Согласие пациента
Нужно ли клинике отдельное согласие пациента на обработку данных, если он подписал информированное добровольное согласие на медицинское вмешательство?
Для медицинских целей отдельное согласие не требуется. Данные о здоровье можно обрабатывать без согласия, если цель медико-профилактическая, связана с установлением диагноза или оказанием медицинских и медико-социальных услуг, а обработку ведёт лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ). Информированное добровольное согласие по ст. 20 323-ФЗ даётся на медицинское вмешательство и основанием по 152-ФЗ не служит. В него можно включить письменное согласие на разглашение врачебной тайны (ч. 3 ст. 13 323-ФЗ) и перечень лиц, которым можно сообщать сведения о здоровье, в том числе после смерти (ч. 7 ст. 20). Сам факт обращения за медицинской помощью составляет врачебную тайну (ч. 1 ст. 13 323-ФЗ).
Всё, что выходит за медицинскую цель, требует отдельного основания: для маркетинга это предварительное согласие (ч. 1 ст. 15 152-ФЗ), а если в рассылке используются сведения о здоровье, то и письменное согласие (п. 1 ч. 2 ст. 10); для публикации отзыва с данными пациента нужно согласие на распространение (ст. 10.1). По требованию субъекта обработку в целях продвижения нужно немедленно прекратить (ч. 2 ст. 15 152-ФЗ). Напоминание о собственном визите можно отнести к оказанию медуслуги, но если его отправляет SMS- или push-провайдер, это поручение обработки, а само сообщение раскрывает третьему лицу факт обращения. Инженерные рекомендации: не указывать в напоминаниях специализацию врача и диагноз, собирать маркетинговое согласие отдельно от ИДС и без отметки по умолчанию, блокировать рассылку в CRM автоматически при отзыве.
- Нормы
- 152-ФЗ, ст. 9 ч. 4; ст. 10 ч. 2 п. 1, 4; ст. 10.1; ст. 15 ч. 1, 2; 323-ФЗ, ст. 13 ч. 1, 3; ст. 20 ч. 1, 7
- Источники
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Что делать, если человек отозвал согласие? Зарегистрируйте отзыв и определите, какие цели обработки опирались именно на это согласие.
- Можно ли разместить фотографию сотрудника на сайте? Публикация фотографии затрагивает два режима. По статье 152.1 ГК РФ обнародование изображения допускается с согласия гражданина; исключения касаются…
Другие вопросы раздела «Здравоохранение»
- Как законно передать медицинские данные подрядчику: облачной МИС, внешней лаборатории, колл-центру?
- Какие требования к персональным данным действуют при телемедицине: идентификация, запись видеоконсультаций, хранение?
- Какие сведения о здоровье работника вправе получать и хранить работодатель: медосмотры, больничные, медкнижки?
- Как законно обмениваться данными между клиникой, страховщиком ДМС и работодателем-страхователем и что меняется для ОМС?
- Можно ли вести видеонаблюдение и аудиозапись в медицинской организации и в кабинете врача?
- Можно ли использовать медицинские данные пациентов для обучения ИИ и что нужно для медицинского изделия с ИИ?