09.08.2026
Согласие на обработку персональных данных несовершеннолетних пациентов – сколько брать?
Согласие на обработку персональных данных несовершеннолетних пациентов – сколько брать?
Как говорит Роскомнадзор, Закон о персональных данных не ограничивает возможность несовершеннолетних давать согласие на обработку персональных данных.
Это хорошо, но что делать с тем, что когда в медицинскую организацию приходит несовершеннолетний пациент, то с ним приходит родитель (или другой законный представитель)? И для того, чтобы оформить прием, мы берем персональные данные и у родителя, и у ребенка?
Согласие на обработку персональных данных — документ «персонифицированный», поскольку персональные данные — это информация, относящаяся к конкретному человеку.
Нужно ли нам получать два согласия — одно от самого несовершеннолетнего пациента, второе — от его законного представителя (родителя, опекуна или попечителя)?
Формально да, это был бы идеальный вариант. Но мы против формализма и лишних трат времени и бумаги, поэтому давайте разберемся.
Согласие на обработку персональных данных — документ «персонифицированный», поскольку персональные данные — это информация, относящаяся к конкретному человеку.
Нужно ли нам получать два согласия — одно от самого несовершеннолетнего пациента, второе — от его законного представителя (родителя, опекуна или попечителя)?
Формально да, это был бы идеальный вариант. Но мы против формализма и лишних трат времени и бумаги, поэтому давайте разберемся.
1. Начнем с того, что согласие на обработку ПД вообще не обязательно брать в 100% случаев.
По большому счету, в России существует два «вида» обработки персональных данных:
Так вот, в основном персональные данные в клиниках обрабатываются как раз на основании прямых указаний закона:
- на основании согласия субъекта персональных данных;
- на основании закона (когда закон нам прямо перечисляет случаи обработки персональных данных, в которых согласие у субъекта брать не надо).
Так вот, в основном персональные данные в клиниках обрабатываются как раз на основании прямых указаний закона:
- пункт 5 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» — когда обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Иными словами, если мы с пациентом (в том числе в лице его законного представителя) заключили договор оказания платных медицинских услуг, то персональные данные, необходимые для исполнения этого договора, мы обрабатываем без согласия пациента. То есть согласие пациента в таком случае предполагается (иначе как он рассчитывал получить услугу?). Этот случай распространяется только на «общую категорию» персональных данных, так называемых анкетных — ФИО, паспортные данные, номер телефона и пр.
- пункт 4 части 2 статьи Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» — когда обработка специальных персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну. Иными словами, если пациент пришел к нам за медицинской услугой, то для того, чтобы ее оказать, нам нужно получить и сохранить информацию о его здоровье — те самые персональные данные, относящиеся к специальной категории (соблюдая при этом врачебную тайну). И здесь также согласие пациента предполагается (иначе как он рассчитывал получить медицинскую помощь?).
Важная оговорка: в рассмотренных случаях нужно строго следить, чтобы обработка персональных данных не выходила за рамки этих целей – то есть мы не можем персональные данные, полученные при заключении договора, использовать для отправки рекламных сообщений и не можем специальные персональные данные (о состоянии здоровья), полученные при оказании медицинских услуг, использовать для создания учебных или рекламных материалов.
А поскольку случаев обработки персональных данных в клинике, как правило, больше (например, мы хотим взаимодействовать с пациентом и вне рамок строгого оказания медицинской помощи или должны обеспечить передачу сведений о состоянии здоровья пациента в РЭМД ЕГИСЗ с согласия пациента), то чаще всего взять согласие на обработку персональных данных нам все-таки нужно.
2. Так надо брать два согласия или одно?
Давайте сначала вспомним, кто подписывает согласие на обработку персональных данных несовершеннолетнего:
И теперь ситуация: родитель от своего имени подписал согласие на обработку персональных данных, когда привел на прием ребенка до 14 лет. В таком случае согласие на обработку персональных данных ребенка мы вообще не получили. Нам такое не надо, особенно, если передаем данные в ЕГИСЗ.
Тогда ситуация: родитель дал согласие на обработку персональных данных ребенка, подписав его (согласие) на бумаге. Получается, что у нас нет согласия на обработку персональных данных родителя.
