Согласие на обработку персональных данных при оказании медицинских услуг
Подборка наиболее важных документов по запросу Согласие на обработку персональных данных при оказании медицинских услуг (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Порядок оказания платных услуг бюджетными учреждениями
(Подготовлен для системы КонсультантПлюс, 2025)Оказание услуг осуществляется на основании договора, а в некоторых случаях при условии оформления дополнительных документов: информированного добровольного согласия (п. 36 Правил предоставления платных медицинских услуг), согласия на обработку персональных данных (п. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных") и др.
(Подготовлен для системы КонсультантПлюс, 2025)Оказание услуг осуществляется на основании договора, а в некоторых случаях при условии оформления дополнительных документов: информированного добровольного согласия (п. 36 Правил предоставления платных медицинских услуг), согласия на обработку персональных данных (п. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных") и др.
Нормативные акты
Постановление Конституционного Суда РФ от 13.07.2022 N 31-П
"По делу о проверке конституционности пунктов 11 и 12 части 1 статьи 79 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" в связи с жалобой гражданки Ф."Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятый в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2), определил, что по общему правилу, предусмотренному частью 1 статьи 10 данного Федерального закона, обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается. Одним из исключений, допускающих обработку указанных специальных категорий персональных данных, в том числе в отсутствие письменного согласия субъекта персональных данных на их обработку, является возможность обработки персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (пункт 4 части 2 статьи 10). Это исключение, как отмечал Конституционный Суд Российской Федерации, позволяет хранить информацию о состоянии здоровья граждан только лишь в целях реализации их права на охрану здоровья и медицинскую помощь, при этом конфиденциальность персональных данных обеспечивается врачебной тайной (определения от 16 июля 2013 года N 1176-О и от 9 июня 2015 года N 1275-О).
"По делу о проверке конституционности пунктов 11 и 12 части 1 статьи 79 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" в связи с жалобой гражданки Ф."Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятый в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2), определил, что по общему правилу, предусмотренному частью 1 статьи 10 данного Федерального закона, обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается. Одним из исключений, допускающих обработку указанных специальных категорий персональных данных, в том числе в отсутствие письменного согласия субъекта персональных данных на их обработку, является возможность обработки персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (пункт 4 части 2 статьи 10). Это исключение, как отмечал Конституционный Суд Российской Федерации, позволяет хранить информацию о состоянии здоровья граждан только лишь в целях реализации их права на охрану здоровья и медицинскую помощь, при этом конфиденциальность персональных данных обеспечивается врачебной тайной (определения от 16 июля 2013 года N 1176-О и от 9 июня 2015 года N 1275-О).
Постановление Правительства РФ от 18.07.2023 N 1164
(ред. от 01.02.2025)
"Об установлении экспериментального правового режима в сфере цифровых инноваций и утверждении Программы экспериментального правового режима в сфере цифровых инноваций по направлению медицинской деятельности, в том числе с применением телемедицинских технологий и технологий сбора и обработки сведений о состоянии здоровья и диагнозах граждан"договор на оказание медицинских услуг (далее - договор);
(ред. от 01.02.2025)
"Об установлении экспериментального правового режима в сфере цифровых инноваций и утверждении Программы экспериментального правового режима в сфере цифровых инноваций по направлению медицинской деятельности, в том числе с применением телемедицинских технологий и технологий сбора и обработки сведений о состоянии здоровья и диагнозах граждан"договор на оказание медицинских услуг (далее - договор);
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)В связи с вышеизложенным представляется, что предварительное подписание субъектом формы согласия на обработку его персональных данных не является необходимым условием для оказания медицинских услуг (платных или в рамках ОМС) - соответствующие основания уже прописаны в законе. Обусловливание предоставления медицинских услуг предварительным подписанием такой формы, которая обычно предусматривает избыточную обработку персональных данных, не основано на законе и может повлечь установленную ответственность в рамках как законодательства о защите прав потребителей <1>, так и законодательства о персональных данных.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)В связи с вышеизложенным представляется, что предварительное подписание субъектом формы согласия на обработку его персональных данных не является необходимым условием для оказания медицинских услуг (платных или в рамках ОМС) - соответствующие основания уже прописаны в законе. Обусловливание предоставления медицинских услуг предварительным подписанием такой формы, которая обычно предусматривает избыточную обработку персональных данных, не основано на законе и может повлечь установленную ответственность в рамках как законодательства о защите прав потребителей <1>, так и законодательства о персональных данных.
