Персональные данные врачебная тайна
Подборка наиболее важных документов по запросу Персональные данные врачебная тайна (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Ситуация: Вправе ли медицинские организации разглашать информацию о наличии у пациентов коронавирусной инфекции?
("Электронный журнал "Азбука права", 2026)Медицинские организации обязаны соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах. Обработка персональных данных в информационных системах в сфере здравоохранения также осуществляется с соблюдением врачебной тайны (п. 4 ч. 1 ст. 79, ч. 2 ст. 91 Закона N 323-ФЗ).
("Электронный журнал "Азбука права", 2026)Медицинские организации обязаны соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах. Обработка персональных данных в информационных системах в сфере здравоохранения также осуществляется с соблюдением врачебной тайны (п. 4 ч. 1 ст. 79, ч. 2 ст. 91 Закона N 323-ФЗ).
"Правовые аспекты разработки и коммерциализации программного обеспечения"
(Савельев А.И.)
("Статут", 2024)<1> Данный признак позволяет отграничить облачные вычисления от технического аутсорсинга, при котором заказчик дает сотрудникам аутсорсинговой компании указания, что следует делать. При этом такие сотрудники получают непосредственный доступ к чувствительной информации заказчика, необходимой для выполнения таких указаний (персональным данным, коммерческой тайне, врачебной тайне и пр.). В облачных вычислениях провайдер играет пассивную роль, вместо этого сам заказчик (пользователь) выполняет соответствующие задачи с использованием интерфейса личного кабинета облачного сервиса (см.: Millard C., et al. Cloud Computing Law. 2nd ed. Oxford University Press, 2021. P. 43).
(Савельев А.И.)
("Статут", 2024)<1> Данный признак позволяет отграничить облачные вычисления от технического аутсорсинга, при котором заказчик дает сотрудникам аутсорсинговой компании указания, что следует делать. При этом такие сотрудники получают непосредственный доступ к чувствительной информации заказчика, необходимой для выполнения таких указаний (персональным данным, коммерческой тайне, врачебной тайне и пр.). В облачных вычислениях провайдер играет пассивную роль, вместо этого сам заказчик (пользователь) выполняет соответствующие задачи с использованием интерфейса личного кабинета облачного сервиса (см.: Millard C., et al. Cloud Computing Law. 2nd ed. Oxford University Press, 2021. P. 43).
Судебная практика
Подборка судебных решений за 2024 год: Статья 10 "Специальные категории персональных данных" Федерального закона "О персональных данных"Исключения из этого правила носят ограниченный характер, к их числу относится возможность обработки персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (пункт 4 части 2 статьи 10 названного Закона)."
Подборка судебных решений за 2024 год: Статья 48 "Врачебная комиссия и консилиум врачей" Федерального закона "Об основах охраны здоровья граждан в Российской Федерации""Руководствуясь вышеприведенным правовым регулированием, оценив представленные по делу доказательства в их совокупности и взаимосвязи в соответствии с положениями статьи 67 Гражданского процессуального кодекса Российской Федерации, исходя из того, что порядок создания и организации деятельности врачебной комиссии ответчиком не нарушен, КГБУЗ "Городская больница N 3, г. Барнаул", положения Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Порядка создания и деятельности врачебной комиссии медицинской организации, утвержденного приказом Минздравсоцразвития России от 5 мая 2012 г. N 502н не содержат запрета на включение в состав врачебной комиссии юрисконсульта медицинского учреждения, который допущен к работе с персональными данными пациентов, сведениями, составляющими врачебную тайну; направление истца на врачебную комиссию не противоречит целям создания комиссии по снижению уровня заболеваемости и повышения качества жизни, в том числе для разработки индивидуального плана лечебно-оздоровительных мероприятий; права истца на оказание медицинской помощи не нарушены, основания для выдачи листка нетрудоспособности 17 мая 2022 г. отсутствовали, что подтверждается заключением судебно-медицинской экспертизы; при оформлении акта N от 2 июня 2022 года специалисты Государственного учреждения - Алтайского регионального отделения Фонда социального страхования Российской Федерации действовали в пределах предоставленных полномочий, не допустили нарушений установленного порядка для проведения плановых проверок по факту выдачи листков нетрудоспособности медицинской организацией КГБУЗ "Городская больница N 3 г. Барнаул", суды первой и апелляционной инстанций пришли к правомерному выводу об отсутствии правовых оснований для удовлетворения заявленных исковых требований в полном объеме."
