Положение о врачебной тайне - это внутренний документ клиники, который описывает саму обязанность неразглашения сведений о пациентах: кто ее обязан соблюдать, какие сведения под нее подпадают, как организован доступ к картам и в каких случаях информацию можно раскрыть без нарушения закона. Готового обязательного бланка нет, но на практике в него включают: перечень сведений, составляющих тайну, круг обязанных лиц, порядок доступа и хранения документов пациентов, закрытый список исключений с ссылкой на закон, ответственность за нарушение и порядок ознакомления персонала.
Отличие от положения об обработке персональных данных в правовой природе. Положение о врачебной тайне вытекает из обязанности медицинских работников хранить тайну по законодательству об охране здоровья граждан и касается конфиденциальности сведений как таковой. Положение об обработке персональных данных - требование 152-ФЗ, оно описывает цели обработки, состав данных, сроки хранения и права субъекта. Для медицинской организации нужны обычно оба: они пересекаются по фактуре, но закрывают разные обязанности и разных проверяющих.
Оформляется положение приказом руководителя клиники, после чего каждый сотрудник, у которого есть доступ к сведениям о пациентах, знакомится с ним под подпись - лист ознакомления стоит хранить вместе с личными делами. Это не формальность: при проверке или судебном споре именно подписанный лист доказывает, что сотрудник знал о своей обязанности молчать, а не узнал о ней постфактум.
Обновлять положение стоит при изменении структуры клиники, появлении новых каналов передачи данных - например, электронной медкарты или онлайн-записи - и при смене ответственного за обработку персональных данных.