Ответы Администрации Президента и Министерства здравоохранения по поводу Постановления Правительства РФ № 822 «Об утверждении Правил ведения федерального регистра лиц с отдельными заболеваниями» оказались крайне показательными.
Граждане задавали конкретные вопросы:
Но вместо прямого ответа по существу гражданам фактически предложили набор стандартных бюрократических формул:
- всё законно;
- всё согласовано;
- Минюст проверил;
- антикоррупционная экспертиза проведена;
- защита информации обеспечивается;
- обработка медицинских данных без согласия допустима;
- Конституционный Суд уже высказывался.И вот последняя ссылка — на Определение Конституционного Суда РФ от 16.07.2013 № 1176-О — особенно важна.
Потому что именно она должна была стать «тяжёлой артиллерией» в ответах государства. Мол, Конституционный Суд уже признал: медицинские данные можно обрабатывать без согласия пациента, поэтому все претензии к Регистру несостоятельны.
Но при внимательном чтении оказывается ровно обратное.
Определение КС РФ № 1176-О не подтверждает законность той модели федерального регистра, которая заложена в Постановлении № 822. Более того, ряд формулировок Конституционного Суда можно использовать как раз в защиту прав граждан и против бессрочного централизованного накопления медицинских данных.
Логика ответов АП и Минздрава сводится примерно к следующему.
Во-первых, сведения о состоянии здоровья относятся к специальным категориям персональных данных, но их обработка возможна без согласия гражданина в медицинских целях.
Во-вторых, такая обработка якобы уже получила подтверждение в правовой позиции Конституционного Суда.
В-третьих, раз Регистр создаётся в системе здравоохранения и связан с оказанием медицинской помощи, то сама модель Регистра не нарушает права граждан.
В-четвёртых, опасения граждан по поводу бессрочности хранения, неисключаемости записей, доступа МВД, ошибок, фиктивных приписок и утечек якобы снимаются ссылками на законодательство о персональных данных, врачебной тайне и технической защите информации.
На первый взгляд конструкция выглядит внушительно.
Но проблема в том, что она держится на подмене.
Граждане спорят не с тем, что врач в поликлинике может вести медицинскую карту пациента. И не с тем, что больница может хранить медицинские сведения для лечения. И не с тем, что сведения о состоянии здоровья в принципе могут обрабатываться без отдельного согласия, если это нужно для оказания медицинской помощи.
Вопрос совершенно другой.
Речь идёт о создании отдельного федерального регистра лиц с отдельными заболеваниями и состояниями, где:
Именно эту модель Конституционный Суд в деле Круглова не рассматривал.
АП и Минздрав ссылаются на Определение Конституционного Суда РФ от 16 июля 2013 года № 1176-О по жалобе гражданина Круглова.
Но если открыть этот документ, видно: предмет рассмотрения был гораздо уже.
Гражданин Круглов оспаривал пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ «О персональных данных».
Эта норма разрешает обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, если обработка осуществляется:
То есть Конституционный Суд рассматривал не федеральный регистр, не бессрочное хранение, не межведомственный доступ, не доступ МВД, не уведомление гражданина, не аудит доступа, не блокирование записей и не механизм исключения ошибочных сведений.
КС рассматривал только один вопрос:
является ли сама по себе норма, допускающая обработку медицинских данных без согласия пациента в медицинских целях, неконституционной?
Ответ КС был: нет, сама по себе такая норма Конституции не противоречит.
И всё.
Из этого нельзя вывести, что любая государственная информационная система с медицинскими данными автоматически законна.
КС указал, что Закон о персональных данных принят для защиты прав и свобод человека, включая право на неприкосновенность частной жизни, личную и семейную тайну.
Далее КС напомнил о принципах статьи 5 Закона № 152-ФЗ:
Это ключевой момент.
Конституционный Суд не сказал: «если данные медицинские, государство может хранить их как угодно долго, где угодно, в каком угодно объёме и предоставлять доступ кому угодно».
Наоборот, КС прямо напомнил о принципах целевой ограниченности, соразмерности и недопустимости избыточности.
