Супруга, работодатель и страховщик: три запроса к медицинской тайне
В стоматологическую клинику в Алматы обратился пациент К., 34 года, с обострением хронического периодонтита зуба 36. Врач-стоматолог-хирург провёл осмотр, назначил КТ и антибиотики, пациент подписал добровольное информированное согласие на медицинские услуги. Через три дня в клинику позвонила супруга пациента: брак зарегистрирован, но пациент запретил что-либо сообщать родственникам. Женщина требует назвать диагноз, результаты обследования и сведения о тестировании на ВИЧ и гепатиты. В тот же день поступил звонок от HR-менеджера ТОО, где работает пациент: работодатель просит подтвердить, когда сотрудник сможет вернуться к работе, и прислать копию медицинской карты. На следующий день пришёл письменный запрос страховой компании по ДМС с приложенным согласием пациента, в котором тот разрешил передать страховщику только сведения о стоимости лечения. Главный врач поручает администратору «решить вопрос быстро».
1. Вправе ли клиника сообщить супруге диагноз и результаты обследования? Что и как следует ответить?
Read the worked answer
Ключевой принцип. Сведения о факте обращения, диагнозе, состоянии здоровья, проведённом лечении и прогнозе относятся к медицинской тайне. Их разглашение допускается только с письменного согласия самого пациента либо в случаях, прямо предусмотренных законом (мотивированные запросы органов дознания, следствия, суда, прокуратуры, угроза распространения инфекционных заболеваний и т. п.).
По ситуации.
- Зарегистрированный брак не делает супругу законным представителем взрослого дееспособного пациента и не даёт права на доступ к его данным.
- Пациент прямо запретил разглашение - этот запрет имеет приоритет над просьбами родственников.
- Ответ администратора должен быть нейтральным и одинаковым для всех: «Мы не вправе обсуждать состояние пациента без его письменного согласия. Приходите вместе с ним или принесите нотариально удостоверенное согласие».
- Раскрытием тайны будет даже подтверждение самого факта, что человек находится в клинике или проходит лечение.
Оформление. Звонок фиксируется в журнале обращений: дата, кто звонил, что просили, что ответили, кто принял звонок. При повторных обращениях - эскалация к главному врачу и юристу. Такой журнал одновременно дисциплинирует регистратуру и служит доказательством добросовестности клиники в случае спора.
2. Как корректно ответить работодателю и страховой компании? Опишите порядок действий и объём раскрываемой информации.
Read the worked answer
Работодатель. Диагноз и копия карты не выдаются. Подтверждение нетрудоспособности - это лист временной нетрудоспособности (в том числе в электронной форме, где она применяется), который пациент сам предъявляет работодателю; клиника не направляет его по своей инициативе. На письменный запрос отвечают только при наличии законного основания, проверив полномочия подписанта. Безопасный вариант - уведомить пациента о поступившем запросе и предложить ему самому предоставить нужные документы.
Страховщик. Согласие сформулировано узко: только сведения о стоимости лечения. Передача диагноза, результатов КТ и плана лечения выходит за его пределы, поэтому нужен отдельный документ - согласие с конкретным перечнем данных, целью и сроком обработки; удобнее, когда такие условия прописаны в договоре ДМС и подписаны пациентом. Медицинские данные относятся к специальным персональным данным и требуют повышенной защиты по Закону «О персональных данных и их защите».
Порядок в клинике: назначить ответственного за персональные данные, вести журнал передачи сведений третьим лицам, ограничить доступ сотрудников, заменить формулировку «решить вопрос быстро» на регламент «запрос - проверка основания - согласие - ответ». Нарушение грозит административной ответственностью и иском о компенсации морального вреда.
3. Какие последствия наступят, если администратор всё же передаст данные супруге или работодателю, и какие меры профилактики нужны?
Read the worked answer
Кто и за что отвечает. Разглашение - дисциплинарный проступок конкретного сотрудника и одновременно нарушение обязательства клиники перед пациентом. Последствия: жалоба в управление здравоохранения, иск о компенсации морального вреда, административная ответственность по КоАП; при корыстной заинтересованности или тяжких последствиях возможна уголовная ответственность.
Почему клиника проиграет спор. Пациент докажет сам факт разговора (детализация звонков, свидетели, запись), а клиника не сможет предъявить ни согласия, ни законного основания. Отсутствие журнала обращений и регламента будет истолковано против неё.
Профилактика: приказ о лицах, допущенных к медицинской тайне и персональным данным; перечень сведений, которые может сообщать регистратура; соглашения о конфиденциальности; обучение типовым фразам отказа; раздельное хранение бумажных карт; ограничение прав в электронной базе и журналирование доступа; порядок реагирования на запросы органов и страховщиков.
При инциденте: внутреннее расследование, объяснительные, уведомление пациента, при необходимости - досудебное урегулирование. Отказ признать факт разглашения почти всегда ухудшает позицию клиники и в суде, и при проверке.