Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн), обязательная процедура для любой медицинской организации, работающей с пациентами. Когда речь идет о несовершеннолетних, нетрудоспособных гражданах или пациентах, не способных выразить волю самостоятельно, документ подписывает их законный представитель. В этой статье мы подробно разберем правовую базу, структуру документа, пошаговую инструкцию по заполнению и типичные ошибки.

Правовая основа: почему это необходимо?

Основным нормативным актом, регулирующим данную сферу, является Федеральный закон от № 152-ФЗ «О персональных данных» (далее, 152-ФЗ). Дополнительно важно учитывать:

Статью 20 Закона РФ «Об основах охраны здоровья граждан» — о тайне врача и условиях ее разглашения.
Приказ Минздрава России от № 833н — об утверждении требований к информационным системам здравоохранения.
ГК РФ (ст. 26, 27, 37), о дееспособности граждан и представительстве.

Ключевой момент: Согласно ст. 6 и ст. 9 152-ФЗ, обработка персональных данных (в т.ч. особой категории — данных о здоровье) допускается только при наличии согласия субъекта ПДн или его представителя, если иные основания (исполнение договора, защита жизни) не применяются.

Кто имеет право подписать согласие за пациента?

Не любой родственник может подписать этот документ. Законным представителем признаются:

Родители (мать или отец), для детей до 14 лет (ст. 28 ГК РФ).
Усыновители, при наличии решения суда об усыновлении.
Опекуны/попечители — для лиц, признанных недееспособными или ограниченно дееспособными (ст. 32, 33 ГК РФ), а также для детей 14–18 лет (попечители).
Лица, заменяющие родителей (например, приемные родители) — на основании договора о передаче ребенка на воспитание в приемную семью.
Уполномоченные лица — по нотариальной доверенности (если полномочия включают представление интересов в медицинских организациях и согласие на обработку ПДн).

Важно: Дети старше 14 лет подписывают согласие самостоятельно (ст. 26 ГК РФ), однако родители/попечители также часто подписывают дублирующее заявление для администрирования в ИС МО.

Структура документа: обязательные реквизиты (ст. 9 152-ФЗ)

Готовый бланк должен содержать следующие блоки информации; Отсутствие хотя бы одного делает документ недействительным для оператора (МО).

Блок	Содержание	Примечание
Данные оператора	Полное наименование МО, ИНН, ОГРН, юридический адрес	Должны совпадать с ЕГРЮЛ
Данные представителя	ФИО полностью, серия/номер паспорта, кем выдан, когда, код подразделения, адрес регистрации (*)	Маскируем адрес и паспорт в открытых образцах
Данные пациента (субъекта ПДн)	ФИО полностью, дата рождения, номер полиса ОМС, СНИЛС (при наличии)
Основания представительства	Ссылка на документ: свидетельство о рождении (серия/номер ), решение суда, доверенность № от *, удостоверение опекуна	Обязательно указывать реквизиты документа
Цель обработки	Оказание медицинской помощи, ведение мед. документации, выставление счетов (ОМС/ДМС), статистика, качество	Нельзя писать просто «для медицинских целей» — нужно перечислить конкретно
Перечень обрабатываемых данных	Общие (ФИО, адрес, телефон) + Специальные (диагнозы, анализы, анамнез, генетические данные, биометрия)	Должно быть разделение на категории
Действия с данными	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (страховщикам, госорганам), обезличивание, уничтожение	Перечень из ст. 3 п. 3 152-ФЗ
Способ обработки	Автоматизированный (ЭМК, ИС МО) и/или неавтоматизированный (бумажные карты)
Срок действия и отзыв	Срок (обычно бессрочно / до отзыва), порядок отзыва (письменное заявление)	Отзыв не имеет rétroактивной силы для уже совершенных действий
Передача третьим лицам	Список категорий: ТФОМС, СМО, Росздравнадзор, суды, следствие, лаборатории (если аутсорсинг)	Без этого пункта передача в СМО нелегальна
Права субъекта ПДн	Ссылка на ст. 14 152-ФЗ (доступ, исправление, блокирование, удаление, жалоба в Роскомнадзор)	Обязательно для информирования
Подпись и дата	Личная подпись представителя, расшифровка, дата	Подпись только от руки (или ЭЦП при дистанционном оформлении)

Пошаговая инструкция по заполнению (Образец)

Ниже приведен типовой образец заполнения. Все чувствительные данные заменены на маску (*) в соответствии с правилами безопасности.