Именно эти принципы сейчас и являются главным вопросом к Постановлению № 822.
В Определении № 1176-О есть особенно важная формулировка:
Слово «исключительно» здесь принципиально.оспариваемое законоположение позволяет хранить информацию о состоянии здоровья граждан исключительно в целях реализации их права на охрану здоровья и медицинскую помощь.
КС говорит о хранении медицинских сведений исключительно для реализации права гражданина на охрану здоровья и медицинскую помощь.
А теперь вопрос к АП и Минздраву:
если Регистр предполагает не только медицинское использование, но и доступ отдельных немедицинских пользователей, включая МВД в установленных случаях, то остаётся ли такая обработка исключительно медицинской?
Если Регистр нужен не только для лечения конкретного пациента, но и для управления, контроля, статистики, межведомственного взаимодействия, планирования, надзора, то можно ли автоматически прикрываться определением КС, где речь шла именно о медицинских целях?
Ответ очевиден: нельзя.
Ссылка на КС работает только в узкой части: медицинские данные можно обрабатывать без согласия для оказания медицинской помощи.
Но она не доказывает, что допустим федеральный регистр с бессрочным хранением, неисключаемыми записями и межведомственным доступом.
АП и Минздрав делают следующий логический скачок:
Но между этими двумя тезисами — пропасть.
В деле Круглова речь шла о хранении данных в контексте медицинской организации и оказания медицинской помощи.
В случае Постановления № 822 речь идёт о федеральной системе централизованного учёта.
Это разные масштабы вмешательства в частную жизнь.
Это разные риски.
Это разный круг пользователей.
Это разный правовой режим.
Это разные последствия для гражданина.
И Конституционный Суд не давал правовой оценки именно такой модели.
Он не рассматривал:
Поэтому ссылка на Определение № 1176-О не закрывает вопрос. Она лишь подтверждает общеизвестный факт: медицинская обработка данных без согласия в отдельных случаях возможна.
Но граждане спорят не с этим.
Граждане спорят с правовой конструкцией Регистра.
Самое интересное в этой истории в том, что Определение КС РФ № 1176-О, на которое ссылаются АП и Минздрав, при внимательном чтении работает не только на ведомства, но и против них.
Потому что Конституционный Суд прямо напоминает о статье 5 Закона № 152-ФЗ.
А это означает, что даже если обработка медицинских данных без согласия допустима, она всё равно должна отвечать принципам:
Именно здесь возникает главный вопрос:
каким образом бессрочное хранение записи в Регистре соответствует принципу минимизации?
Каким образом неисключаемость записи соответствует принципу соразмерности?
Каким образом доступ МВД соответствует тезису об обработке исключительно для реализации права на охрану здоровья?
Каким образом включение беременности, родов и послеродового периода в Регистр лиц с отдельными заболеваниями соответствует принципу недопустимости избыточности?
Каким образом отсутствие ясной процедуры исключения ошибочной записи соответствует праву гражданина на защиту персональных данных?
Каким образом отсутствие специального порядка исправления сведений по запросу пациента соответствует требованиям достоверности персональных данных?
На эти вопросы ни АП, ни Минздрав убедительно не ответили.
Особенно показателен ответ Минздрава.
Вместо того чтобы развеять опасения, ведомство фактически подтвердило несколько принципиальных вещей.
Во-первых, исключение записей из Регистра не предусмотрено.
Это ключевой момент. Граждане говорили: запись становится фактически пожизненной. Минздрав это не опроверг.
Во-вторых, срок хранения сведений не ограничен.
То есть речь идёт не о временной медицинской обработке данных, а о долгосрочном, фактически бессрочном государственном накоплении сведений о здоровье.
В-третьих, отзыв согласия не ведёт к уничтожению данных, если обработка осуществляется на ином законном основании.
Это значит, что гражданин не имеет реального механизма «выйти» из этой системы.
В-четвёртых, наполнение Регистра осуществляется преимущественно через извлечение сведений из электронных медицинских документов.
