Согласие на обработку медданных: права пациента при заполнении бланка в клинике

Вы отказываетесь подписывать последний бланк — и слышите: «Тогда принять не сможем». Это не объяснение порядка работы клиники. Это правовая коллизия, в которой регистратура нередко смешивает четыре разных документа и пытается получить одну подпись «на всё».

Разделяйте эти документы с первого листа. Согласие на лечение не равно согласию на обработку персональных данных. Согласие на обработку данных не равно разрешению на рекламу. А отзыв согласия не означает, что клиника должна стереть вашу медицинскую карту и забыть факт оказания помощи.

Пациент не обязан подписывать бланк, не прочитав его. Он вправе исключить лишние цели, отказаться от маркетинговых рассылок, потребовать экземпляр документа и отозвать ранее данное разрешение. Но медицинская организация вправе и в ряде случаев обязана обрабатывать сведения о здоровье без отдельного согласия — в пределах, прямо установленных законом.

Задача пациента здесь не «спорить о данных вообще», а отделить необходимую обработку для лечения от попытки собрать избыточные сведения и использовать их вне медицинской цели.

Почему клиника просит подписать согласие — и где заканчивается её удобство

Персональные данные пациента — это не только паспорт, номер телефона и адрес. В медицинской организации к ним добавляются специальные категории данных: сведения о диагнозе, жалобах, результатах анализов, назначениях, перенесённых вмешательствах, инвалидности и иных обстоятельствах состояния здоровья.

Эти сведения защищены сразу несколькими правовыми режимами:

• Федеральным законом № 152-ФЗ «О персональных данных»;
• Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• режимом врачебной тайны;
• правилами хранения медицинской документации;
• при оказании помощи по ОМС — нормами Федерального закона № 326-ФЗ.

Клиника просит подписать согласие на обработку персональных данных, потому что ей нужно идентифицировать пациента, завести карту, оформить договор, вести записи о приёмах, взаимодействовать со страховой компанией, выставлять счета и исполнять требования надзорных органов. Сама по себе такая цель законна.

Но типовой бланк часто устроен удобно для клиники, а не аккуратно с точки зрения пациента. В него могут одновременно включить:

• обработку данных для оказания медицинской помощи;
• передачу сведений страховой компании;
• хранение документов;
• информирование по телефону и в мессенджерах;
• рассылку предложений и акций;
• публикацию отзывов;
• передачу данных «третьим лицам» без конкретизации;
• обработку фото- и видеоматериалов.

Это разные цели, и они не должны маскироваться под единое «согласие на всё». Получение рекламных сообщений — отдельное волеизъявление. Публикация фотографии, отзыва или информации о факте обращения — тем более отдельный вопрос. Не позволяйте превращать медицинскую регистрацию в безусловную передачу вашей цифровой биографии.

Подпись пациента подтверждает не лояльность клинике, а конкретный объём разрешённой обработки. Всё лишнее должно быть вычеркнуто, разделено или отклонено.

Запросите экземпляр бланка до подписания. Не соглашайтесь на формулу «это стандартная бумага, у всех такая». Стандартный бланк не отменяет требования закона к его содержанию и не делает любые условия обязательными.

Когда медданные могут обрабатывать без отдельного согласия

Главная ошибка — считать, что без подписанного согласия клиника вообще не имеет права записать ваши данные, оформить карту или лечить. Закон устроен сложнее.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных. По общему правилу их обработка ограничена. Но пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ допускает обработку таких данных без согласия субъекта, когда она нужна в медико-профилактических целях, для установления медицинского диагноза, оказания медицинских и медико-социальных услуг — при условии, что обработкой занимается лицо, профессионально обязанное сохранять врачебную тайну.

Это не лазейка для свободного оборота медицинских карт. Это законное основание для работы системы здравоохранения. Врач не может поставить диагноз, назначить обследование, зафиксировать проведённое вмешательство или передать сведения в рамках обязательной отчётности, не обрабатывая информацию о пациенте.

При оказании помощи по ОМС действует дополнительное основание: Федеральный закон № 326-ФЗ позволяет обрабатывать персональные данные застрахованного лица в объёме, предусмотренном системой обязательного медицинского страхования. Полис ОМС не превращает данные пациента в открытый ресурс, но обеспечивает законный обмен необходимой информацией между медорганизацией, страховой медицинской организацией и иными участниками системы в установленном порядке.

Разделяйте два документа, которые вам могут положить рядом:

Таким образом, фраза «без согласия на персональные данные мы не имеем права вас лечить» обычно некорректна. Для медицинских целей у организации могут быть самостоятельные законные основания. Но и обратная крайность неверна: наличие такого основания не разрешает клинике использовать данные как угодно, расширять цели задним числом или рассылать рекламу под видом заботы о здоровье.

Закон о персональных данных в медицине требует соблюдения принципа соразмерности. Клиника вправе получить столько сведений, сколько необходимо для конкретной цели. Если администратор на приёме к офтальмологу требует назвать место работы супруга, аккаунты в социальных сетях или дать согласие на передачу информации неопределённому кругу контрагентов, требуйте объяснить правовое основание и цель каждого пункта.

