Можно ли отправлять пациенту результаты анализов по электронной почте
Быстрый ответ: нет.
Результаты исследований и заключения врачей составляют врачебную тайну, а такая информация относится к персональным данным, которые необходимо защищать. Для передачи данных необходимо использовать защищённые каналы связи. Электронная почта и мессенджеры не являются защищенными каналами связи.
Если вы отправляете результаты анализов на электронную почту или в мессенджеры, вы должны учитывать, что правовой риск в данном случае есть. Согласие пациента этот риск не снижает. В свете ужесточения ответственности по персональным данным, об этом стоит задуматься.
Здесь мы рекомендуем:
– Обезличивать данные (например, направлять результаты без указания персональных данных (ФИО, год рождения), а использовать кодовый номер. Пример: Пациент 234
– Брать согласие на разглашение, а также обработку ПД, с указанием на обезличивание и передачу результатов исследований по электронной почте или в мессенджерах.
Все дело в том, что согласно требованиям законодательства – передача ПД может осуществляться исключительно по защищенным каналам связи и при условии обеспечения безопасности ПД. Это, например, личный кабинет с входом по паролю.
Чтобы снизить риски миллионных штрафов, ведь ответственность ВСЕГДА лежит на работодателе, рекомендуем обучить сотрудников правильной работе с персональными данными.
Обучение сотрудников правилам работы с персональными данными на основании 152-ФЗ является не только прямой юридической обязанностью организации, но и действенной мерой по обеспечению надлежащей защиты информации и снижению правовых и репутационных рисков.