| Цитата |
|---|
| В силу части восьмой статьи 37[6] Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении» (далее – Закон о здравоохранении) получение, передача, сбор, обработка, накопление, хранение медицинской информации, содержащейся в централизованной информационной системе здравоохранения, в том числе обработка персональных данных в целях организации оказания медицинской помощи, осуществляются медицинскими работниками без согласия пациентов или лиц, указанных в части второй статьи 18 настоящего Закона, за исключением случая, когда пациент или лица, указанные в части второй статьи 18 настоящего Закона, отказались от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения. Наличие в части восьмой статьи 37[6] Закона о здравоохранении исключения «за исключением случая, когда пациент или лица, указанные в части второй статьи 18 настоящего Закона, отказались от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения.» создаёт ряд проблем при использовании информационных систем организациями здравоохранения. При отказе пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении от внесения информации, составляющей врачебную тайну, в информационную систему медицинские документы (медицинская карта пациента для амбулаторно-поликлинических организаций, медицинская карта стационарного пациента и др.) будут обрабатываться медицинскими работниками «по старинке», т.е. на бумажном носителе, вследствие чего: 1. не будут достигнуты цели обработки данных для обеспечения полноты и достоверности статистического учёта данных о случаях оказания медицинской помощи; 2. не в полной мере будут реализованы основные цели функционирования информационных систем в здравоохранении - содействие улучшению доступности и повышению качества оказания медицинской помощи, в том числе: содействие процессу принятия клинических решений; улучшение качества и эффективности принимаемых управленческих решений на основе статистических и аналитических данных; обеспечение условий для непрерывного профессионального образования в области здравоохранения. 3. не будет создана электронная медицинская карта пациента и пациент не сможет создать личный кабинет, вследствие чего, он будет лишён возможности записаться на приём, получить электронный рецепт, видеть все свои показатели в диспансеризации и т.д.; 4. возникнут трудности в проведении исследований и обследований с применением современного диагностического оборудования (РКТ, МРТ, УЗИ и др.), так как программным обеспечением диагностического комплекса предусмотрено внесение персональных данных пациента в компьютер, который может являться самостоятельной информационной системой, или входить в информационную систему организаций здравоохранения. Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных) является специальным законодательным актом, направленным на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных. В Законе о защите персональных данных приведено определение термина обработка персональных данных – это любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Данный термин является одним из ключевых, поскольку именно в процессе обработки персональных данных на оператора возлагаются обязанности по соблюдению требований Закона о защите персональных данных. В части восьмой статьи 36[7] Закона о здравоохранении используются термины для описания действий с медицинской информацией: получение, передача, сбор, обработка, накопление, хранение; и обработка персональных данных, которые устанавливают различия в действиях с медицинской информацией и персональными данными, являющимися, по своей сути, разновидностями обработки. Исходя из установленных требований указанные действия с медицинской информацией и персональными данными не являются юридически равнозначными, так как по правилу исключения, закреплённого в части восьмой статьи 36[7] Закона о здравоохранении, пациент или лица, указанные в части второй статьи 18 Закона о здравоохранении, имеют право отказаться от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения, а в отношении персональных данных такое исключение не установлено. Сведения о состоянии здоровья, обрабатываемые организациями здравоохранения, подпадают под признаки персональных данных и в то же время являются врачебной тайной. Происходит удвоение правового режима защиты данных, что может привести к сложностям на практике в связи с отличающимися требованиями различных нормативных правовых актов. В силу Закона о защите персональных данных, по моему мнению, информация, составляющая врачебную тайну – это специальные персональные данные, в связи с чем, в законодательном акте необходимо рассматривать термины «информация, составляющая врачебную тайну» и «медицинская информация» в контексте термина «специальные персональные данные», что приведёт к обеспечению единства терминологии в законодательстве, единообразного понимания и применения нормативных правовых предписаний. Положением части восьмой статьи 36[7] Закона о здравоохранении установлено, что обработка медицинской информации и персональных данных осуществляется медицинскими работниками без согласия пациентов или лиц, указанных в части второй статьи 18 Закона о здравоохранении. Однако указанные действия осуществляют и другие работники организаций здравоохранения: бухгалтер, экономист, и другие работники, которые не являются медицинскими работниками. В соответствии с пунктом 3 статьи 4 Закона о защите персональных данных, обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами, а в случае обработки персональных данных без согласия субъекта персональных данных - цели обработки персональных данных устанавливаются настоящим Законом и иными законодательными актами. Организации здравоохранения обрабатывают персональные данные и специальные персональные данные, с целями, указанными в ст.