Вопрос: судом рассматривается дело о признании незаконным дисциплинарного взыскания. Речь идёт о медицинском работнике. В судебном заседании судья устно попросил предоставить копии медицинских карт пациентов, в оформлении которых привлечённым к ответственности медицинским работником были допущены дефекты. Эти карты содержат на каждой странице персональные данные пациентов. Общее количество страниц превышает тысячу. Нужно ли в данном случае обезличивать персональные данные пациентов?
В ответ на Ваш вопрос сообщаем:
Для медицинских организаций действует Порядок обезличивания сведений о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования, который применяется в отношении обезличивания сведений, обрабатываемых в подсистеме «Федеральная интегрированная электронная медицинская карта» единой государственной информационной системы в сфере здравоохранения. Однако, он не распространяется на случаи предоставления информации по запросу суда.
В соответствии с п. 3 ч. 1 ст. 6, Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных допускается, если она осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах
Как указывают суды, при рассмотрении вопроса о незаконности передачи персональных данных суду, согласно статье 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В рассматриваемом случае иное предусмотрено федеральным законом, т.е. имеет место исключение, заложенное в указанной норме, поскольку ФЗ «О персональных данных» не содержат запрета предоставления персональных данных по запросу суда.» (Подборка судебных решений за 2022 год: Статья 7 «Конфиденциальность персональных данных» Федерального закона «О персональных данных»).
Более того, рассматривая подобные споры, суды указывают, что предоставление документов, содержащих персональные данные без запроса суда не является нарушением, если данные документы представляются как доказательства. Законодательством данная ситуация не рассматривается как передача персональных данных третьему лицу, которое требует согласия субъекта этих данных (см. Статья: Проблемы привлечения к дисциплинарной ответственности медицинских работников (Жильцов М.А.)).
Таким образом, требований по обезличиванию персональных данных при передаче медицинских документов по запросу суда действующее законодательство не содержит.
Если документы будут представлены по запросу суда (устному под протокол), их обезличивание не требуется.
