Об этой услуге
Медицинские данные — сведения о физическом или психическом здоровье, анализы, диагнозы, история лечения — одна из самых интимных областей информации о человеке, и именно поэтому закон отводит ей особый режим. В Грузии рамку защиты медицинских данных определяет закон о защите персональных данных: это данные особой категории, обработка которых подчинена строгим условиям. Наша услуга помогает медицинским учреждениям, страховым и технологическим компаниям работать с медицинскими данными законно и безопасно — от толкования до управления рисками.
Что такое медицинские данные и почему они особые
Статья 3 закона точно определяет термины: данные, связанные со здоровьем, — это сведения о физическом или психическом здоровье субъекта, а также сведения об оказании ему медицинских услуг, поскольку они дают информацию о здоровье. Медицинские данные входят в перечень данных особой категории — той, что касается самых чувствительных сфер человека и требует исключительной защиты. Эта квалификация практична: где применяется перечень, общих правил уже недостаточно, и следуют специальные основания и гарантии.
Основание обработки — специальное правило для сферы здоровья
Статья 6 закона устанавливает для данных особой категории специальный режим. По общему правилу их обработка допускается с письменного согласия субъекта. Для здоровья закон даёт и специальное основание: обработка необходима в сфере охраны здоровья в целях профилактической, диагностической, лечебной, реабилитационной и паллиативной заботы, услуг, качества и безопасности медицинских изделий и продуктов, общественного здоровья и управления системой здравоохранения — в соответствии с законодательством Грузии или договором со специалистом здравоохранения, если данные обрабатывает лицо, обязанное хранить профессиональную тайну. Эта формулировка объясняет всю архитектуру: согласие для процесса лечения требуется не всегда, но ценой этого является обязанность профессиональной тайны у обрабатывающего лица.
Права субъекта и их ограничение
Закон предоставляет субъектам широкие права — на информацию об обработке, доступ, исправление, прекращение обработки и другие. Однако в сфере здоровья эти права сопровождаются определёнными ограничениями: согласно статье 21 закона, права субъекта могут быть ограничены, если это прямо предусмотрено законодательством, не нарушает основных прав человека, является необходимой и соразмерной мерой, а осуществление права может угрожать интересам общественного здоровья или иным охраняемым ценностям. Ограничение — исключение, а не правило, и его обоснование лежит на обрабатывающем лице.