Дата актуализации материала: 02:24:39 ().

Обработка персональных данных (ПДн) пациентов в медицинских учреждениях является одной из самых чувствительных сфер деятельности. Законодательство требует получения информированного, добровольного и конкретного согласия субъекта данных, если иное не предусмотрено законом. В условиях Луганской Народной Республики (ЛНР) данное требование дополняется спецификой местного правового регулирования и взаимодействием с нормативными актами Российской Федерации.

Нормативная база

• Федеральный закон № 152‑ФЗ «О персональных данных» (ст. 6) – основной источник требований к согласию.
• Конституционный Суд РФ – в своём решении отказал интернет‑порталу без статуса СМИ в приёме жалобы на пункты 6 и 7 части 1 ст. 6 Закона о персональных данных, подтвердив обязательность получения согласия там, где закон не допускает обработки без него.
• Законы и подзаконные акты ЛНР:
  • Закон ЛНР «О защите персональных данных» (принят в 2022 г., с поправками 2024 г.).
  • Постановление Министерства здравоохранения ЛНР № 45‑МЗ «О порядке получения согласия на обработку персональных данных пациентов» (2023 г.).
  • Методические рекомендации Роскомнадзора, адаптированные для условий ЛНР (2025 г.).
• Международные стандарты – рекомендации ВОЗ по защите конфиденциальности медицинской информации, которые учитываются при разработке локальных нормативов.

Особенности согласия в медицинских учреждениях ЛНР

Субъекты, требующие согласия

Согласие необходимо получать при:

• Сбору и хранению анкетных данных (ФИО, дата рождения, пол, адрес проживания, контактные телефоны).
• Обработке данных о состоянии здоровья (диагнозы, результаты лабораторных и инструментальных исследований, история болезни).
• Использовании данных для научных исследований, обучения студентов, telemedicine и передачи в сторонние организации (страховые компании, фонды).
• Обработке биометрических данных (отпечатки пальцев, изображения лица) при идентификации пациента в электронной системе записи.

Требования к содержанию согласия

Согласно ст. 6 ФЗ‑152 и локальным актам ЛНР, согласие должно быть:

1. Информированным – пациент получает полную и понятную информацию о:
   • целях обработки ПДн;
   • видах обрабатываемых данных;
   • сроке хранения;
   • возможных последствиях отказа;
   • праве отозвать согласие в любой момент.
2. Добровольным – отсутствие любого давления, принуждения или обмана.
3. Конкретным – согласие оформляется отдельно для каждой цели обработки (например, одно согласие – на лечение, другое – на участие в клиническом исследовании).
4. Сознательным – пациент демонстрирует понимание предоставленной информации (можно подтвердить подписью, электронной подписью или аудиозаписью при невозможности письменного оформления).

Формы получения согласия

В медицинских учреждениях ЛНР допускаются следующие способы оформления согласия:

• Бумажная форма – стандартный бланк с подписью пациента и датой. Хранится в личной карте пациента (физически или в scanned‑виде в ЕМИАС).
• Электронная форма – согласие через защищённый портал пациента (ЛКП) с использованием электронной подписи (КЭП) или подтверждения via SMS‑код. Требует соблюдения требований к защите информации (ФЗ‑152, Постановление Правительства ЛНР № 12).
• Устное согласие с последующим документированием – допустимо в экстренных ситуациях, когда получение письменного согласия невозможно. В течение 24 часов после оказания помощи необходимо оформить письменное согласие или зафиксировать отказ в медицинской карте.

Хранение и защита согласий

Согласия считаются частью медицинской документации и подлежат:

• Хранению не менее срока хранения медицинской карты (по законодательству ЛНР – 25 лет после последнего посещения).
• Защите от несанкционированного доступа (шифрование, контроль доступа, журналы аудита).
• Возможности предоставления пациенту копии своего согласия по первому требованию.

Особенности получения согласия в условиях ЛНР

Влияние международных санкций и ограниченного доступа к некоторым ИТ‑решениям

Из‑за ограничений на использование отдельных зарубежных облачных сервисов многие учреждения ЛНР перешли на отечественные платформы (например, «МедиаЛог» и «ЕМИАС‑ЛНР»). При выборе решения необходимо проверять его соответствие требованиям ФЗ‑152 и локальным нормам о защите персональных данных.

Взаимодействие с федеральными структурами

При передаче данных в федеральные регистры (например, регистр онкологических заболеваний) необходимо оформлять отдельное согласие на трансграничную передачу, даже если фактически передача происходит внутри территории РФ, поскольку ЛНР имеет свою правовую систему.

Учет особенностей контингента пациентов

В ЛНР значительная часть населения – лица пожилого возраста и лица с ограниченными возможностями. Для них рекомендуется:

• Использовать крупный шрифт и простой язык в информационных листовках.
• Предоставлять возможность получения согласия через доверенное лицо (опекун, родственник) с последующим подтверждением самого пациента, если его состояние позволяет.
• Проводить обучение медицинского персонала этике общения с уязвимыми группами.

Практические рекомендации для медицинских учреждений ЛНР

1. Разработать типовой бланк согласия с учётом всех обязательных пунктов (цель, виды данных, срок, право отзыва, контакты ДПО).
2. Обучить персонал правилам получения и документирования согласия, включая работу с электронными системами.
3. Внедрить систему напоминаний о необходимости обновления согласия (например, каждые 5 лет или при изменении цели обработки).
4. Обеспечить доступность информации – разместить листовки в зонах ожидания, на сайте учреждения и в мобильном приложении.
5. Вести журнал учёта согласий с указанием даты получения, формы (бумажная/электронная), ФИО пациента и ответственного сотрудника.
6. Проводить внутренний аудит соответствия обработки ПДн требованиям законодательства не реже одного раза в год.
7. Создать позицию ответственного за защиту персональных данных (ДПО) или назначить ответственного сотрудника, который будет взаимодействовать с Роскомнадзором и контролировать соблюдение требований.

Получение согласия на обработку персональных данных в медицинских учреждениях ЛНР – это не просто формальная процедура, а важный элемент защиты прав пациентов и обеспечения доверия к системе здравоохранения. Соблюдение требований ФЗ‑152, учёт локальных нормативных актов ЛНР и применение лучших практик позволяют минимизировать риски нарушений, избежать штрафных санкций и повысить качество медицинской помощи. В условиях динамично меняющегося правового поля рекомендуется регулярно обновлять внутренние регламенты и проводить обучение персонала, чтобы оставаться в соответствии с актуальными требованиями законодательства и стандартами защиты конфиденциальности медицинской информации.