За время работы юристом в детской поликлинике мне не раз приходилось писать ответы на обращения граждан, как правило - матерей детей, закрепленных за нашим учреждением по участковому принципу.
Поскольку бесполезные отписки я не люблю, мне приходилось вникать в каждый конкретный вопрос, искать законодательные нормы и соответствующую практику, чтобы грамотно и достойно обосновать свой ответ, дать заявителю пищу для размышлений, если он не прав.
Моего же непосредственного начальника - главного врача учреждения, всегда интересовали вопросы для чего человек пишет то или иное обращение именно нам, и какова его мотивация? И если речь идет о требовании обеспечения лекарствами, или жалобах на действия врачей - тут мотивация вполне ясна.
Но вот мотивацию людей, требующих прекратить обработку персональных данных своих детей никакими объективными причинами мы объяснить не смогли. Единственное, что приходит в голову - человек начитался "желтухи" в интернете и боится того, чего просто не бывает.
И действительно, в одном из таких писем заявитель рассказывал нам, про, якобы широко распространенные практики передачи информации о детях "черным трансплантологам", похитителям, незаконным усыновителям, и так далее и тому подобное.
Между тем, такие обращения, как выяснилось, встречаются довольно часто, что и побудило меня написать эту заметку. Кроме того, по моим личным ощущениям, у нас в стране (а в частности в бюджетной сфере) развивается просто какой-то нездоровый культ неприкосновенности и защиты персональных данных.
Что такое персональные данные? В широком смысле это любая информация относящаяся к определенному человеку.
В детских поликлиниках хранятся и обрабатываются следующие персональные данные детей: фамилия, имя и отчество, дата рождения, домашний адрес, номер страхового полиса и наименование организации его выдавшей, данные из свидетельства о рождении (серия, номер, когда и кем выдано), дата прикрепления к поликлинике, а также причины обращений за медицинской помощью.
Согласие на обработку персональных данных подписывают родители ребенка (или иные законные представители), при оформлении амбулаторной медицинской карты.
Согласно Федеральному закону №152-ФЗ "О персональных данных" согласие на обработку персональных данных может быть в любое время отозвано субъектом персональных данных.
Казалось бы, закон однозначен, так почему он не работает? На самом деле все работает, но совсем не так, как думает заявитель.
Дело в том, что если читать закон внимательно и до конца, мы обнаружим, что обработка персональных данных, данных о состоянии здоровья пациента допускается без его согласия / согласия его законного представителя, в частности в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.
Поликлиника в данном случае как раз и является лицом, профессионально занимающимся медицинской деятельностью. Поэтому будет продолжать обрабатывать персональные данные Вашего ребенка и без Вашего согласия. А в случае их незаконной передачи третьим лицам сотрудникам учреждения грозит привлечение к ответственности, в том числе и уголовной.
Это то, что касается закона.
На практике же учреждение просто не сможет самостоятельно исполнить требование заявителя и прекратить обработку персональных данных, даже если очень сильно захочет это сделать.
Дело в том, что помимо записей в бумажной медицинской карте, персональные данные детей хранятся и в электронном виде, в программных комплексах, именуемых медицинскими информационными системами. Доступ к ним имеет не только то учреждение, к которому прикреплен Ваш ребенок, но и сотрудники других медицинских учреждений, а также фонд обязательного медицинского страхования. Также медицинскую информацию периодически могут запрашивать страховые медицинские организации.
А еще есть специализированные организации, которые занимаются непосредственно созданием, совершенствованием и обеспечением работы этих программ в технической части.
Даже если вдруг сотрудник поликлиники пойдет Вам на встречу и удалит из программы сведения о Вашем ребенке - со следующим же обновлением они вновь там появятся, поэтому вычистить персональные данные ребенка из всех систем силами одного учреждения невозможно.
Таким образом, требовать от поликлиники прекратить обработку персональных данных Вашего ребенка не только бессмысленно, но и бесполезно.