вых коммуникаций (Роскомнадзор). Это орган исполнительной власти Российской Федерации, находящийся в ведении Минкомсвязи России. На территории Москвы и Московской области таким органом соответственно выступает Управление Роскомнадзора по Москве и Московской области.

Как должна обеспечиваться информационная безопасность в медицинской организации?

Пациенты как субъекты персональных данных, в т.ч. составляю щих врачебную тайну, передавая сведения о себе, вправе рассчиты вать на соблюдение конфиденциальности при использовании дан ной информации в медорганизациях. Это подразумевает не только применение технических средств защиты (специальные серти фицированные программные и технические средства защиты ин формации73), но и проведение комплекса организационных меро приятий, направленных на предотвращение потери, искажения и несанкционированного доступа к персональным данным.

Указанный комплекс мероприятий должен подразумевать нали чие в медорганизации должностных инструкций, положения об обработке персональных данных, журналов (журнала регистрации используемого программного обеспечения, журнала по учёту носи телей информации, содержащей персональные данные, журнала учёта обращений граждан —субъектов персональных данных, жур нала регистрации выявленных нарушений). Должны функцио нировать регламенты взаимодействия между подразделениями медорганизации, регламенты использования программного обеспе чения, ресурсов сети Интернет, требования к профессиональной подготовке персонала.Медработники должны подписывать обяза тельства о неразглашении данных.

Приказом руководителя (главного врача) медорганизации из числа работников назначается ответственный за организацию обра ботки персональных данных. В его обязанности входит контроль за соблюдением оператором и сотрудниками медорганизации зако нодательства о персональных данных и требований к их защите;

73 См.: Положение о методах и способах защиты информации в информа ционных системах персональных данных, утвержденное приказом ФСТЭК России от 5 февраля 2010 г. № 58.

144

доведение до сведения сотрудников положений законодатель ства и локальных актов организации, регламентирующих процесс обработки персональных данных; организация приёма и обработки обращений и запросов субъектов персональных данных.

Активно разрабатываемые медорганизациями электронные истории болезни74 во многих отношениях могут быть удобнее и надежнее бумажных, в частности, появляется возможность легко и эффективно контролировать доступ к ним лишь конкретных лиц. В то же время потенциальная возможность передачи огром ного количества конфиденциальной информации с колоссальной скоростью практически неограниченному числу адресатов порож дает серьёзные проблемы, относящиеся не к конфиденциальности, а именно к сфере информационной безопасности. Впрочем, по дан ным исследований, в России в 90% случаев в утечке информации виноват персонал, а не хакеры.75

Можно ли обезличить персональные данные пациента, в том числе сведения об установленном ему диагнозе?

Одним из средств защиты информации от несанкционирован ного использования и, в первую очередь, мерой, направленной на минимизацию рисков причинения вреда конкретным гражда нам в случае утечки их персональных данных из информацион ных систем, является обезличивание персональных данных. Это дей ствия, в результате которых становится невозможным без исполь зования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Этот процесс затро нет и медицинские организации.Для возможности обработки обе зличенные данные должны обладать свойствами, сохраняющими основные свои характеристики.

Приказом Роскомнадзора от 5 сентября 2013 г. №996 утверж дены требования и методы по обезличиванию персональных дан ных. 13 декабря 2013 г. Роскомнадзором утверждены Методиче ские рекомендации по применению данного приказа. В качестве

74 См.: Национальный стандарт Российской Федерации «Электронная история болезни. Общие положения ГОСТ Р 52636-2006». Утвержден прика зом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. №407-ст. Введён в действие 1 января 2008 г.

75 Российская газета, 2013,11 июня.

145

примера реализации методов обезличивания в Методических реко мендациях приведены варианты обезличивания атрибута ФИО пациента, атрибута адреса проживания (адрес проживания паци ента может быть обобщён до города проживания), сведений об уста новленном диагнозе (указанные атрибуты и сведения о диагнозе могут храниться раздельно) и др.

