Вопрос: Организация оказывает платные медицинские и стоматологические услуги на основании договоров об оказании услуг, в которых указываются личные данные пациента. Нужно ли брать согласие пациента на обработку его персональных данных в этом случае?
Необходимость брать согласие на обработку персональных данных у клиентов медицинской организации зависит от целей и способов обработки этих данных.
Так, одним из условий обработки персональных данных является получение оператором персональных данных согласия субъекта персональных данных на это (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ).
В то же время в некоторых исключительных случаях обработка персональных данных может осуществляться без получения предварительного согласия. В частности, это возможно, когда обработка осуществляется для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
Кроме того, согласие не требуется, если обработка данных осуществляется для выполнения возложенных законодательством обязанностей (например, медицинская организация обязана вести медицинскую документацию (п. 11 ст. 79 Федерального закона от 21.11.2011 № 323-ФЗ).
Таким образом, если персональные данные клиента медицинской организации обрабатываются исключительно в силу прямого указания закона или с целью оказания ему медицинских услуг (например, при ведении медицинской карты пациента, записи на прием и т. д.), то брать у него согласие на обработку персональных данных не обязательно. В этом случае необходимо тщательно следить за тем, чтобы данные клиента обрабатывались строго в рамках оказания ему медицинских услуг и обеспечивать защиту таких данных.
Если же персональные данные используются в других целях (например, маркетинговых, для рассылки рекламы и т. д.), необходимо получить у клиента согласие на обработку персональных данных.
