Врачебная тайна: когда клиника может сообщить диагноз родственникам, работодателю или страховой компании

Диагноз, результаты анализов и даже сам факт обращения в клинику относятся к врачебной тайне. По общему правилу медицинская организация не вправе сообщать эти сведения родственникам, работодателю или посторонней страховой компании без согласия пациента.

Исключения прямо устанавливает закон. Они связаны с лечением пациента, правами несовершеннолетних, системой ОМС, расследованием несчастных случаев, запросами суда и некоторыми другими ситуациями.

Какие сведения защищает врачебная тайна

Врачебная тайна регулируется статьей 13 Федерального закона № 323-ФЗ. Она охватывает значительно больше информации, чем название заболевания.

К защищенным сведениям относятся сам факт посещения врача, диагноз, жалобы, результаты анализов и обследований. Сюда же входят назначения, сведения о беременности, психическом состоянии, проведенных операциях и прогнозе заболевания.

Тайна сохраняется после окончания лечения и после смерти пациента. Ее обязаны соблюдать врачи, медсестры, сотрудники регистратуры, администраторы, лаборатории и другие лица, получившие доступ к документам по работе.

Можно ли сообщить диагноз супругу или родственникам

Само родство не делает человека законным представителем совершеннолетнего дееспособного пациента. Супруг, родители или взрослые дети не могут требовать от врача полный диагноз только потому, что они являются близкими родственниками.

Безопасный способ заранее разрешить передачу информации - указать нужных людей в письменном согласии на разглашение врачебной тайны. Такое разрешение также может содержаться в информированном согласии на медицинское вмешательство.

В документе желательно указать ФИО получателя, его контактные данные, разрешенный объем информации и срок действия согласия. Например, пациент может разрешить сообщить супругу сведения о ходе операции, но запретить выдавать ему копию всей медицинской карты.

Право пациента получать сведения о своем здоровье и медицинские документы закреплено в статье 22 Закона № 323-ФЗ.

Если клиника сомневается в полномочиях родственника, она вправе проверить паспорт, документ о родстве и наличие согласия пациента. Обычной телефонной просьбы недостаточно.

Когда родственников информируют без обычного согласия

Закон предусматривает несколько особых ситуаций. При неблагоприятном прогнозе врач может сообщить информацию супругу или одному из близких родственников, если пациент не запретил этого и не указал другое лицо.

Если человек из-за своего состояния не способен выразить волю, необходимые сведения допускается использовать без согласия для обследования и лечения. Однако это не означает, что родственнику автоматически выдают всю историю болезни.

Законные представители получают информацию о состоянии здоровья несовершеннолетнего или недееспособного гражданина по специальным правилам. При этом объем прав зависит от возраста пациента, его дееспособности и вида медицинской помощи.

После смерти пациента супруг и близкие родственники вправе запросить медицинские документы, если при жизни пациент не запретил их раскрывать. К близким родственникам относятся дети, родители, усыновители, родные братья и сестры, внуки, дедушки и бабушки.

Для получения документов можно использовать заявление на получение истории болезни или заявление на выписку из амбулаторной карты.

Может ли клиника сообщить диагноз работодателю

Обычный работодатель не вправе позвонить в поликлинику и узнать, чем болеет сотрудник. Клиника также не должна отвечать на подобные запросы без согласия пациента или отдельного законного основания.

В электронном больничном работодателю не передается диагноз. Он получает сведения об открытии, продлении и закрытии листка нетрудоспособности, необходимые для учета отсутствия и выплаты пособия.

Работодатель может узнать диагноз непосредственно от сотрудника, если тот сам передал выписку или медицинскую справку. Но и после этого организация обязана ограничить доступ к документу и не вправе обсуждать заболевание с коллективом.

Отдельные правила действуют при обязательном предварительном или периодическом медосмотре. Работодателю направляют заключение о наличии либо отсутствии противопоказаний к конкретным работам, а не полную карту с результатами обследований.

Такое заключение может содержать группу здоровья и указание на противопоказания в отношении определенных вредных факторов. Подробный диагноз, назначения и результаты каждого анализа работодателю не нужны.