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
 представителя субъекта персональных данных ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ:
 ООО «Медицинский Центр «Здоровье» (далее, Оператор)
 ИНН: 77, ОГРН: 10277
 Юр. адрес: г. Москва, ул. Примерная, д. , пом.
 Тел.: +7 () —
ДАННЫЕ ПРЕДСТАВИТЕЛЯ (ЗАКОННОГО ЗАКОННОГО ПРЕДСТАВИТЕЛЯ):
 Фамилия Имя Отчество: Иванов Иван Иванович
 Документ, удостоверяющий личность: Паспорт гражданина РФ
 Серия: , Номер:
 Выдан: Отделом МВД России по г. Москве (или ) *..20 г.
 Код подразделения: —
 Адрес регистрации (прописки): г. Москва, ул. *, д. , кв. 
ДАННЫЕ ПАЦИЕНТА (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ):
 Фамилия Имя Отчество: Иванов Петр Иванович
 Дата рождения: ..20 г.
 Пол: Мужской
 Полис ОМС: (серия/номер)
 СНИЛС: *— 
ДОКУМЕНТ, ПОДТВЕРЖДАЮЩИЙ ПОЛНОМОЧИЯ ПРЕДСТАВИТЕЛЯ:
 Вид документа: Свидетельство о рождении (для ребенка до 14 лет)
 Серия: , Номер: (или: Решение суда № от .. г. / Доверенность № от .. г.)
 Кем выдан: ЗАГС г. Москвы (или Нотариус )
 Дата выдачи: .;20 г.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
 Я даю согласие на обработку моих персональных данных и персональных данных субъекта ПДн (пациента) для следующих целей:
Оказание медицинской помощи (в т.ч. экстренной, стационарной, амбулаторной);
Ведение медицинской документации (история болезни, амбулаторная карта, рецепты);
Осуществление расчетов за оказанную медицинскую помощь (ОМС, ДМС, платные услуги);
Обеспечение непрерывности медицинской помощи при обращении к другим специалистам/МО;
Проведение медицинской экспертизы, контроля качества и безопасности мед. помощи;
Формирование отчетности для уполномоченных государственных органов (Минздрав, Росздравнадзор, ТФОМС);
Информирование о результатах обследований, записи на прием (SMS, email, звонки).
 ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Общие персональные данные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес пребывания/регистрации, контактные телефоны, email, серия/номер паспорта, СНИЛС, полис ОМС, полис ДМС.
Специальные категории персональных данных (ст. 10 152-ФЗ): данные о состоянии здоровья (диагнозы, анамнез, результаты лабораторных/инструментальных исследований, назначения, выписки, заключения), данные о негодности/инвалидности, генетические данные, биометрические данные (фото для ЭМК, отпечатки пальцев — при использовании).
 ДЕЙСТВИЯ (ОПЕРАЦИИ), ПРОИЗВОДИМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ:
 Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 Обработка осуществляется как с использованием средств автоматизации (Автоматизированные информационные системы, ЭМК), так и без их использования (бумажные носители).
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ:
 Я осведомлен и согласен, что Оператор имеет право передавать персональные данные следующим категориям третьих лиц:
Территориальному фонду ОМС (ТФОМС) и Страховым медицинским организациям (СМО) — для оплаты и контроля качества;
Государственным органам (Минздрав РФ, Росздравнадзор, Росстат, судам, органам следствия), в случаях, предусмотренных законом;
Лабораториям и диагностическим центрам-партнерам (при аутсорсинге исследований) — на основании договоров;
Страховым компаниям (ДМС) — для подтверждения страхового случая (при наличии полиса ДМС).
Передача иным третьим лицам (маркетинг, банки и т.д.) без отдельного согласия не производится.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ЕГО ОТЗЫВА:
 Настоящее Согласие действует бессрочно с момента подписания до момента его отзыва.
 Отзыв согласия возможен путем направления письменного заявления Оператору по адресу: г. Москва, ул. Примерная, д. (или через личный кабинет на сайте / на почту privacy@.ru).
 Отзыв согласия не влечет за собой удаление данных, обработка которых необходима для исполнения закона (ведение мед. карты в установленном законом порядке, отчетность).
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (СТ. 14 152-ФЗ):
 Мне разъяснены права субъекта ПДн (пациента) и мои права как представителя:
Получать информацию об обработке своих ПДн;
Требовать уточнения, блокирования или уничтожения неполных, неверных или незаконно полученных данных;
Отзывать настоящее согласие;
Обращаться в Роскомнадзор (ул. Китагородский проезд, д. 7, г. Москва) или в суд для защиты своих прав.
ПОДПИСЬ ПРЕДСТАВИТЕЛЯ:
 
 Согласие дано добровольно, в своем интересе и интересах субъекта ПДн. С текстом ознакомлен(а), права разъяснены.
 (Расшифровка подписи) 

Типичные ошибки при заполнении (Чек-лист для администратора МО)

Отсутствие реквизитов документа представительства. Написание просто «мать» или «паспорт» без серии/номера свидетельства о рождении/решения суда делает согласие недействительным.
Слишком общая формулировка цели. Фраза «Для медицинских целей» не соответствует ст. 9 152-ФЗ. Цели должны быть конкретными и исчерпывающими.
Отсутствие пункта о передаче третьим лицам. Без этого МО не имеет права передавать данные в СМО для оплаты случаев лечения — это риск штрафов по 152-ФЗ и претензий ТФОМС.
Подпись пациента вместо представителя (или наоборот). Если пациент 15 лет — подписывает сам. Если 12 лет — только представитель. В графе «Подпись» должно быть ФИО именно подписавшего.
Использование устаревшего бланка. Если в бланке нет упоминания СНИЛС, ЭМК, автоматизированной обработки или права на жалобу в Роскомнадзор — бланк не соответствует актуальному законодательству.
Отсутствие разделения на категории данных. Данные о здоровье (спец. категория) требуют особого режима защиты и явного согласия (ст. 10 152-ФЗ). Их нельзя смешивать с ФИО/телефоном в один пункт без выделения.

