Передача медицинской организацией информации о пациентах контрагентам, изготавливающим медицинские изделия
Вправе ли частная медицинская организация передать информацию контрагентам (изготовителям контактных линз, ортопедических стелек и т.д.) БЕЗ согласия пациента в формате: «24058, дата обращения 24.02.2025, мед.организация ООО «Ромашка», далее характеристики изготовляемого изделия (длина, форма и проч.)»? Изменится ли что-то, если датасет будет изменен на: «пациент № 1, мед. организация ООО «Ромашка», характеристики изготовляемого изделия (длина, форма и проч.)»?
Номер 24058 в данном случае – это номер мед. электронной карты пациента. Пациент № 1 - зашифрованный идентификатор пациента. Дополнительно: в ст. 13 Закона № 323-ФЗ есть описание врачебной тайны, в нее в т.ч. входит факт обращения в мед. организацию. Есть ответ РКН, в котором РКН допускает обезличивание ПД частными мед. организациями. При этом, у контрагента не будет доступа к ФИО, возрасту, телефону, e-mail и др. сведениям, кроме тех, что в заявке.
В обоих приведённых примерах мед.организация передаёт контрагенту информацию, содержащую ID пациента («24058» или «Пациент №1») и как минимум характеристику требуемого пациенту мед.изделия. Такие данные являются «персональными данными, полученными в результате обезличивания персональных данных», для их передачи третьим лицам мед.организация должна иметь правовые основания.
Поскольку характеристики мед.изделия, требуемого пациенту, раскрывают сведения о его состоянии здоровья, то необходимы правовые основания передачи ПДн в соответствии как со ст.6, так и со ст.10 ФЗ-152. Единственным подходящим основанием по ст.10 представляется письменное согласие на обработку ПД.
Необходимо также отметить, что в описанных примерах представляется избыточной передача ID пациента: если обеспечение пациентов мед.изделиями осуществляет непосредственно мед.организация, то контрагенту незачем знать, кому это мед.изделие предназначается. Наиболее корректным было бы передавать контрагенту только характеристики изготавливаемого мед.изделия, без дополнительной информации о пациенте.
Ответ подготовила Рудакова Светлана (04.03.2025)