Может ли клиника отказать в приёме из-за отсутствия подписи

Формула «не подпишете — не примем» должна быть зафиксирована, а не проглочена в коридоре. Если пациент заключает договор на платные услуги либо обращается за помощью по ОМС, готов предоставить данные, необходимые для идентификации и лечения, и подписывает требуемое информированное добровольное согласие на медицинское вмешательство, отказ только из-за нежелания подписывать широкий бланк согласия на обработку персональных данных не выглядит законным основанием для неоказания помощи.

Медорганизация не может создать внутренним регламентом дополнительное условие доступа к медицинской помощи, которое противоречит федеральному законодательству. Регламент клиники подчиняется закону, а не наоборот.

Однако действуйте точно. Отказ от подписи не должен превращаться в отказ предоставить вообще любые сведения. Врачебная помощь невозможна при полной анонимности в обычном порядке: организация должна вести медицинскую документацию, удостоверять личность пациента в предусмотренных случаях, оформлять договорные и страховые отношения, фиксировать оказанные услуги.

Практическая позиция должна звучать так: вы не запрещаете обработку данных, объективно необходимую для лечения и исполнения требований закона; вы отказываетесь подписывать документ с чрезмерным, неясным или рекламным объёмом разрешений.

Если клиника отказывает в приёме, действуйте последовательно:

1. Попросите назвать точный документ и конкретный пункт, без которого вам отказывают. Не обсуждайте абстрактное «согласие». Уточните, идёт ли речь об ИДС, договоре, согласии на обработку данных или рекламе.

2. Попросите письменный отказ. Пусть администратор или руководитель укажет дату, наименование организации, причину отказа, должность и подпись ответственного лица. Устный отказ крайне неудобен для последующей жалобы — клиника почти всегда его отрицает.

3. Зафиксируйте обстоятельства. Сохраните талон записи, переписку, скриншоты из приложения, аудиозапись разговора, если вы участвуете в нём, фамилии сотрудников и время обращения. Не устраивайте конфликт; собирайте доказательства.

4. Подайте письменную претензию руководителю клиники. Требуйте разъяснить правовое основание отказа и обеспечить приём. Зарегистрируйте заявление через канцелярию, на ресепшене с отметкой о принятии или направьте заказным письмом.

5. Если помощь оказывается по ОМС, обращайтесь в свою страховую медицинскую организацию. Страховая компания по полису ОМС обязана защищать права застрахованного лица при получении бесплатной медицинской помощи. Номер указан на полисе или в приложении страховщика.

6. Направьте жалобу в территориальный орган Росздравнадзора и, при нарушении правил обработки данных, в Роскомнадзор. В жалобе не пишите эмоциональных оценок. Укажите дату, медицинскую организацию, услугу, содержание требования, приложите документы и сформулируйте, что именно просите проверить.

Частная клиника не получает право отказать пациенту лишь потому, что пациент не согласился на маркетинговые условия, неопределённую передачу данных третьим лицам или бессрочное использование контактных данных для продвижения услуг.

Не спорьте с администратором о «праве клиники». Требуйте документ, основание, письменный отказ и регистрацию претензии. Это переводит разговор из коридора в правовую плоскость.

Как проверить бланк согласия до подписи

Согласие на обработку специальных категорий данных, касающихся здоровья, должно быть оформлено письменно. Формальная галочка на планшете не исправит документ, если в нём не определены обязательные параметры обработки.

Читайте не заголовок, а содержание. Корректный бланк согласия на обработку персональных данных пациента должен позволять установить, кто, что, зачем и как долго будет обрабатывать.

Проверьте следующие элементы:

• Данные пациента. Фамилия, имя, отчество, адрес, реквизиты документа, удостоверяющего личность. Если согласие подписывает законный представитель, должны быть указаны его данные и основание полномочий.
• Оператор персональных данных. Полное наименование клиники и её адрес. Формулировка «медицинская организация» без идентификации недостаточна: пациент должен понимать, кому именно предоставляет согласие.
• Цель обработки. «Оказание медицинских услуг», «ведение медицинской документации», «исполнение договора», «расчёты со страховой организацией» — это определённые цели. Формула «для любых целей, связанных с деятельностью компании» создаёт неопределённость. Требуйте конкретики.
• Перечень данных. Документ должен показывать, какие именно сведения собираются: паспортные, контактные, сведения о здоровье, данные полиса, информация о платежах. Не подписывайте бланк, в котором перечень не ограничен.
• Операции с данными. Сбор, запись, систематизация, хранение, уточнение, передача, обезличивание, удаление — это не декоративный перечень. Передача третьим лицам требует особого внимания: они должны быть названы либо должна быть ясно определена категория получателей и цель передачи.
• Срок действия согласия. Он может быть привязан к договору, периоду лечения или иной законной цели. Бессрочность сама по себе не делает документ автоматически недействительным, но пациент должен понимать, почему она нужна и как её прекратить.
• Порядок отзыва. В бланке должно быть понятно, куда направлять заявление, каким способом и что произойдёт после его получения.

