Врачебная тайна - это запрет разглашать сведения о факте обращения за медицинской помощью, диагнозе, состоянии здоровья и других данных о пациенте без его согласия. Базовый принцип простой: любая информация о здоровье и обращении пациента защищена, доступ к ней имеют только те сотрудники, которым это нужно по работе, а передача третьим лицам - в том числе родственникам - требует согласия пациента, кроме случаев, прямо разрешенных законом.
На практике из этого принципа вытекает несколько правил: обсуждать состояние пациента можно только в рабочем контексте и не при посторонних, документы с диагнозами нельзя оставлять на виду или пересылать по незащищенным каналам, а доступ к электронной медкарте должен быть ограничен ролью сотрудника - администратор видит не то же самое, что лечащий врач.
Данные о здоровье относятся к специальной категории персональных данных, и требования к их защите строже, чем к обычным данным: нужно письменное согласие пациента на обработку, отдельное согласие требуется, если данные планируется кому-то передавать или публиковать, например в отзывах или кейсах на сайте клиники.
Для памятки сотрудникам имеет смысл прописать конкретные ситуации: что говорить по телефону, если звонит «родственник» и просит данные о пациенте, как хранить бумажные карты, кому можно показывать экран с историей болезни. Общих фраз про конфиденциальность сотрудники обычно не запоминают, а конкретные примеры - да.