Когда сведения все же передают работодателю

Без согласия пациента сведения могут использоваться при расследовании несчастного случая на производстве или профессионального заболевания. Но передаваемый объем должен соответствовать цели расследования.

Например, комиссии могут потребоваться сведения о характере производственной травмы и последствиях для здоровья. Это не дает работодателю права запрашивать данные о других заболеваниях сотрудника, не связанных с происшествием.

Отдельные медицинские заключения предусмотрены для допуска к определенным профессиям, управления транспортом, работы с вредными факторами и других регулируемых видов деятельности. В этих случаях организация получает установленный документ, а не неограниченный доступ к медицинской карте.

Что может узнать страховая компания по ОМС

Страховую компанию по полису ОМС нужно отличать от обычного коммерческого страховщика. В системе ОМС медицинские организации передают страховщику сведения, необходимые для оплаты помощи, персонифицированного учета и контроля ее качества.

Отдельное согласие пациента для каждой такой передачи не требуется. Основание установлено законами об охране здоровья и об обязательном медицинском страховании.

Страховая медицинская организация может изучать документы при медико-экономической экспертизе или проверке качества лечения. Ее работники и привлеченные эксперты также обязаны соблюдать конфиденциальность.

Передача данных по ОМС не означает их открытое распространение. Страховщик вправе использовать полученные сведения только для установленных законом задач.

Если пациент обращается с жалобой на лечение, страховая компания может запросить медицинскую документацию и организовать экспертизу. Именно поэтому обращение к страховому представителю часто помогает при споре с поликлиникой.

Что действует при ДМС и страховании жизни

Для страховой компании по ДМС, страхованию жизни, здоровья или от несчастного случая необходимы сведения, позволяющие проверить страховое событие. Однако одного письма страховщика в клинику недостаточно для выдачи всей карты.

Передача возможна на основании письменного согласия пациента, условий договора и законодательства о страховании. В согласии должны быть понятны получатель, цель передачи и перечень разрешенных данных.

Например, для выплаты по перелому страховщику может понадобиться выписка с диагнозом, датой травмы и проведенным лечением. Это не означает право запрашивать сведения о лечении других заболеваний за несколько лет.

Если договор ДМС заключил работодатель, диагноз не должен автоматически передаваться кадровой службе. Клиника взаимодействует со страховщиком, а работодатель может получать организационную или обезличенную информацию без раскрытия личной истории болезни сотрудника.

Перед подписанием документов полезно проверить, не спрятано ли широкое разрешение на передачу данных неопределенному кругу партнеров. Общие требования разобраны в статье «Согласие на обработку персональных данных: когда нужно и как оформить».

Кому еще могут передать сведения без согласия

Статья 13 Закона № 323-ФЗ содержит закрытые законные основания. Например, сведения передаются при угрозе распространения инфекционных заболеваний, по надлежащему запросу суда, следствия или прокуратуры.

Клиника информирует полицию о пациенте, если имеются основания считать, что вред здоровью причинен противоправными действиями. Допускается обмен данными между медицинскими организациями для лечения пациента.

Информация также используется для контроля качества и безопасности медицинской деятельности, военно-врачебной экспертизы и учета в системе обязательного социального страхования.

Получение запроса еще не означает право передать всю карту. Клиника должна проверить полномочия заявителя, законное основание, цель и необходимый объем сведений.

Как правильно оформить разрешение

Согласие должно быть добровольным, конкретным и понятным. Недостаточно фразы о разрешении передавать любые данные любым третьим лицам для любых целей.

Рекомендуется перечислить получателей и категории информации. Можно разрешить передачу только диагноза, выписки или результатов определенного обследования.

Согласие на обработку персональных данных и разрешение разглашать врачебную тайну связаны, но не полностью совпадают. Медицинские сведения являются специальной категорией персональных данных, а их раскрытие дополнительно регулируется Законом № 323-ФЗ.

Общие требования к согласию закреплены в статье 9 Закона № 152-ФЗ.

