Вопрос: Медицинская организация заключает договоры об оказании консультационных услуг с пациентами в дистанционной форме, а сами услуги предоставляет по Skype и с использованием иных инструментов видео-конференц-связи. Как медицинская организация в таком случае может обеспечить выполнение требования об обязательном получении согласия пациента на обработку специальной категории персональных данных?
Ответ: При подписании согласия на обработку персональных данных может быть использована усиленная квалифицированная электронная подпись. Кроме того, действующее законодательство РФ не содержит конкретных требований к порядку получения письменного согласия пациента на обработку его персональных данных, поэтому медицинская организация может собирать письменные согласия с помощью курьера, почтовой связи и иных способов взаимодействия, не противоречащих закону.
Обоснование: Телемедицинские технологии представляют собой информационные технологии, обеспечивающие дистанционное взаимодействие медицинских работников между собой, с пациентами и (или) их законными представителями, идентификацию и аутентификацию указанных лиц, документирование совершаемых ими действий при проведении консилиумов, консультаций, дистанционного медицинского наблюдения за состоянием здоровья пациента (п. 22 ст. 2 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон N 323-ФЗ)).
Особенности медицинской помощи, оказываемой с применением телемедицинских технологий, предусмотрены ст. 36.2 Закона N 323-ФЗ и Приказом Минздрава России от 30.11.2017 N 965н «Об утверждении порядка организации и оказания медицинской помощи с применением телемедицинских технологий», в которых установлена возможность предоставления медицинской организацией консультаций, осуществления коррекции ранее назначенного лечения, дистанционного наблюдения за состоянием здоровья пациента, а также документирования информации.
В целях идентификации и аутентификации участников дистанционного взаимодействия при оказании медицинской помощи с применением телемедицинских технологий используется единая система идентификации и аутентификации (ч. 6 ст. 36.2 Закона N 323-ФЗ).
Порядок и условия применения указанной системы предусмотрены Постановлением Правительства РФ от 28.11.2011 N 977 «О федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме».
Таким образом, договор об оказании медицинских услуг может быть заключен медицинской организацией с пациентом дистанционно только при условии использования единой системы идентификации и аутентификации. Применение телемедицинских технологий при оказании медицинской помощи осуществляется с соблюдением требований, установленных законодательством РФ в области персональных данных, и соблюдением врачебной тайны (ч. 5 ст. 36.2 Закона N 323-ФЗ).
Учитывая, что состояние здоровья пациента является специальной категорией персональных данных, на обработку этих данных требуется получение письменного согласия в соответствии с п. 1 ч. 2 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
При подписании согласия на обработку персональных данных может быть использована усиленная квалифицированная электронная подпись (ч. 4 ст. 9 Федерального закона N 152-ФЗ, ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи»).
Кроме того, действующее законодательство РФ не содержит конкретных требований к порядку получения письменного согласия пациента на обработку его персональных данных, поэтому медицинская организация может собирать письменные согласия с помощью курьера, почтовой связи и иных способов взаимодействия, не противоречащих закону.
