ДМС и ОМС
Как законно обмениваться данными между клиникой, страховщиком ДМС и работодателем-страхователем и что меняется для ОМС?
В ОМС передача сведений об оказанной помощи прямо предусмотрена законом: персонифицированный учёт охватывает сведения о медицинской помощи, включая диагноз, виды и стоимость, и отнесён к информации ограниченного доступа (ч. 4, 6 ст. 44 326-ФЗ), а эксперты СМО и фондов вправе получать медицинскую документацию для контроля (ч. 8 ст. 40 326-ФЗ). Основание по 152-ФЗ даёт п. 8 ч. 2 ст. 10 (законодательство об обязательных видах страхования и страховое законодательство). В ДМС страховщик может обрабатывать данные по тому же пункту, но клиника по-прежнему связана врачебной тайной, а в ч. 4 ст. 13 323-ФЗ исключения для добровольного страхования нет. Поэтому для передачи страховщику сведений о диагнозе и услугах клинике нужно письменное согласие застрахованного (ч. 3 ст. 13 323-ФЗ). Страховщик не вправе разглашать полученные сведения о здоровье (ст. 946 ГК РФ; Закон РФ № 4015-1), а работодатель-страхователь права на сведения о диагнозах не получает (ст. 88 ТК РФ, ч. 2 ст. 13 323-ФЗ).
Проверьте, где получено согласие застрахованного на передачу сведений, составляющих врачебную тайну: в заявлении на ДМС, в договоре с клиникой или в ИДС. Без такого согласия реестры услуг с диагнозами не отправляйте. Работодателю отдавайте только агрегированные отчёты без идентификаторов: число обращений, суммы, распределение по профилям. Каналы обмена с СМО по ОМС должны обеспечивать защиту от несанкционированного доступа и подписание электронных документов усиленной квалифицированной электронной подписью (ч. 5 ст. 44 326-ФЗ). Инженерная рекомендация: задать порог минимальной группы в отчётах (например, не менее 5–10 человек в ячейке), чтобы по отчёту нельзя было вычислить работника небольшого подразделения.
- Нормы
- 152-ФЗ, ст. 10 ч. 2 п. 8; 323-ФЗ, ст. 13 ч. 2–4; 326-ФЗ, ст. 40 ч. 8; ст. 44 ч. 4–6; Закон РФ от 27.11.1992 № 4015-1, ст. 6.2 п. 13, ст. 10 п. 8; ГК РФ, ст. 946; ТК РФ, ст. 88
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Что включить в поручение обработки персональных данных подрядчику? Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки…
- Считается ли замена ФИО на идентификатор обезличиванием? Замена ФИО на код не даёт автоматического ответа. Закон связывает обезличивание с невозможностью определить принадлежность данных конкретному субъекту без…
Другие вопросы раздела «Здравоохранение»
- Можно ли вести видеонаблюдение и аудиозапись в медицинской организации и в кабинете врача?
- Можно ли использовать медицинские данные пациентов для обучения ИИ и что нужно для медицинского изделия с ИИ?
- Как отвечать на запрос пациента или его родственника о медицинских данных и в какие сроки?
- Нужно ли клинике отдельное согласие пациента на обработку данных, если он подписал информированное добровольное согласие на медицинское вмешательство?
- Как законно передать медицинские данные подрядчику: облачной МИС, внешней лаборатории, колл-центру?
- Какие требования к персональным данным действуют при телемедицине: идентификация, запись видеоконсультаций, хранение?