Во врачебную тайну входит сам факт обращения человека за медицинской помощью, диагноз, результаты обследований и анализов, ход и методы лечения, прогноз заболевания и любые другие сведения о здоровье, которые сотрудник получил при исполнении своих обязанностей. Это касается не только врачей: администратор, регистратура, средний персонал - все, кто по работе видит эти данные, обязаны их не разглашать.
С точки зрения 152-ФЗ информация о здоровье - это специальная категория персональных данных, для нее нужна усиленная защита и, как правило, отдельное согласие на обработку сверх прямых медицинских целей, например для СМС-напоминаний о приеме. В инструкции для персонала стоит явно прописать: нельзя обсуждать диагнозы пациентов в общих зонах клиники, передавать информацию по телефону без проверки личности звонящего, показывать медкарту людям, не указанным пациентом как доверенные, даже если это близкие родственники.
Раскрывать эти сведения без согласия пациента закон разрешает только в узком перечне случаев: по запросу суда или следствия, для передачи внутри лечащей команды по тому же случаю, в обезличенном виде для статистики и отчетности. За разглашение врачебной тайны сотруднику грозит дисциплинарная ответственность, клинике как оператору - штраф по статье 13.11 КоАП РФ, а при умышленном использовании данных из корыстных побуждений дело может дойти до статьи 272.1 УК РФ. Имеет смысл провести короткий инструктаж под подпись со всем персоналом, а не только вписать правило в трудовой договор.