Отдельно отметьте пункты о «информационных и рекламных рассылках». Вычеркните их или поставьте отметку об отказе, если не хотите получать сообщения. Не соглашайтесь на фразу «не подпишете — не сможем напомнить о приёме». Напоминание о согласованной записи и маркетинговая рассылка — не одно и то же. Если клиника считает, что ей необходим отдельный канал связи, пусть объяснит цель и предложит технически ограниченный вариант, а не принуждает к рекламе.

Не подписывайте пустой, частично незаполненный бланк. Не оставляйте незаполненные поля, в которые можно дописать условия позднее. Попросите копию с вашей подписью и датой. Если клиника не выдаёт бумажный экземпляр, сфотографируйте документ до передачи сотруднику — так вы сохраните редакцию, на которую фактически согласились.

Отзыв согласия: что прекратится, а что останется в медицинской карте

Пациент вправе в любой момент отозвать ранее данное согласие на обработку персональных данных. Для этого не нужно доказывать нарушение, объяснять мотивы или ждать окончания лечения. Направьте в клинику письменное заявление.

Но не требуйте невозможного и не давайте клинике удобного повода отклонить ваше обращение. Отзыв согласия не означает автоматическое уничтожение всей медицинской документации.

Амбулаторная карта — не личная анкета в фитнес-клубе. Это медицинский документ, который организация обязана хранить. По действующим правилам, установленным приказом Минздрава России № 408 от 3 августа 2023 года, медицинская карта пациента, получавшего помощь амбулаторно, хранится 25 лет. Первые 5 лет после последнего посещения карта находится в клинике до передачи в архив.

Следовательно, после отзыва согласия клиника сохраняет право и обязанность продолжать обработку той информации, для которой есть иное законное основание: ведение медицинской документации, исполнение обязанностей в сфере здравоохранения, расчёты, защита прав организации при споре, исполнение требований по хранению документов.

Что отзыв реально может и должен остановить:

• рассылку рекламы, акций и предложений;
• использование контактов для необязательных маркетинговых звонков;
• обработку данных для целей, которые держались исключительно на вашем согласии;
• передачу данных лицам, если такая передача не требуется законом, договором или медицинской целью и была разрешена только вашим согласием;
• дальнейший сбор избыточной информации для прекращённых целей.

После получения заявления оператор обязан рассмотреть его и прекратить обработку там, где больше нет правового основания. Но требование «удалить мою карту немедленно» юридически неверно: клиника не вправе нарушить обязательный срок хранения медицинских документов даже по просьбе пациента.

Если ваша цель — прекратить рекламу, не пишите расплывчато «прошу удалить мои данные». Укажите прямо: отзываете согласие в части рекламных сообщений, обработки номера телефона и электронной почты для продвижения услуг, передачи контактов маркетинговым подрядчикам. Чем точнее предмет заявления, тем меньше возможностей ответить формальной отпиской.

Шаблон заявления об отзыве согласия

Подайте заявление в двух экземплярах. Один оставьте в клинике, на втором потребуйте отметку о принятии: дату, входящий номер, должность и подпись сотрудника. Если лично принять документ отказываются, направьте его заказным письмом с описью вложения.

Руководителю [полное наименование клиники]

от [ФИО полностью]

адрес: [адрес]

телефон: [номер]

электронная почта: [адрес, если указываете]

Заявление об отзыве согласия на обработку персональных данных

Я, [ФИО], отзываю ранее данное [дата подписания, если известна] согласие на обработку моих персональных данных в части обработки моих контактных данных для направления рекламных, маркетинговых и информационных сообщений о товарах, работах и услугах клиники, а также в части передачи таких данных третьим лицам, если такая передача не предусмотрена законодательством Российской Федерации и не необходима для оказания мне медицинской помощи, исполнения заключённого договора либо выполнения обязанностей медицинской организации.

Прошу прекратить направление мне рекламных сообщений по телефону, посредством СМС, электронной почты, мессенджеров и иных каналов связи.

Настоящее заявление не содержит требования об уничтожении медицинской документации и данных, хранение или обработка которых обязательны в силу законодательства Российской Федерации либо необходимы для исполнения обязанностей медицинской организации.

Прошу направить письменный ответ о результатах рассмотрения заявления по адресу: [почтовый или электронный адрес].

Дата: [дата]

Подпись: [подпись] / [расшифровка]

Если вы отзываете согласие полностью, замените первый абзац формулировкой о полном отзыве, но сохраните уточнение о данных, которые клиника обязана хранить по закону. Это не уступка организации. Это точная юридическая конструкция, которую сложнее исказить.

Согласие на обработку персональных данных в клинике не должно быть пропуском в обмен на молчаливое разрешение на всё. Подписывайте документы осознанно, отделяйте лечение от маркетинга, требуйте копии и фиксируйте отказ в приёме письменно. Клиника вправе вести карту и обрабатывать данные, необходимые для медицинской помощи. Она не вправе превращать это право в принуждение к рекламным и неопределённым условиям.