Статья: Первичная медицинская документация как объект экспертной оценки качества и безопасности медицинской деятельности
(Павлова Ю.В.)
("Медицинское право", 2020, N 6)Вместе с тем судом правильно установлено, что согласно заключению комиссионной судебно-медицинской экспертизы к недостаткам ведения медицинской документации относится отсутствие информированного согласия на лечебную манипуляцию, отсутствует согласие на обработку персональных данных.
(Павлова Ю.В.)
("Медицинское право", 2020, N 6)Вместе с тем судом правильно установлено, что согласно заключению комиссионной судебно-медицинской экспертизы к недостаткам ведения медицинской документации относится отсутствие информированного согласия на лечебную манипуляцию, отсутствует согласие на обработку персональных данных.
Вопрос: Медицинская клиника планирует отмечать пациента (его никнейм, аккаунт) на своей официальной странице в социальных сетях как получившего определенную услугу в клинике. Надо ли получать согласие пациента на обработку его персональных данных?
(Консультация эксперта, 2024)Из вопроса следует, что на странице медицинской организации будет отмечен аккаунт (никнейм, аккуант) пациента, получившего медицинскую услугу, то есть будет произведено действие с информацией, которая относится к физическому лицу.
(Консультация эксперта, 2024)Из вопроса следует, что на странице медицинской организации будет отмечен аккаунт (никнейм, аккуант) пациента, получившего медицинскую услугу, то есть будет произведено действие с информацией, которая относится к физическому лицу.
Статья: Защита персональных данных, полученных от граждан при обращении к сервисам MedTech
(Иншакова А.О., Квициния Н.В.)
("Современное право", 2024, N 3)В-четвертых, важнейшей и острой проблемой является ныне функционирующая модель получения согласия на обработку персональных данных пациента. Среди ключевых аспектов в данном направлении стоит отметить то, что перечень необходимых для оказания высококвалифицированной помощи сведений в телемедицине носит динамический характер. Далеко не всегда специалисты имеют представление о полном перечне данных, которые могут потребоваться, поэтому полагаем, что предоставление согласия пациента должно быть регулярным и индивидуальным для конкретного случая. Также в Письме от 09.06.2017 N 17-1/3717-1 Минздрав России указал на возможность оказания платных медицинских услуг на анонимной основе <13>, но остается нерешенным вопрос: каким образом услуга может оказываться анонимно, если перед обращением к специалисту необходимо предоставить персональные данные о себе? В силу этого представляется необходимым введение отдельной формы обращения гражданина, нуждающегося в медицинской помощи и не желающего предоставлять сведения о себе, для реализации данного права в полном объеме.
(Иншакова А.О., Квициния Н.В.)
("Современное право", 2024, N 3)В-четвертых, важнейшей и острой проблемой является ныне функционирующая модель получения согласия на обработку персональных данных пациента. Среди ключевых аспектов в данном направлении стоит отметить то, что перечень необходимых для оказания высококвалифицированной помощи сведений в телемедицине носит динамический характер. Далеко не всегда специалисты имеют представление о полном перечне данных, которые могут потребоваться, поэтому полагаем, что предоставление согласия пациента должно быть регулярным и индивидуальным для конкретного случая. Также в Письме от 09.06.2017 N 17-1/3717-1 Минздрав России указал на возможность оказания платных медицинских услуг на анонимной основе <13>, но остается нерешенным вопрос: каким образом услуга может оказываться анонимно, если перед обращением к специалисту необходимо предоставить персональные данные о себе? В силу этого представляется необходимым введение отдельной формы обращения гражданина, нуждающегося в медицинской помощи и не желающего предоставлять сведения о себе, для реализации данного права в полном объеме.
Статья: Применение технологий искусственного интеллекта при оказании услуг: взгляд цивилиста на проблему
(Подузова Е.Б.)
("Актуальные проблемы российского права", 2024, N 8)Полагаем, что позиция А.И. Савельева не соответствует п. 1, 2 ст. 26 ГК РФ, а также абз. 2 п. 1 ст. 64 Семейного кодекса РФ <14>. Анализ легального определения понятия "медицинское вмешательство" (п. 5 ст. 2 Закона об охране здоровья граждан) позволяет сделать вывод, что непосредственно при совершении медицинского вмешательства не осуществляется обработка персональных сведений о пациенте. Как уже отмечалось, выражение гражданином согласия на обработку персональных данных является необходимой легальной предпосылкой для оказания медицинской услуги. Считаем, что для пациентов в возрасте до 18 лет согласие на обработку персональных данных выражают законные представители либо попечитель. Указанный вывод представляется верным и для оказания услуг с применением технологий искусственного интеллекта.