То есть гражданин может попасть в Регистр не через отдельную процедуру, не через уведомление, не через специальное решение, а через обычный электронный медицинский документооборот.
В-пятых, при ошибке формируется новый электронный медицинский документ с уточнёнными сведениями.
Но это не означает удаления старой записи. Это означает, что в системе остаётся история.
В-шестых, Минздрав прямо указал, что непосредственный порядок внесения изменений в медицинскую документацию пациента по запросу пациента или его законного представителя законодательством не установлен.
Вот это — один из самых сильных фрагментов.
Получается парадоксальная ситуация:
И после этого гражданам предлагают поверить, что их права полностью защищены.
Один из самых практических вопросов касался фиктивных записей в системе ОМС.
Граждане прекрасно знают, что в личных кабинетах и выписках иногда появляются приёмы, которых не было. Медицинские организации могут ошибаться. Могут быть технические сбои. Могут быть «приписки». Может быть человеческий фактор. Может быть недобросовестность.
Вопрос был простой:
Ответа по существу нет.каков механизм проверки подлинности сведений перед их попаданием в Регистр?
Ссылки на электронные документы, подписи и информационные системы не отвечают на вопрос о фиктивности события.
Электронная подпись врача может подтвердить, что документ создан. Но она не доказывает, что пациент действительно был на приёме, что диагноз установлен корректно и что запись не является результатом ошибки или приписки.
Если ошибочная запись попадёт в обычную медицинскую карту — это уже проблема.
Если она попадёт в федеральный Регистр, из которого запись не исключается, — это проблема другого уровня.
И именно этот уровень АП и Минздрав не объяснили.
Гражданин спрашивал:
каков точный, пошаговый правовой и технический алгоритм действий, если в Регистр попал ошибочный, неподтверждённый или сфальсифицированный диагноз?
Ответ должен был быть конкретным:
Ничего подобного в ответах нет.
Вместо алгоритма — общие фразы о медицинской документации, обращении в медицинскую организацию, страховую, органы власти и суд.
Но это не ответ на вопрос о федеральном Регистре.
Проблема как раз в том, что Регистр — это не просто медицинская карта в поликлинике. Это отдельная централизованная система, из которой, как прямо следует из Правил, исключение записей не предусмотрено.
Одним из наиболее чувствительных вопросов является доступ МВД.
Минздрав указывает, что доступ МВД касается не любых диагнозов, а определённых категорий лиц с психическими расстройствами, в отношении которых установлено диспансерное наблюдение и имеются признаки склонности к общественно опасным действиям.
Это важное уточнение.
Но оно не снимает главных вопросов.
Не раскрыто:
И снова мы возвращаемся к Определению КС.
КС говорил о хранении медицинских данных исключительно для реализации права на охрану здоровья и медицинскую помощь.
Доступ МВД — это уже не медицинская помощь.
Это межведомственное использование сведений, затрагивающее вопрос правового статуса гражданина.
Следовательно, ссылка на Определение № 1176-О здесь особенно слаба.
АП и Минздрав постоянно опираются на тезис о врачебной тайне.
Но врачебная тайна — это не магическая формула, которая автоматически снимает все вопросы.
В деле Круглова Конституционный Суд действительно указал, что конфиденциальность медицинских данных обеспечивается врачебной тайной.
Но там речь шла о медицинской обработке данных лицами, профессионально занимающимися медицинской деятельностью.
В случае федерального Регистра возникает другая ситуация:
Врачебная тайна важна, но она не заменяет:
Именно эти механизмы граждане запрашивали.
Именно по ним ответы оказались наиболее слабыми.
В ответах подробно говорится о защите информации:
Всё это звучит внушительно.
Но это не отвечает на главный вопрос гражданина:
Техническая защита — это внутренний режим системы.какие права есть у самого пациента, если его сведения внесены ошибочно, просмотрены неправомерно или использованы не по назначению?
Гарантия прав гражданина — это внешняя юридическая процедура, которой он может воспользоваться.