Какие требования по соблюдению врачебной тайны предъявляются к оформлению листков нетрудоспособности?

Согласно ч. 5 ст. 59 Закона об охране здоровья при оформлении листка нетрудоспособности в целях соблюдения врачебной тайны указывается только причина временной нетрудоспособности (забо левание, травма или иная причина). По письменному заявлению гражданина в листок нетрудоспособности могут вноситься сведе ния о диагнозе заболевания. Впрочем, в форме бланка листка нетру доспособности строка, предусматривающая отметку врача о диа гнозе пациента, отсутствует.

Ранее действовавшая форма бланка листка нетрудоспособности, утверждённая приказом Минздравсоцразвития России от 16 марта 2007 г. № 172 обязывала врача указывать рядом со своей фамилией и подписью ещё и специальность, что вело к нарушению нормы о врачебной тайне. Благодаря обращению в министерство юридиче ской службы НПА России в Порядок выдачи медицинскими орга низациями листков нетрудоспособности, утверждённый приказом Минздравсоцразвития России от 1 августа 2007 г. №514, было вне сено дополнение. Согласно указанному дополнению при оформ лении листов нетрудоспособности в некоторых медорганизациях (психиатрических, наркологических организациях, центрах по про филактике и борьбе со СПИДом и инфекционными заболевани ями и др.) по согласованию с пациентами или их законными пред ставителями вместо указания отдельных специальностей врача (психиатр, нарколог, дерматолог, венеролог, фтизиатр и др.) могли быть указаны специальности врачей общего профиля (терапевт, семейный врач, педиатр и др.), а также зубной врач, фельдшер.76

76 См. также письмо Минздравсоцразвития России от 20 ноября 2007 г. Jslb32541/M3-14.

146

В ныне действующей форме бланке листка нетрудоспособно сти, утверждённой приказом Минздравсоцразвития России от 26 апреля 2011 г. №347н, специальность врача не проставляется. Вместо графы «Специальность врача» введена графа «Должность врача». Однако указание должности врача, зачастую, раскрывает его специальность и также не обеспечивает сохранение врачебной тайны.

Новый Порядок выдачи листков нетрудоспособности, утвер

ждённый приказом Минздравсоцразвития России от 29 июня 2011 г. М624н ввёл правило, согласно которому при оформлении листков нетрудоспособности в некоторых медорганизациях (пси хиатрических, наркологических организациях, центрах по профи лактике и борьбе со СПИДом и инфекционными заболеваниями и др.) по согласованию с нетрудоспособным гражданином или его законным представителем могут быть указаны должности врачей общего профиля, либо «зубной врач», «фельдшер» (п. 60).

Раскрыть конфиденциальную информацию может не только указание должности врача, но и печать, а также штамп медоргани зации. По общему правилу оттиск печати медорганизации должен соответствовать названию, указанному в её уставе. В целях соблю дения врачебной тайны из этого правила предусмотрено исключе ние. При оформлении листков нетрудоспособности в некоторых медорганизациях (психиатрических, наркологических организа циях, центрах по профилактике и борьбе со СПИДом и инфекцион ными заболеваниями и др.) могут быть использованы специальные печати или штампы без указания профиля организации (п. 56).

Продолжает оставаться действующим также межведомствен ный нормативный акт более широкого спектра действия. Это при каз Минздрава России от 17 мая 1995 г. № 128 и постановле

ние Фонда социального страхования РФ от 17 мая 1995 г. KQ25 «О печатях и штампах для оформления медицинских докумен тов». В нём установлено следующее правило: «По согласованию с пациентом или его законным представителем, при оформлении документов, удостоверяющих временную нетрудоспособность граж дан, и других медицинских документов органы здравоохранения, лечебно-профилактические, учебные и научно-исследовательские учреждения и организации должны использовать специальные печать или штамп учреждения, организации без указания его про филя. Например, вместо «Московская городская психиатрическая

147