Что делать, если пациент отзывает своё согласие на обработку персональных данных?

Медицинские учреждения обязаны хранить карточку пациента, но что делать, если после проведения процедуры пациент отзывает своё согласие на обработку персональных данных? Важно помнить, что согласно законодательству, даже в случае отзыва согласия, организация должна сохранить информацию, подтверждающую факт оказания медицинской помощи. Это необходимо для обеспечения прав пациентов, а также для выполнения юридических и финансовых обязательств.

Почему нельзя просто удалить все данные после отзыва согласия?

Сначала важно понять, что в России обработка персональных данных регулируется ФЗ-152 «О персональных данных», но при этом есть и другие законы, которые обязывают медорганизации хранить документы, например:

1. ФЗ-323 «Об основах охраны здоровья граждан в РФ».
2. Приказ Минздрава РФ №834н «Об утверждении номенклатуры медицинских услуг» и иные подзаконные акты.
3. Федеральный закон «Об архивном деле в РФ».

В частности медицинская карта пациента — это официальный документ, подтверждающий оказание медуслуги:

• По Приказу Минздрава №834н она хранится 5 лет, а для некоторых категорий пациентов (например, детей) — 25 лет и более.
• Эти сроки не зависят от согласия на обработку персональных данных, так как обработка здесь основана не только на согласии, но и на законе (ст. 6 ФЗ-152).
• Поэтому полное удаление карточки — это нарушение обязательств перед пациентом, страховой компанией, Роспотребнадзором и Росздравнадзором.

Что делать, если пациент всё же подал заявление об отзыве согласия?

Тут важно спокойно разъяснить, что отзыв согласия не влечёт уничтожение медицинских документов, а лишь прекращение использования данных для иных целей (например, маркетинг, сторонние рассылки, публикация фото в соцсетях).

Вот как действовать пошагово:

Шаг 1. Принять заявление и зарегистрировать

• Зафиксируйте дату и содержание заявления пациента.
• Присвойте номер входящего документа.
• Заверьте копию для пациента по его требованию.

Зачем это нужно? Чтобы подтвердить, что вы своевременно отреагировали на запрос.

Шаг 2. Провести аудит целей обработки данных

• Определите, какие данные используются только на основании согласия (например, фото для рекламы).
• Отделите эти данные от тех, что нужны для выполнения закона (хранение карты, отчётность в ФОМС, статистика).

Шаг 3. Прекратить обработку данных, основанную только на согласии

• Удалите или обезличьте данные, использовавшиеся в маркетинге.
• Отзовите публикации в соцсетях (если были).
• Прекратите рассылку информационных материалов.

Шаг 4. Продолжайте хранение данных, обязательных по закону

• Медкарты и финансовые документы остаются в архиве в установленные сроки.
• Доступ к ним ограничивается только уполномоченными лицами.
• Их использование допускается только для целей, определённых законом (например, подтверждение факта оказания услуги в случае спора).

Шаг 5. Уведомите пациента

• В письменной форме сообщите, что:
  • Обработка данных в маркетинговых целях прекращена.
  • Документы, подлежащие хранению в силу закона, будут храниться установленный срок.
  • Использование данных ограничено строго юридическими основаниями.

Как объяснить это пациенту на понятном языке?

Вы можете использовать такую формулировку:

«Ваше заявление об отзыве согласия принято и обработано. Все данные, использовавшиеся для информирования и рассылок, удалены (или больше не будут использоваться). Однако в соответствии с федеральным законодательством мы обязаны хранить медицинскую карту, так как она является подтверждением оказания помощи и необходима для защиты ваших прав в случае любых претензий, а также для соблюдения требований Минздрава и налоговых органов.»

Ключевой вывод

Отзыв согласия не освобождает вас от обязанности хранить документы, подтверждающие факт оказания медпомощи.

Это баланс интересов:

• С одной стороны, права пациента на конфиденциальность и контроль над своими данными.
• С другой — ваша обязанность как медицинской организации сохранять документы и вести учет.

Соблюдая баланс между правами пациентов и требованиями законодательства, мы можем обеспечить надлежащую защиту данных и сохранить качество предоставляемых услуг.

Если вам нужна надежная команда юристов с огромным практическим опытом, то обращайтесь в ООО ЮК «Шмелева и Партнеры». Заявку можно оставить на сайте нашей юридической компании или звоните по указанным номерам телефонов. Отзывы о нашей работе можно посмотреть на Яндекс.Картах.