Вопрос: В медицинскую организацию обратился пациент с заявлением, направленным на официальную электронную почту организации, о выдаче копий заключений из его истории болезни. При этом он просит направить их на его электронную почту.
Вправе ли медицинская организация направить копии заключений из истории болезни пациента на его электронную почту?
Ответ: Если между сторонами не заключалось соглашение о порядке электронного документооборота и порядке проверки электронной подписи, то представлять копии заключений из истории болезни пациента, по нашему мнению, не следует.
Представить запрашиваемые на электронную почту документы можно только на основании письменного заявления или если возможность направления сведений о состоянии здоровья пациента предусмотрена в договоре об оказании медицинских услуг.
В письменном заявлении или договоре должно быть точно указано, какие конкретно виды информации о состоянии здоровья пациента могут быть направлены на электронную почту, и адрес почты.
Обоснование: Пациент либо его законный представитель имеет право по запросу, направленному в том числе в электронной форме, получать отражающие состояние здоровья пациента медицинские документы (их копии) и выписки из них, в том числе в форме электронных документов. Порядок и сроки представления медицинских документов (их копий) и выписок из них устанавливаются уполномоченным федеральным органом исполнительной власти (ч. 5 ст. 22 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»).
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных принимает решение о представлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом (ч. 1 ст. 9 Закона N 152-ФЗ).
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных ч. 2 ст. 10 Закона N 152-ФЗ (ч. 1 ст. 10 Закона N 152-ФЗ).
Обработка указанных специальных категорий персональных данных допускается в том числе в случаях, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных (п. 1 ч. 2 ст. 10 Закона N 152-ФЗ).
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью (ч. 4 ст. 9 Закона N 152-ФЗ).
Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия.
Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи (ч. 2 ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи»).
В изложенной ситуации, если между сторонами не заключалось соглашение о порядке электронного документооборота и порядке проверки электронной подписи, то на основании направленного на электронную почту медицинской организации заявления представлять копии заключений из истории болезни пациента, по нашему мнению, не следует.
Представить запрашиваемые на электронную почту документы можно только на основании письменного заявления или если возможность направления сведений о состоянии здоровья пациента предусмотрена в договоре об оказании медицинских услуг.
В письменном заявлении или договоре должно быть точно указано, какие конкретно виды информации о состоянии здоровья пациента могут быть направлены на электронную почту, и адрес почты.