ст. 6 и 8 Закона о защите персональных данных, которые не устанавливают получение согласия на их обработку, а именно при обработке: 1. персональных данных: при реализации норм законодательства в области национальной безопасности; при рассмотрении вопросов, связанных с гражданством Республики Беларусь, предоставлением статуса беженца, дополнительной защиты, убежища и временной защиты в Республике Беларусь; для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации; при получении персональных данных оператором на основании договора, заключённого (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором; для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно; в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами. 2. специальных персональных данных: в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну; для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации; для осуществления административных процедур; для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно; в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами. С целью логического построения законодательных актов, обеспечения последовательности, взаимосвязанности и согласованности положений нормативного правового акта, а также соблюдения требований к нормативному правовому акту быть конкретным, однозначным и достаточным, исключения дублирования нормативных правовых предписаний нормативных правовых актов по одному и тому же вопросу, считаю необходимым внести в Закон о здравоохранении отдельную статью, устанавливающую требования по обработке персональных данных, так как, по моему мнению, положения статьи 37[6] Закона о здравоохранении «Централизованная информационная система здравоохранения» регулируют отношения в области функционирования централизованной информационной системы здравоохранения, а в организациях здравоохранения пользуются удалённым доступом к автоматизированной информационной системе «Электронный рецепт», локальными медицинскими информационными системами базового уровня (АИС «МЕДиК», МИС «Лекарь» и др.) самостоятельными медицинскими приборно-компьютерными системами, используемыми в компьютерной томографии (магнитно-резонансная, рентгеновская, ультразвуковая), медицинских лабораторных исследованиях, компьютерной флюорографии, экспертные системы и др. С учётом новых подходов к регулированию персональных данных, закреплённых в Законе о защите персональных данных а также с целью устранения несогласованности положений законодательных актов, регулирующих одни и те же общественные отношения, исключения внутренних противоречий; обеспечения единства терминологии в законодательстве, считаю целесообразным внести следующие изменения и дополнения: 1. Внести в Закон Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении» следующие изменения: 1.1. Часть первую статьи 1 дополнить абзацем следующего содержания: «Термин «персональные данные» используется в настоящем Законе в значении, определенном Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных.». 1.2. В статье 37[6]: часть восьмую исключить. 1.3. Дополнить Закон статьёй 37[8] следующего содержания: «Статья 37[8]. Обработка персональных данных в организациях здравоохранения осуществляется работниками здравоохранения в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных.». 1.4.в статье 44: часть четырнадцатую исключить. 2. Постановление Министерства здравоохранения Республики Беларусь от 7 июня 2021 г. № 74 «О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента» отменить. Отсутствие права пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении, на отказ от обработки персональных данных информационных системах организаций здравоохранения, не может рассматриваться как нарушение прав и свобод граждан, гарантированных Конституцией Республики Беларусь, так как, в соответствии со статьёй 23 Конституцией Республики Беларусь, ограничение прав и свобод личности допускается только в случаях, предусмотренных законом, в интересах национальной безопасности, общественного порядка, защиты нравственности, здоровья населения, прав и свобод других лиц. Также государство создаёт условия для защиты персональных данных и безопасности личности и общества при их использовании (часть вторая статьи 28 Конституции Республики Беларусь). Правовой режим информации, составляющей врачебную тайну, определён положениями Закона о здравоохранении. Отсутствие права пациента или лиц, указанных в части второй статьи 18 Закона о здравоохранении, на отказ от обработки персональных данных в информационных системах организаций здравоохранения, закреплённого в Законе о здравоохранении, можно применить по аналогии отсутствия права гражданина на отказ от внесение информации в государственную централизованную автоматизированную информационную систему (регистр населения), основу которой составляет база персональных данных граждан Республики Беларусь, иностранных граждан и лиц без гражданства, постоянно проживающих в Республике Беларусь (Закон Республики Беларусь 21 июля 2008 г. № 418-З «О регистре населения»). Принятие указанного предложения будет способствовать цифровой трансформации Министерства здравоохранения — одному из ключевых направлений инновационного развития страны, а также реализации основных задач функционирования информационных систем в здравоохранении, а именно: развитие электронного здравоохранения; обработку информации о состоянии здоровья пациентов; защиту информации, содержащейся в информационных системах, в соответствии с законодательством; перевод медицинских услуг в электронный вид; создание единого электронного архива медицинской информации о пациентах на основе электронной медицинской карты пациента; обеспечение функционирования системы поддержки принятия клинических решений; обеспечение межведомственного информационного взаимодействия в порядке и на условиях, определенных законодательством; предоставление доступа гражданам к услугам в области здравоохранения с использованием личного электронного кабинета пациента; обеспечение технических и организационных условий для реализации прав и законных интересов пациентов при использовании информационных технологий. |
Министерство здравоохранения проинформировало, что в настоящее время ведется работа над главой «Информационное обеспечение в области здравоохранения» Кодекса о здравоохранении, где планируется урегулировать вопросы, связанные с обработкой персональных данных при организации оказания медицинской помощи. Предложенный подход по обеспечению единства терминологии и положений Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII «О здравоохранении» и Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» является обоснованным и позволит обеспечить взаимосвязанность и согласованность терминологии в законодательстве, а также устранит сложившуюся правовую неопределенность. Вместе с тем Министерство здравоохранения полагает целесообразным применять на практике положения Инструкции о формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных, информации, составляющей врачебную тайну, отказа от их внесения и обработки и порядке информирования о праве на отказ от внесения информации, составляющей врачебную тайну, в централизованную информационную систему здравоохранения, утвержденной постановлением Министерства здравоохранения Республики Беларусь от 7 июня 2021 г. № 74, до принятия Кодекса о здравоохранении в связи с тем, что данный механизм отказа заложен в Законе о здравоохранении.
Правовой форум