К медицинской тайне относится не только диагноз, а любые сведения, полученные при обследовании и лечении пациента: сам факт обращения за медицинской помощью, состояние здоровья, результаты анализов и обследований, назначенное лечение, прогноз, а также любая иная информация, которую пациент сообщил врачу в связи с оказанием помощи. С точки зрения 152-ФЗ все это - персональные данные специальной категории, требующие повышенной защиты и отдельного согласия на обработку.
Для инструкции персоналу важно закрепить: медицинская тайна охраняется даже после смерти пациента и даже в отношении факта самого обращения - то есть сотрудник не вправе подтверждать посторонним, что человек вообще был на приеме, без согласия пациента или его законного представителя. Исключения ограничены законом: например, по запросу суда, следствия, при угрозе распространения заболеваний, представляющих опасность для окружающих, или с письменного согласия самого пациента.
На практике утечка медицинской тайны в клинике чаще всего происходит не через взлом, а через простые бытовые ситуации: разговор в коридоре в присутствии других пациентов, показ экрана с историей болезни, передача результатов анализов по незащищенному каналу вроде обычного мессенджера без согласия пациента на такой способ связи.
В инструкции стоит прямо прописать, кому из сотрудников какой доступ к медицинским данным разрешен, как передавать результаты пациенту защищенно и что делать при случайном разглашении - зафиксировать инцидент и сообщить ответственному за обработку персональных данных в клинике, чтобы оценить, нужно ли уведомлять Роскомнадзор.