Если гражданин не знает, что его включили в Регистр, не видит состав сведений, не видит историю доступа, не может добиться исключения ошибочной записи, не получает понятный алгоритм блокирования и исправления, то ссылки на техническую защиту не решают проблему.
Более того, утверждение о том, что меры защиты «исключают риск» неправомерного доступа, выглядит чрезмерным.
Ни одна крупная информационная система не может полностью исключить риск:
Можно снижать риск. Можно управлять риском. Можно фиксировать инциденты.
Но говорить об исключении риска в федеральной системе медицинских данных — значит подменять реальность декларацией.
Отдельный блок вопросов касался включения в Регистр беременности, родов и послеродового периода.
Минздрав объясняет это необходимостью полного анамнеза матери, преемственности медицинской помощи, значимостью сведений при последующих беременностях и клинических ситуациях.
Но это не ответ на главный вопрос.
Беременность — это не заболевание.
Роды — это не заболевание.
Послеродовый период — это не заболевание.
Да, эти сведения важны для медицинской документации. Да, они могут иметь значение для врача. Да, они должны быть доступны в медицинской карте при оказании помощи.
Но почему они должны попадать именно в федеральный Регистр лиц с отдельными заболеваниями?
Почему недостаточно электронной медицинской карты?
Почему недостаточно обычной медицинской документации?
Почему необходима неисключаемая запись в федеральном контуре?
Почему женщина должна оказываться в бессрочной государственной базе по факту физиологического состояния?
На эти вопросы убедительного ответа нет.
И снова вспоминаем статью 5 Закона № 152-ФЗ, на которую сослался сам Конституционный Суд: данные не должны быть избыточными по отношению к заявленным целям обработки.
Включение беременности в такой Регистр — один из самых очевидных поводов поставить вопрос об избыточности.
АП и Минздрав указывают, что проект проходил раскрытие информации, общественное обсуждение, правовую и антикоррупционную экспертизу, согласование с рабочими группами и иными структурами.
Но это не отвечает на вопрос о содержании прав гражданина.
Даже если документ прошёл формальные процедуры, это не доказывает, что:
Формальное согласование — это не доказательство отсутствия проблемы.
Антикоррупционная экспертиза — это не конституционный анализ.
Правовая экспертиза Минюста — это не ответ на конкретные вопросы гражданина о его персональных данных.
Это ключевой момент.
АП и Минздрав всё время говорят об основании обработки:
Но граждане спрашивают о пределах обработки:обработка медицинских данных без согласия возможна.
Наличие законного основания для обработки не означает, что допустима любая архитектура обработки.
Даже если согласие не требуется, государство обязано соблюдать:
Именно это вытекает из статьи 5 Закона № 152-ФЗ.
Именно на это указал Конституционный Суд.
Именно это АП и Минздрав обошли стороной.
Ссылка на Определение КС РФ № 1176-О могла бы быть уместной, если бы граждане утверждали:
медицинские организации вообще не имеют права обрабатывать сведения о здоровье без согласия пациента.
Но граждане говорят другое:
государство не доказало, что создание отдельного федерального Регистра с неограниченным сроком хранения, неисключаемостью записей и межведомственным доступом является необходимой, минимально достаточной и соразмерной мерой.
На этот тезис Определение КС не отвечает.
Более того, оно усиливает его, потому что напоминает о принципах статьи 5 Закона № 152-ФЗ.
И если применять позицию КС честно, то вопрос должен звучать так:
Именно эти вопросы остаются без полноценного ответа.
Если отбросить бюрократические формулы, ответы АП и Минздрава фактически подтверждают следующее.
Первое. Регистр создаётся как часть федеральной цифровой инфраструктуры здравоохранения.
Второе. Согласие гражданина на включение сведений не требуется, если обработка осуществляется на законном основании.
Третье. Исключение записей из Регистра не предусмотрено.
Четвёртое. Срок хранения сведений не ограничен.
Пятое. Данные будут поступать преимущественно из электронных медицинских документов.
Шестое. Ошибочные сведения не удаляются в простой и понятной процедуре, а могут корректироваться через новые документы, при этом история остаётся.
