Вопрос отнесения изображения гражданина к персональным данным и обязанность сохранять врачебную тайну, останавливают многих собственников медицинских клиник при принятии решений об установке в общих помещениях клиники и медицинских кабинетах видеокамер.

Однако, в законодательстве отсутствует прямой запрет на видеосъемку при осуществлении медицинского вмешательства, а следовательно надо понимать, какие правовые нормы дают основания для установки видеокамер во врачебных кабинетах и какие процедуры надо соблюсти, чтобы избежать претензий со стороны персонала, пациентов и проверяющих органов.

Давайте сразу определимся, что изображение гражданина, полученное в  процессе видеосъемки действительно, в соответствии с пунктом 1 ст. 3 Закона «О персональных данных» относится к персональным данным гражданина, поскольку позволяет его идентифицировать.

И действительно, без письменного согласия гражданина обработка персональных данных, в нашем случае видеосъемки и публикация процесса оказания медицинской помощи недопустима.

Однако, можно всегда ли требуется письменное согласие субъекта персональных данных (гражданина) на обработку данных?

И требуется ли такое согласие от работников и пациентов медицинской организации?

Внимательное изучение Федерального закона 152-ФЗ говорит, что не всегда.

Обрабатывать персональные данные работников медицинской организации без их согласия работодатель (оператор персональных данных) имеет право в силу пункта 2.3 части 2 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных данных», то есть если обработка осуществляется в соответствии с трудовым законодательством. Поскольку работодатель имеет право контролировать соблюдение режима работы работниками, в частности время прихода на работу и время ухода с работы.

Также видеосъемку работников и посетителей (пациентов) без их согласия можно осуществлять в целях обеспечения безопасности, что подтверждается пунктом 7 части 2 статьи 10  Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных данных». Такие персональные данные в силу исследуемой нами статьи 10 Закона, также относятся к специальным категориям персональных данных.

Часть 4 статьи 10 Закона о персональных данных относит к специальным категориям также видеосъемку, которая осуществляется в медицинско-профилактических целях, а также в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг. Но работа с такой категорией персональных данных имеет одну особенность, а именно: обрабатывать их может только лицо, которое профессионально занимается медицинской деятельности и обязано в силу закона хранить врачебную тайну.

К таким лицам относятся медицинские и фармацевтические работники, а именно лица, получившие образование в соответствии с установленными стандартами (части 1,2 ст. 69 Федерального закона от 21.11.2011 N 323-ФЗ (ред. от 03.08.2018) «Об основах охраны здоровья граждан в Российской Федерации», а также педагогические и научные работники , в силу пункта 2.1 части 2 статьи 69 Федерального закона от 21.11.2011 N 323-ФЗ (ред. от 03.08.2018) «Об основах охраны здоровья граждан в Российской Федерации».

 Какие практические выводы можно сделать из вышеизложенного?

1. Видеосъемку в общих помещениях клиники можно осуществлять без специального письменного согласия работников и посетителей медицинской организации. Однако съемка должна осуществляться открыто, поскольку в противном случае она будет подпадать под действия, запрещенные в силу абзц 6 ст. 6 Федеральный закон от 12.08.1995 N 144-ФЗ (ред. от 06.07.2016) «Об оперативно-розыскной деятельности». Следовательно, камеры должны быть размещены на видном месте, а рядом с ними или опять же в доступном месте должна висеть табличка с предупреждением о видеосъемке.
2. В основном документе, который посвящен обработке персональных данных, а именно в Политике персональных данных прописываем порядок обработки персональных данных в целях трудового законодательства, обеспечения безопасности и оказания медицинской помощи.

Прописываем что хранится в условиях исключающих несанкционированный доступ, а в случае такового, незамедлительно уведомляются субъекты и правоохранительные органы. Прописываем, что видеозаписи могут использоваться исключительно для специальных целей, а именно для контроля режима работы, обеспечения безопасности и в целях постановки диагноза или оказания медицинских услуг. 

Там же в Политике прописываем требования к лицам, допущенным к обработке персональных данных.

• Специальным приказом назначаем ответственных за обработку персональных данных (в том числе хранения видеозаписей с общих помещений и видеозаписей с врачебных кабинетов. При этом ответственным за обработку видеозаписей с врачебных кабинетов назначает только врачей или работников с медицинским образованием. С приказами ознакамливаем работников под подпись.
• Разрабатываем должностную инструкцию или регламент для работников, ответственных за обработку персональных данных, ознакамливаем  их под подпись.
• В Согласии на обработку персональных данных, которое заполняет пациент при поступлении на лечение указываем, что в целях его безопасности, а также в целях оказания медицинских услуг осуществляется в помещении медицинской организации осуществляется видеосъемка, которая обрабатывается в соответствии с Политикой в области обработки персональных данных.
• Обеспечиваем для себя аппаратную защиту видеозаписей и следим за тем, чтобы Политика, Регламенты, должностные инструкции  и специальные приказы об обработке персональных данных исполнялись надлежащим образом.