Врачебная тайна - это сведения о факте обращения за медицинской помощью, диагнозе, состоянии здоровья и любых данных, полученных при обследовании и лечении пациента; разглашать их можно только с письменного согласия самого пациента или его законного представителя, кроме случаев, прямо перечисленных в законе об охране здоровья.
Обязанность хранить тайну распространяется не только на врачей: она касается всего персонала клиники, у которого есть доступ к медицинской документации, - администраторов, медсестер, ИТ-специалистов, обслуживающих информационную систему. С каждым сотрудником имеет смысл подписать отдельное обязательство о неразглашении, а доступ к картам пациентов разграничить по ролям.
Данные о здоровье относятся к специальной категории персональных данных, и требования к их защите строже обычных: нужно письменное согласие на обработку с указанием конкретных целей, хранение в системе с ограниченным доступом, а передача третьим лицам - только по отдельному согласию или по прямому основанию из закона, например запросу следствия, суда или органа опеки.
Исключения, когда можно раскрыть сведения без согласия, закон перечисляет закрыто: угроза распространения инфекционного заболевания, обследование несовершеннолетнего младше пятнадцати лет для информирования родителей, случаи причинения вреда в результате противоправных действий. Все остальное - только с согласия, и эту процедуру лучше зафиксировать письменно, а не полагаться на здравый смысл персонала.