Особенности электронного согласия (ЭЦП / Госуслуги / Личный кабинет)

С развитием телемедицины и ЭМК (Единая медицинская карта) все чаще используется дистанционное оформление.

Простая ЭЦП (СМС-код, код из пуш-уведомления, логин/пароль ЛК): Допустима, если это предусмотрено локальным актом МО (Политикой конфиденциальности) и согласуется с требованиями 152-ФЗ (идентификация пользователя).
Усиленная неквалифицированная ЭЦП (Ключ на флешке/токене, выданный МО): Более надежный вариант для подписания согласий на платных услугах/телемедицине.
Квалифицированная ЭЦП (КЭП): Золотой стандарт. Равнозначна собственноручной подписи. Требуется при дистанционном заключении договора на платные мед. услуги (ст. 160 ГК РФ).
ЕСИА (Госуслуги): Идентификация через ЕСИА при записи на прием может считаться подтверждением воли, но для обработки спец. категории данных (здоровье) МО все равно должны зафиксировать отдельное согласие (чек-бокс в ЛК с текстом согласия).

Важно: При электронном согласии в журнале учета согласий (или в ИС МО) должен фиксироваться: идентификатор сессии, IP-адрес (*), время, способ идентификации (СМС/ЕСИА/КЭП), хэш документа.

Хранение и учет согласий

Медицинская организация обязана вести учет полученных согласий (журнал или электронный реестр в ИС).

Срок хранения: Не менее срока хранения медицинской документации (обычно 25 лет для истории болезни, 50 лет для некоторых форм) или до отзыва согласия + сроки архивирования.
Форма хранения: Оригинал бумажного согласия сканируется и прикрепляется к ЭМК/Карте пациента в ИС. Оригинал хранится в архиве МО (или у пациента — копия выдается на руки).
Локальный акт: В МО должен быть утвержден «Порядок получения, учета и хранения согласий на обработку ПДн» приказом главного врача.

Ответственность за нарушения

Нарушение порядка получения согласия (отсутствие, неполные реквизиты, обработка без согласия там, где оно нужно) влечет:

Административную ответственность (КоАП РФ ст. 13.11): Штраф на юрлицо до 15 млн руб. (за повторное нарушение или ущерб), для должностных лиц, до 50 тыс. руб.
Гражданско-правовую: Возмещение морального вреда (ст. 151 ГК РФ), компенсация убытков.
Репутационные риски: Проверки Роскомнадзора, внесение в реестр нарушителей, проблемы с прохождением аккредитации/лицензирования.

Резюме: алгоритм действий администратора ресепшн

Установить личность представителя (паспорт) и пациента (полис ОМС, свидетельство о рождении/паспорт).
Проверить документ, подтверждающий полномочия (свидетельство о рождении, доверенность, решение суда). Сверять ФИО в документах.
Выдать актуальный бланк Согласия (бумажный или открыть форму в ИС/на планшете).
Попросить представителя внимательно прочитать текст (или прокричать ключевые пункты: цели, передача третьим лицам, право отзыва).
Убедиться, что заполнены ВСЕ поля: реквизиты паспорта представителя, реквизиты документа представительства, цели, категории данных, подпись, дата.
Поставить печать МО (если предусмотрено локальным актом) и подпись ответственного сотрудника, принявшего согласие.
Отсканировать/сфотографировать оригинал, прикрепить к карте пациента в ИС.
Выдать представителю вторую копию (если предусмотрено) или уведомить о месте хранения оригинала.
Занести запись в Журнал учета согласий (номер, дата, ФИО представителя, ФИО пациента, срок действия).

Грамотно заполненное согласие представителя на обработку персональных данных — это не просто формальность для «галочки» при проверке Роскомнадзора или ТФОМС. Это юридический щит медицинской организации и гарантия прав пациента. Использование актуального бланка с полным набором реквизитов (оператора, представителя, оснований, целей, категорий данных, третьих лиц, прав субъекта) и строгого соблюдения процедуры идентификации представителя минимизирует правовые риски МО до нуля.

Рекомендация: Проведите аудит используемых в вашей МО бланков согласий раз в квартал или при каждом изменении законодательства (например, поправки в 152-ФЗ, новые приказы Минздрава по ЭМК). Обучите администраторов ресепшн алгоритму проверки документов представительства — это самая частая точка отказа.

Данная статья носит информационный характер и не является правовой консультацией. Для разработки локальных актов и бланков, учитывающих специфику вашей медицинской организации (детская поликлиника, стоматология, стационар, телемедицина), рекомендуется привлечь юриста, специализирующегося на 152-ФЗ и медицинском праве.