По общему правилу сведения, составляющие врачебную тайну, раскрываются только с письменного согласия пациента или его законного представителя. Закон об охране здоровья прямо перечисляет исключения, когда согласие не требуется: например, по запросу органов дознания, следствия, суда и прокуратуры в рамках расследования или разбирательства, при угрозе распространения инфекционных заболеваний, а также если пациент не может выразить свою волю сам и раскрытие нужно в его интересах.
Родственникам информацию по умолчанию раскрывать нельзя, даже близким, если пациент дееспособен и не назначал их доверенными лицами - это частая ошибка администраторов, которые считают, что муж или мать автоматически имеют право на сведения. Исключение - несовершеннолетние и недееспособные пациенты, там законные представители получают информацию по умолчанию.
Работодателю сведения о диагнозе или ходе лечения клиника раскрывать не вправе вообще, даже если сам работодатель оплачивает лечение по ДМС - страховая компания в рамках договора видит только то, что нужно для расчетов, а не полную медицинскую карту. Полиции и следствию информация предоставляется только по официальному запросу с указанием правового основания, а не по устной просьбе сотрудника.
Практический совет для клиники: заведите внутренний регламент, кто и на основании чего может запросить информацию у регистратуры, и требуйте от сотрудников проверять основание запроса, а не выдавать данные лишь бы не отказывать. Ошибка в эту сторону обходится дороже, чем вежливый отказ с просьбой прислать официальный запрос.