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
(ред. от 26.07.2026)
"О персональных данных"4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
"Юридическая ответственность за нарушение трудового законодательства: монография"
(под ред. А.В. Серовой)
("Проспект", 2026)§ 3. Гражданско-правовая ответственность работодателя
(под ред. А.В. Серовой)
("Проспект", 2026)§ 3. Гражданско-правовая ответственность работодателя
Статья: Отдельные аспекты защиты врачебной тайны при использовании телемедицинских технологий в здравоохранении
(Федотов Н.Е.)
("Сравнительное конституционное обозрение", 2024, N 1)В статье поднимается проблема, связанная с соблюдением врачебной тайны при использовании телемедицинских технологий, медицинских устройств и медицинских приложений. В связи с существующей на данный момент тенденцией к цифровизации применение вышеуказанных технологий, устройств и приложений сопряжено с риском утечки персональных данных, раскрытия врачебной тайны и разглашения принадлежащих пациенту сведений конфиденциального характера. В ходе исследования были установлены правовая природа врачебной тайны, ее связь с другими видами тайн, а также причины, по которым ее необходимо соблюдать. В целях изучения вышеупомянутой проблемы дополнительно был исследован вопрос об отсутствии реализации права граждан на анонимные платные медицинские услуги при использовании телемедицинских технологий. Кроме того, был сделан вывод о том, что полная анонимность не может быть обеспечена, но псевдонимизация данных пациента может гарантировать право на анонимное получение платных медицинских услуг. Автор рассмотрел практику применения телемедицинских технологий и установил, что врачи часто используют сторонние коммуникационные приложения, не относящиеся к телемедицинским технологиям, в связи с чем возникает риск раскрытия врачебной тайны. Статистические данные подтвердили тот факт, что врачи компрометируют медицинские сведения о пациентах. Для поиска решения вопроса о соблюдении врачебной тайны при использовании медицинских приложений для дистанционного наблюдения за состоянием здоровья пациента в статье были сопоставлены российское и зарубежное законодательства по отдельным аспектам их применения. Кроме того, автор пришел к выводу о том, что законодательство России не в полной мере регулирует применение медицинских приложений в данной области. В связи с этим было предложено внести изменения в российское законодательство, опираясь на положения законодательства Германии и ЕС. Предлагается также разработать нормативный правовой акт, определяющий меры по защите принадлежащих пациенту сведений конфиденциального характера в случае применения ими медицинских устройств и медицинских приложений. В статье использованы следующие методы: формально-юридический метод, сравнительный метод, анализ, дедукция и индукция. Выводы и рекомендации по решению проблемы представлены в заключение статьи.
(Федотов Н.Е.)
