Небольшое отступление, посмотрите внимательно на перечень организаций, которым передаются персональные данные, среди прочих медицинских и диагностический центров числится ООО «ВЕБСМС» - организация, которая занимается смс рассылками. Понятно, что скорее всего, клиника пользуется ее рассылками, когда требуется уведомить пациента. Но, что мешает ООО «ВЕБСМС» полученные от клиники данные пациентов использовать еще в каких-то иных случаях?
Я был готов его подписать, но при условии, что внесу изменения на срок, по которому данный документ действует. 10 лет, по моему мнению, это избыточно. Я предложил поставить срок хотя бы год, либо 6 месяцев, так как уверен, этого вполне достаточно, чтобы в случае необходимости произвести полное обследование с привлечением требуемых лабораторий и диагностических центров, указанных в документе. Девушка, которая отвечает за подготовку первичных документов, сказала, что внести изменения в документ невозможно, так как он стандартный. Я очень удивился. И предложил другой вариант, мол как выйду от доктора, я заберу свою карточку с его записями и вопрос закрыт. В этом она мне тоже отказала. Предложила подписать сейчас согласие, а после выхода от доктора, написать отзыв, при этом при мне, мою карту уничтожат. Я вновь изъявил желание, что бы ее не уничтожали, а передали мне, что бы эти записи сохранились, на случай, если мне понадобиться консультация по данному вопросу в каком-либо еще месте, опять же, мне было отказано. И я был вынужден отказаться от своего права дать согласие на обработку моих персональных данных. Видимо данная ситуация оказалась не стандартной, и девушка, отправив меня ожидать приема у доктора, сказала, что доктор мне разъяснит почему необходимо подписать данный документ, я согласился и отправился ждать приема к кабинету доктора.
Через несколько минут ожидания, (время было 16 часов, до приема еще 20 минут), ко мне подошла девушка с рецепции, и как я понял, девушка, являющаяся представителем руководства. Так вот руководитель, стала мне объяснять, что документ стандартный и другого текста не предусмотрено, что данная форма документа соответствует стандарту клиники. Все время я был предельно вежлив и четко с указанием требований 152ФЗ объяснял, что медицинское учреждение не имеет оснований для отказа в предоставление медицинских услуг на основании отказа пациента в согласие на хранение и обработку персональных данных. Предложил провести прием анонимно, мне отказали, сославшись на невозможность в дальнейшем выставить счет моей страховой и предложили мне связаться с моей страховой и изложить свою позицию. Сказали, что анонимный прием возможен только за оплату с моей стороны, от такого заманчивого для них предложения я бы вынужден отказаться. Позже в разговоре со страховой я спросил, ну допустим подписал бы я согласие на обработку персональных данных, и после посещения врача, тут же написал бы отказ, при мне бы уничтожили все записи обо мне, и как в таком случае клиника бы выставила им счет, на каком основании? Для оператора страховой, ответ на данный вопрос, тоже не был очевидным, впрочем, как и для меня.
Меня сопроводили назад к рецепции, предварительно забрав переданные ранее мне документы. На рецепции я созвонился со своей страховой, объяснил ситуации, у них было несколько телефонных переговоров между представителем страховой и клиникой, мной же были предложены разные ситуации выхода из этого вопроса, но все они отвергались. Страховая не могла повлиять на стандартные документы клиники. Когда время было уже 16:23, и я ждал очередного звонка от своей страховой, ко мне подошла девушка и спросила - иду ли я к доктору, а то он меня ждет. Я сказал, конечно пойду, только вот надо как-то данный вопрос решить. Девушка молча удалилась. Страховая не смогла урегулировать вопрос, клиника отказала мне в приеме к доктору, так как я не дал согласие на хранение и обработку своих персональных данных. Все, что мне оставалось, это запросить жалобную книгу и написать жалобу на имя глав врача. Я был вынужден обратиться в Роскомнадзор, Росздравнадзор и Прокуратуру, так как для меня данная ситуация не очевидна, и я считаю, что внутренние стандарты частной клиники не могут быть выше по иерархии Федеральных законов. Так как оператор вправе обрабатывать общие персональные данные клиента без его отдельного письменного согласия, если эти данные используются только в целях заключения и исполнения договора (пп. 5. ч.1 ст. 6 ФЗ № 152 «О персональных данных»). Клиника должна использовать персональные данные пациента только для исполнения договора об оказании медицинских услуг – зачем, клинике, например, адрес моего места жительства? Кроме того, почему не учитываются пп. 4,8 ч. 2 ст. 10 ФЗ № 152, где говорится, что персональные данные пациента о здоровье могут обрабатываться без отдельного согласия пациента на это, если данные о здоровье обрабатывается в медико-профилактических целях, установления диагноза, оказания медицинских услуг. Я пришел к врачу, в частную клинику в здравом уме, логично, что я понимаю, что медицинская организация будет обрабатывать мои данные, а если клиника хочет использовать данные о моем здоровье в рекламных целях, конечно, здесь потребуется мое письменное согласие.
Когда я вышел из клиники, мне позвонили из моей страховой, где у меня состоялся долгий разговор уже с кем-то уровнем посерьезнее рядового оператора. Глобально, они мою позицию разделают, и с тем, что клиника нарушает закон вроде как я понял тоже, но сделать с этим ничего не могут, и просто предложили мне другую клинику. На вопрос, а где гарантия, что подобная ситуация не повторится и в другой клинике, сказали, что только самостоятельно узнавать у предложенной ими клинике. При этом обе стороны понимают, что это замкнутый круг. Представитель страховой сослалась на несовершенство закона, а я сослался на скорее, его незнание или не соблюдение клиниками.
Вот такие вот дела.