Седьмое. Непосредственный порядок внесения изменений по запросу пациента законодательством не установлен.
Восьмое. Доступ МВД предусмотрен в определённых случаях, но его технический и процедурный режим для гражданина остаётся непрозрачным.
Девятое. Обязательное уведомление гражданина о включении в Регистр не раскрыто как полноценная гарантия.
Десятое. Право гражданина видеть журнал доступа к своим данным не раскрыто как реальный механизм.
И после всего этого ведомства ссылаются на Конституционный Суд.
Но Конституционный Суд всего этого не разрешал.
Определение Конституционного Суда РФ от 16.07.2013 № 1176-О не подтверждает автоматически законность федерального Регистра по Постановлению № 822.
Оно говорит только о более узком тезисе:
Но оно не говорит, что допустимы:сама по себе обработка сведений о состоянии здоровья без согласия пациента в медицинских целях лицами, обязанными сохранять врачебную тайну, не является неконституционной.
Более того, само Определение КС напоминает о принципах статьи 5 Закона № 152-ФЗ: цель, соразмерность, минимизация, недопустимость избыточности, совместимость обработки с заявленными целями.
И именно по этим критериям Постановление № 822 вызывает самые серьёзные вопросы.
Поэтому ссылка АП и Минздрава на Конституционный Суд не закрывает дискуссию. Она её открывает.
Потому что если следовать логике самого КС, государство обязано не просто сказать: «медицинские данные можно обрабатывать без согласия».
Государство обязано доказать, что конкретная модель обработки:
Именно этого в ответах АП и Минздрава нет.
А значит, ключевые вопросы граждан остаются без ответа.
Ссылка АП и Минздрава на Определение Конституционного Суда РФ № 1176-О является юридически неполной и вводящей в заблуждение, поскольку указанное Определение касается лишь общей допустимости обработки медицинских данных без согласия пациента в целях оказания медицинской помощи. Конституционный Суд не оценивал конституционность федерального регистра лиц с отдельными заболеваниями, не рассматривал бессрочное хранение, неисключаемость записей, межведомственный доступ, доступ МВД, отсутствие уведомления, аудита доступа и эффективного механизма исправления ошибочных сведений. Более того, сам КС указал на необходимость соблюдения принципов статьи 5 Закона № 152-ФЗ, которые требуют минимизации, соразмерности и недопустимости избыточной обработки персональных данных. Именно эти принципы и ставят под сомнение правовую конструкцию Постановления № 822.
Ответы АП и Минздрава не опровергли опасения граждан.
Они подтвердили главное:
Регистр создаётся без согласия гражданина, запись из него не исключается, срок хранения не ограничен, специальный порядок исправления по запросу пациента не установлен, а режим доступа отдельных государственных органов остаётся недостаточно прозрачным.
Попытка прикрыть эту конструкцию Определением Конституционного Суда № 1176-О не выдерживает анализа.
Конституционный Суд не давал разрешения на бессрочный федеральный учёт граждан по медицинским состояниям. Он лишь признал, что медицинская организация может обрабатывать сведения о здоровье без согласия пациента в целях оказания медицинской помощи и при соблюдении врачебной тайны.
Это разные вещи.
И пока государство не объяснит, почему именно такая модель Регистра является необходимой, минимально достаточной и соразмерной, вопрос о её соответствии Конституции РФ, Закону № 152-ФЗ и гарантиям врачебной тайны остаётся открытым.
Наша деятельность ведется на общественных началах и энтузиазме. Мы обращаемся к Вам с просьбой оказать посильную помощь нашей экспертной и правозащитной деятельности по защите традиционной семьи и детей России от западных технологий и адаптированных с помощью лоббистов законов. С Вашей помощью мы сможем сделать еще больше полезных дел в защите традиционной Российской семьи!
Для оказания помощи можно перечислить деньги на карту СБЕРБАНКА 4276 5500 3421 4679,
получатель Баранец Ольга Николаевна
или воспользуйтесь формой для приема взносов:
Личный кабинет
