Врачебная тайна - это сведения о факте обращения человека за медицинской помощью, его диагнозе, результатах обследований и любая другая информация, которую врач получил при лечении и обследовании пациента. Понятие определено отдельно от персональных данных - законом об охране здоровья граждан, но на практике эти сведения и есть данные о здоровье - специальная категория персональных данных по 152-ФЗ, которая требует отдельного письменного согласия на обработку.
Из-за этого пересечения клинике фактически нужно закрывать два требования сразу. Первое - получить от пациента согласие именно на обработку специальной категории персональных данных, общего согласия на обработку ПДн для этого недостаточно. Второе - соблюдать порядок разглашения врачебной тайны третьим лицам: без согласия пациента или его законного представителя сведения не передаются ни родственникам, ни работодателю, ни страховой компании, за исключением случаев, прямо предусмотренных законом - например, официальных запросов от следственных органов или суда.
На практике это означает, что в клинике должны быть отдельные бланки согласий: один - на обработку персональных данных о здоровье в целом, второй - если предполагается передача сведений кому-то за пределами клиники, например, для консультации у стороннего специалиста или для оформления справки для работодателя. Смешивать эти согласия в один общий документ не стоит - при проверке или споре с пациентом будет сложно доказать, что согласие охватывало именно ту цель, ради которой данные передали.