К врачебной тайне относится любая информация, которая стала известна медицинскому работнику или организации в связи с обращением за помощью: сам факт обращения, диагноз, результаты анализов и обследований, сведения о состоянии здоровья, ход и методы лечения, прогноз заболевания, а также иные сведения личного характера, полученные врачом при осмотре и лечении.
Если раскладывать по пунктам, для политики конфиденциальности клиники стоит перечислить:
- факт обращения за медицинской помощью и его дата;
- диагноз, стадия и течение заболевания;
- результаты анализов, обследований и консультаций;
- сведения о вмешательствах, назначенном лечении и препаратах;
- прогноз и любые сведения о здоровье, полученные при приеме;
- иную информацию личного характера, ставшую известной врачу при оказании помощи.
Все это относится к специальной категории персональных данных по 152-ФЗ, а значит для ее обработки нужно отдельное письменное согласие пациента - обычной галочки под формой записи на прием недостаточно. Доступ к таким сведениям должен быть только у тех сотрудников, кому это нужно по работе, а не у всего персонала клиники.
В политике конфиденциальности сайта достаточно перечислить эти категории общим списком и указать, что они обрабатываются с согласия пациента и в объеме, необходимом для оказания помощи.