("Сравнительное конституционное обозрение", 2024, N 1)В статье поднимается проблема, связанная с соблюдением врачебной тайны при использовании телемедицинских технологий, медицинских устройств и медицинских приложений. В связи с существующей на данный момент тенденцией к цифровизации применение вышеуказанных технологий, устройств и приложений сопряжено с риском утечки персональных данных, раскрытия врачебной тайны и разглашения принадлежащих пациенту сведений конфиденциального характера. В ходе исследования были установлены правовая природа врачебной тайны, ее связь с другими видами тайн, а также причины, по которым ее необходимо соблюдать. В целях изучения вышеупомянутой проблемы дополнительно был исследован вопрос об отсутствии реализации права граждан на анонимные платные медицинские услуги при использовании телемедицинских технологий. Кроме того, был сделан вывод о том, что полная анонимность не может быть обеспечена, но псевдонимизация данных пациента может гарантировать право на анонимное получение платных медицинских услуг. Автор рассмотрел практику применения телемедицинских технологий и установил, что врачи часто используют сторонние коммуникационные приложения, не относящиеся к телемедицинским технологиям, в связи с чем возникает риск раскрытия врачебной тайны. Статистические данные подтвердили тот факт, что врачи компрометируют медицинские сведения о пациентах. Для поиска решения вопроса о соблюдении врачебной тайны при использовании медицинских приложений для дистанционного наблюдения за состоянием здоровья пациента в статье были сопоставлены российское и зарубежное законодательства по отдельным аспектам их применения. Кроме того, автор пришел к выводу о том, что законодательство России не в полной мере регулирует применение медицинских приложений в данной области. В связи с этим было предложено внести изменения в российское законодательство, опираясь на положения законодательства Германии и ЕС. Предлагается также разработать нормативный правовой акт, определяющий меры по защите принадлежащих пациенту сведений конфиденциального характера в случае применения ими медицинских устройств и медицинских приложений. В статье использованы следующие методы: формально-юридический метод, сравнительный метод, анализ, дедукция и индукция. Выводы и рекомендации по решению проблемы представлены в заключение статьи.
Статья: Права и свободы человека и гражданина при обработке персональных данных в части соблюдения личной и врачебной тайны
(Винокуров В.А.)
("Конституционное и муниципальное право", 2022, N 3)"Конституционное и муниципальное право", 2022, N 3
(Винокуров В.А.)
("Конституционное и муниципальное право", 2022, N 3)"Конституционное и муниципальное право", 2022, N 3
"Современное гражданское и семейное право: перспективы развития доктрины, законодательства и правоприменительной практики: монография"
(отв. ред. Е.В. Вавилин, О.М. Родионова)
("Статут", 2024)Общие требования к обеспечению информационной безопасности, закрепленные в действующем законодательстве, не позволяют существенным образом снизить риски взлома аккаунтов пациентов частных медицинских информационных систем, избежать утечки и бесконтрольного распространения информации, составляющей врачебную тайну, персональных и биометрических данных пациента. В зоне особого риска оказываются сведения о пациенте и его состоянии здоровья, полученные при оказании телемедицинских услуг и иных медицинских услуг, оказываемых с использованием технологий "искусственного интеллекта".
(отв. ред. Е.В. Вавилин, О.М. Родионова)
("Статут", 2024)Общие требования к обеспечению информационной безопасности, закрепленные в действующем законодательстве, не позволяют существенным образом снизить риски взлома аккаунтов пациентов частных медицинских информационных систем, избежать утечки и бесконтрольного распространения информации, составляющей врачебную тайну, персональных и биометрических данных пациента. В зоне особого риска оказываются сведения о пациенте и его состоянии здоровья, полученные при оказании телемедицинских услуг и иных медицинских услуг, оказываемых с использованием технологий "искусственного интеллекта".
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)<482> См.: Рассолов И.М., Чубукова С.Г., Микурова И.В. Анализ возможного применения к регулированию отношений по поводу генетической информации институтов персональных данных, личной тайны, врачебной тайны // Lex Russica (Русский закон). 2020. N 4. С. 143 - 151.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)<482> См.: Рассолов И.М., Чубукова С.Г., Микурова И.В. Анализ возможного применения к регулированию отношений по поводу генетической информации институтов персональных данных, личной тайны, врачебной тайны // Lex Russica (Русский закон). 2020. N 4. С. 143 - 151.
Статья: Правовой режим нейротехнологий как объектов гражданского оборота
(Носов Д.В., Рюмина А.Ю.)
("Цивилист", 2026, N 2)Таким образом, можно отметить тонкую и крайне размытую грань между коммерческим применением нейротехнологий и их использованием в медицинских целях. Однако независимо от того, являются подобные девайсы потребительскими товарами или медицинскими изделиями, они в одинаковой степени несут риски в сфере сохранности персональных данных, врачебной тайны или иной личной тайны. Большинство нейротехнологий в процессе эксплуатации требуют использования беспроводных сетей (например, Bluetooth) в целях передачи данных с устройства на персональный компьютер или же напрямую в медицинскую организацию. Такая передача данных, особенно в рамках потребительских товаров, которые не прошли должные технические испытания, является слабо- или в принципе незащищенной. Возрастает риск незаконного доступа, сбора, использования, передачи и хранения информации, содержащей персональные данные пациента или потребителя.
