведения, или их копиями.
Как должна обеспечиваться информационная безопасность в медицинской организации?
Пациенты как субъекты персональных данных, в том числе составляющих врачебную тайну, передавая сведения о себе, вправе рассчитывать на соблюдение конфиденциальности при использовании данной информации в медицинских организациях. Это подразумевает не только применение технических средств защиты (специальные сертифицированные программные и технические средства защиты информации[14]), но и проведение комплекса организационных мероприятий, направленных на предотвращение потери, искажения ине-санкционированного доступа к персональным данным.
Указанный комплекс мероприятий должен подразумевать наличие в медицинской организации должностных инструкций, положения об обработке персональных данных, журналов (журнала регистрации используемого программного обеспечения, журнала по учету носителей информации, содержащей персональные данные, журнала учета обращений граждан – субъектов персональных данных, журнала регистрации выявленных нарушений). Должны функционировать регламенты взаимодействия между подразделениями медицинской организации, регламенты использования программного обеспечения, ресурсов сети Интернет, требования к профессиональной подготовке персонала. Медицинские работники должны подписывать обязательства о неразглашении данных.[15]
Приказом руководителя (главного врача) медицинской организации из числа работников назначается ответственный за организацию обработки персональных данных. В его обязанности входит контроль за соблюдением оператором и сотрудниками медицинской организации законодательства о персональных данных и требований к их защите; доведение до сведения сотрудников положений законодательства и иных актов, в т. ч. локальных актов организации, регламентирующих процесс обработки персональных данных; организация приема и обработки обращений и запросов субъектов персональных данных.
Активно разрабатываемые медицинскими организациями электронные истории болезни[16] во многих отношениях могут быть удобнее и надежнее бумажных, в частности, появляется возможность легко и эффективно контролировать доступ к ним лишь конкретных лиц. В то же время потенциальная возможность передачи огромного количества конфиденциальной информации с колоссальной скоростью практически неограниченному числу адресатов порождает серьезные проблемы, относящиеся не к конфиденциальности, а именно к сфере информационной безопасности. Впрочем, по данным исследований, в России в 90 % случаев в утечке информации виноват персонал, а не хакеры.[17]
Какие требования по соблюдению врачебной тайны предъявляются к оформлению листков нетрудоспособности?
Согласно ч. 5 ст. 59 Закона об охране здоровья при оформлении листка нетрудоспособности в целях соблюдения врачебной тайны указывается только причина временной нетрудоспособности (заболевание, травма или иная причина). По письменному заявлению гражданина в листок нетрудоспособности могут вноситься, однако, сведения о диагнозе заболевания. Впрочем, в форме бланка листка нетрудоспособности строка, предусматривающая отметку врача о диагнозе пациента, отсутствует.
Ранее действовавшая форма бланка листка нетрудоспособности, утвержденная приказом Минздравсоцразвития России от 16 марта 2007 г. № 172 обязывала врача указывать рядом со своей фамилией и подписью еще и специальность, что вело к нарушению нормы о врачебной тайне. После направления в министерство обращения юридической службы НПА России по данному вопросу в Порядок выдачи медицинскими организациями листков нетрудоспособности, утвержденный приказом Минздравсоцразвития от 1 августа 2007 г. № 514, было внесено дополнение, согласно которому при оформлении листов нетрудоспособности в некоторых медицинских организациях (психиатрических, наркологических организациях, центрах по профилактике и борьбе со СПИДом и инфекционными заболеваниями и др.) по согласованию с пациентами или их законными представителями вместо указания отдельных специальностей врача (психиатр, нарколог, дерматолог, венеролог, фтизиатр и др.) могут быть указаны специальности врачей общего профиля (терапевт, семейный врач, педиатр и др.), а также зубной врач, фельдшер.[18]
В ныне действующей форме бланке листка нетрудоспособности, утвержденной приказом Минздравсоцразвития России от 26 апреля 2011 г. № 347н, специальность врача не проставляется. Вместо графы «Специальность врача» введена графа «Должность врача». Однако указание должности врача, зачастую, раскрывает его специальность и не обеспечивает сохранение врачебной тайны.