(Подузова Е.Б.)
("Актуальные проблемы российского права", 2024, N 8)Полагаем, что позиция А.И. Савельева не соответствует п. 1, 2 ст. 26 ГК РФ, а также абз. 2 п. 1 ст. 64 Семейного кодекса РФ <14>. Анализ легального определения понятия "медицинское вмешательство" (п. 5 ст. 2 Закона об охране здоровья граждан) позволяет сделать вывод, что непосредственно при совершении медицинского вмешательства не осуществляется обработка персональных сведений о пациенте. Как уже отмечалось, выражение гражданином согласия на обработку персональных данных является необходимой легальной предпосылкой для оказания медицинской услуги. Считаем, что для пациентов в возрасте до 18 лет согласие на обработку персональных данных выражают законные представители либо попечитель. Указанный вывод представляется верным и для оказания услуг с применением технологий искусственного интеллекта.
Статья: Всегда ли работодателю нужно согласие на обработку персональных данных сотрудника
(Кокурина М.А.)
("Главная книга", 2025, N 17)Если работник не дает согласие или отзывает свое согласие на обработку ПД, сообщите ему под подпись о последствиях. Например, вручите уведомление, в котором бы содержалось следующее: "Ваше согласие на передачу персональных данных в ПАО "РЕОстрах" для оформления договора добровольного медицинского страхования (ДМС) не получено. Уведомляем вас о том, что при отказе дать такое согласие договор ДМС для вас оформлен не будет и вы не сможете пользоваться медицинскими услугами в рамках добровольного страхования".
(Кокурина М.А.)
("Главная книга", 2025, N 17)Если работник не дает согласие или отзывает свое согласие на обработку ПД, сообщите ему под подпись о последствиях. Например, вручите уведомление, в котором бы содержалось следующее: "Ваше согласие на передачу персональных данных в ПАО "РЕОстрах" для оформления договора добровольного медицинского страхования (ДМС) не получено. Уведомляем вас о том, что при отказе дать такое согласие договор ДМС для вас оформлен не будет и вы не сможете пользоваться медицинскими услугами в рамках добровольного страхования".
Статья: Данные и доказательства реальной клинической практики: сравнительно-правовое исследование
(Брежнев А.А.)
("Актуальные проблемы российского права", 2024, N 3)2) когда обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
(Брежнев А.А.)
("Актуальные проблемы российского права", 2024, N 3)2) когда обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
Статья: Персональные данные пациента и его законного представителя: специфика электронного предоставления в контексте применения технологий "искусственного интеллекта" в digital-медицине
(Подузова Е.Б.)
("Актуальные проблемы российского права", 2023, N 4)1) в законодательстве не проводится разграничения понятий "персональные данные пациента" и "информация, составляющая врачебную тайну". На практике все эти сведения квалифицируются как персональные данные. Пациент (его законный представитель) дает согласие на обработку этих сведений как персональных данных для оказания медицинских услуг;
(Подузова Е.Б.)
("Актуальные проблемы российского права", 2023, N 4)1) в законодательстве не проводится разграничения понятий "персональные данные пациента" и "информация, составляющая врачебную тайну". На практике все эти сведения квалифицируются как персональные данные. Пациент (его законный представитель) дает согласие на обработку этих сведений как персональных данных для оказания медицинских услуг;
Статья: Охрана информации, составляющей врачебную тайну, в сфере применения технологий искусственного интеллекта в digital-медицине
(Подузова Е.Б.)
("Актуальные проблемы российского права", 2023, N 6)Данное согласие представляет собой результат копирования норм законодательства о врачебной тайне, в нем не раскрываются цель использования этой информации, а также порядок ее предоставления и обработки. Документ с подобным содержанием не дает пациенту объективного представления о том, для каких целей и в каком порядке передаются и обрабатываются данные сведения, свойство информированности исследуемого согласия носит формальный характер.
(Подузова Е.Б.)
("Актуальные проблемы российского права", 2023, N 6)Данное согласие представляет собой результат копирования норм законодательства о врачебной тайне, в нем не раскрываются цель использования этой информации, а также порядок ее предоставления и обработки. Документ с подобным содержанием не дает пациенту объективного представления о том, для каких целей и в каком порядке передаются и обрабатываются данные сведения, свойство информированности исследуемого согласия носит формальный характер.