(Носов Д.В., Рюмина А.Ю.)
("Цивилист", 2026, N 2)Таким образом, можно отметить тонкую и крайне размытую грань между коммерческим применением нейротехнологий и их использованием в медицинских целях. Однако независимо от того, являются подобные девайсы потребительскими товарами или медицинскими изделиями, они в одинаковой степени несут риски в сфере сохранности персональных данных, врачебной тайны или иной личной тайны. Большинство нейротехнологий в процессе эксплуатации требуют использования беспроводных сетей (например, Bluetooth) в целях передачи данных с устройства на персональный компьютер или же напрямую в медицинскую организацию. Такая передача данных, особенно в рамках потребительских товаров, которые не прошли должные технические испытания, является слабо- или в принципе незащищенной. Возрастает риск незаконного доступа, сбора, использования, передачи и хранения информации, содержащей персональные данные пациента или потребителя.
Готовое решение: Как медорганизации работать с врачебной тайной
(КонсультантПлюс, 2026)Медорганизации и их работники обязаны соблюдать врачебную тайну и конфиденциальность персональных данных, в том числе при их обработке в информационных системах. В общем случае нельзя передавать персональные данные пациента третьим лицам без согласия пациента (представителя) (п. 4 ч. 1 ст. 79, ч. 2 ст. 91 Закона об охране здоровья, ст. 7, ч. 1 ст. 10 Закона о персональных данных).
(КонсультантПлюс, 2026)Медорганизации и их работники обязаны соблюдать врачебную тайну и конфиденциальность персональных данных, в том числе при их обработке в информационных системах. В общем случае нельзя передавать персональные данные пациента третьим лицам без согласия пациента (представителя) (п. 4 ч. 1 ст. 79, ч. 2 ст. 91 Закона об охране здоровья, ст. 7, ч. 1 ст. 10 Закона о персональных данных).
Статья: Проблемы административно-правового регулирования требований к защите информации в сфере биобанкирования
(Куц С.О.)
("Административное право и процесс", 2025, N 8)В условиях наиболее интенсивного развития генетики, поощрения и стремления в переходе к персонифицированной и предиктивной медицине <12>, потребности в обеспечении биологической и информационной безопасности государства <13> последнее требует всестороннего облечения в правовую форму. Рассуждая о том, может ли быть применен какой-либо действующий стандарт защиты личных сведений, некоторые авторы утверждаются в невозможности применения ни одного из действующих режимов (охраны персональных данных, охраны врачебной тайны, режима ограниченного доступа к информации) <14>, выдвигают предположения о необходимости разработки механизма защиты sui generis - "режима контролируемого доступа", без раскрытия особенностей и отличий такового <15>. Центральной озабоченностью сторонников указанной концепции остается вопрос аффектирования прав неограниченного круга лиц (кровных родственников донора генетической информации).
(Куц С.О.)
("Административное право и процесс", 2025, N 8)В условиях наиболее интенсивного развития генетики, поощрения и стремления в переходе к персонифицированной и предиктивной медицине <12>, потребности в обеспечении биологической и информационной безопасности государства <13> последнее требует всестороннего облечения в правовую форму. Рассуждая о том, может ли быть применен какой-либо действующий стандарт защиты личных сведений, некоторые авторы утверждаются в невозможности применения ни одного из действующих режимов (охраны персональных данных, охраны врачебной тайны, режима ограниченного доступа к информации) <14>, выдвигают предположения о необходимости разработки механизма защиты sui generis - "режима контролируемого доступа", без раскрытия особенностей и отличий такового <15>. Центральной озабоченностью сторонников указанной концепции остается вопрос аффектирования прав неограниченного круга лиц (кровных родственников донора генетической информации).