Пациент может письменно отозвать ранее данное разрешение на разглашение. Для сопутствующих вопросов можно адаптировать отзыв согласия на обработку персональных данных.

Отзыв не обязывает клинику уничтожить медицинскую карту. Документы продолжают храниться в установленные сроки, а обработка может продолжаться на другом законном основании.

Как узнать, кому передали медицинские данные

Если появились подозрения, направьте главному врачу письменное заявление. Попросите сообщить, передавались ли сведения, кому, когда, на каком основании и в каком объеме.

Одновременно запросите копию согласия на разглашение, если клиника ссылается на подписанный документ. Пациент также вправе получить собственные медицинские документы и сравнить их с теми сведениями, которые оказались у третьего лица.

Если утечка связана с электронной картой, сохраните уведомления, историю входов и переписку с технической поддержкой. Порядок получения документов разобран в статье «Электронная медицинская карта: как получить доступ, исправить ошибку и забрать копию».

Нужно сохранить сообщения работодателя или страховщика, публикации в социальных сетях, фотографии документов и аудиозаписи разговоров. Важно показать не только наличие диагноза у третьего лица, но и источник его получения.

Куда жаловаться на разглашение

Первое обращение можно направить главному врачу. Для этого подойдет жалоба главному врачу. Попросите провести служебную проверку, установить работников, имевших доступ, и прекратить дальнейшее распространение.

Главным практическим документом станет специальная жалоба.

При нарушении порядка медицинской деятельности обращение подается через жалобу в Росздравнадзор. На действия коммерческого учреждения также можно использовать жалобу на частную клинику.

Незаконную обработку и утечку персональных данных проверяет Роскомнадзор. Для обращения подойдут жалоба в Роскомнадзор и жалоба на обработку персональных данных.

Если сведения публично распространили, использовали для шантажа или собирали с использованием служебного положения, заявление можно направить в полицию или Следственный комитет.

Какая ответственность предусмотрена

Разглашение профессиональной тайны может повлечь дисциплинарную, гражданскую, административную и в отдельных случаях уголовную ответственность.

По статье 13.14 КоАП РФ штраф для гражданина составляет от 5 000 до 10 000 рублей. Должностному лицу грозит от 40 000 до 50 000 рублей или дисквалификация, организации - от 100 000 до 200 000 рублей.

Дополнительно применяются нормы об обработке персональных данных. Если разглашение затронуло сведения о частной жизни и содержит признаки преступления, ответственность возможна по статье 137 УК РФ.

Пациент вправе потребовать компенсацию морального вреда. Для суда пригодятся ответы клиники и надзорных органов, доказательства распространения и подтверждение последствий нарушения.

Врачебная тайна действует не только в кабинете врача. Клиника должна контролировать передачу данных родственникам, работодателям и страховщикам на каждом этапе, а пациент вправе узнать основание передачи и потребовать ответственности за незаконное раскрытие.

FAQ: врачебная тайна

Может ли врач рассказать диагноз супругу пациента?

По общему правилу для обычного раскрытия требуется письменное согласие пациента. Отдельное исключение предусмотрено при неблагоприятном прогнозе, если пациент не запретил информировать родственников.

Видит ли работодатель диагноз в больничном?

Нет. Работодатель получает сведения о периоде нетрудоспособности и статусе электронного больничного, но диагноз ему не передается.

Может ли страховая по ОМС получить медицинскую карту?

Страховая организация получает необходимые сведения для оплаты, учета и экспертизы качества медицинской помощи. Она обязана использовать их только в рамках полномочий ОМС.

Может ли страховая по ДМС запросить всю историю болезни?

Только при наличии подходящего согласия и в объеме, необходимом для договора или страхового случая. Запрос страховщика сам по себе не дает права на неограниченную передачу данных.

Куда жаловаться, если диагноз сообщили работодателю?

Сначала запросите письменное объяснение у клиники, затем обращайтесь в Росздравнадзор и Роскомнадзор. При наличии ущерба или нравственных страданий можно подать иск о компенсации.