И еще одна: пациент в возрасте от 14 до 18 лет сам подписал согласие на обработку своих персональных данных. И снова у нас нет «бумажного» согласия на обработку персональных данных родителя.
Но! Закон и не говорит, что согласие на обработку общей категории персональных данных (а именно эту категорию мы у родителя собираем) должно быть дано в письменной форме. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом (часть 1 статьи 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных». К тому же мы помним, что если персональные данные обрабатываются в целях исполнения договора, то согласие вообще не требуется.
И если родитель привел ребенка на прием и отвечает по закону за получение им медицинской помощи, заключил договор, зашел на прием к врачу, то из обстановки явствует его согласие на то, что его персональные данные будут обрабатываться в целях, например, взаимодействия с клиникой (запись на прием, перенос, информирование об изменении расписания и пр.).
И при необходимости можно обосновать наличие согласие родителя на обработку его персональных данных в отсутствие письменного документа об этом.
- в отношении пациента до 14 лет — его законный представитель;
- если пациенту от 14 до 18 лет — сам пациент (такова позиция Роскомнадзора, хоть мне она представляется сомнительной).
И теперь ситуация: родитель от своего имени подписал согласие на обработку персональных данных, когда привел на прием ребенка до 14 лет. В таком случае согласие на обработку персональных данных ребенка мы вообще не получили. Нам такое не надо, особенно, если передаем данные в ЕГИСЗ.
Тогда ситуация: родитель дал согласие на обработку персональных данных ребенка, подписав его (согласие) на бумаге. Получается, что у нас нет согласия на обработку персональных данных родителя.
И еще одна: пациент в возрасте от 14 до 18 лет сам подписал согласие на обработку своих персональных данных. И снова у нас нет «бумажного» согласия на обработку персональных данных родителя.
Но! Закон и не говорит, что согласие на обработку общей категории персональных данных (а именно эту категорию мы у родителя собираем) должно быть дано в письменной форме. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом (часть 1 статьи 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных». К тому же мы помним, что если персональные данные обрабатываются в целях исполнения договора, то согласие вообще не требуется.
И если родитель привел ребенка на прием и отвечает по закону за получение им медицинской помощи, заключил договор, зашел на прием к врачу, то из обстановки явствует его согласие на то, что его персональные данные будут обрабатываться в целях, например, взаимодействия с клиникой (запись на прием, перенос, информирование об изменении расписания и пр.).
И при необходимости можно обосновать наличие согласие родителя на обработку его персональных данных в отсутствие письменного документа об этом.
Вывод
Брать два согласия — и от несовершеннолетнего пациента, и от его законного представителя — можно (только учитывайте, кто их будет подписывать — зависит от возраста пациента). Ошибкой это не будет и даже больше обеспечит формальное соблюдение закона.
Но брать одно согласие также допустимо. При этом важно учитывать цели обработки персональных данных и реальные процессы взаимодействия с пациентами в клинике. И если выбирать из «двух зол» — на обработку чьих персональных мы берем согласие, я бы рекомендовала выбирать самого пациента. Потому что в отношении него мы обрабатываем специальную категорию персональных данных — данные о состоянии здоровья (а на их обработку нужно строго письменное согласие, если это выходит за рамки медико-профилактических целей). Главное при этом не злоупотреблять обработкой персональных данных родителя (например, не использовать его почту или телефон для рекламных рассылок — но на это в принципе нужны отдельные согласия).
Но брать одно согласие также допустимо. При этом важно учитывать цели обработки персональных данных и реальные процессы взаимодействия с пациентами в клинике. И если выбирать из «двух зол» — на обработку чьих персональных мы берем согласие, я бы рекомендовала выбирать самого пациента. Потому что в отношении него мы обрабатываем специальную категорию персональных данных — данные о состоянии здоровья (а на их обработку нужно строго письменное согласие, если это выходит за рамки медико-профилактических целей). Главное при этом не злоупотреблять обработкой персональных данных родителя (например, не использовать его почту или телефон для рекламных рассылок — но на это в принципе нужны отдельные согласия).
Смотрите также