Контроль за осуществлением фото-, видеосъемки и видеонаблюдения на территории медицинских организаций
Врачи переписываются с пациентами в WhatsApp, медсестры делают селфи в операционной и выкладывают в Instagram. В нашей прошлой статье «Врачебная тайна или цензура? Закон о фото-, видео- и аудиозаписи на территории медицинских организаций» мы обратили внимание на то, что процесс съемки на территории медицинской организации обставлен множеством законодательных ограничений, нарушение которых с легкостью приведет к обвинениям в потворствовании незаконным действиям и юридической ответственности. Но что же необходимо сделать, чтобы таких обезопасить клинику и сотрудников от таких неприятных инцидентов и скандальной «славы»?
Чтобы избежать негативных последствий в виде разглашения врачебной тайны, главврач вправе запретить медработникам пользоваться личными гаджетами на работе. Для этого необходимо внести запрет в локальные нормативные акты.
Мы рекомендуем издать приказ о внесении изменений в Правила внутреннего распорядка. Пропишите, что пользоваться интернетом, мобильной связью, аудио- и видеосъемкой в личных целях запрещено, поскольку это может негативно повлиять на работу. Закон позволяет ввести такое ограничение (ч. 1 ст. 189 ТК РФ, ч. 3 ст. 55 Конституции РФ). Добавьте запрет на гаджеты в Положение о дисциплине работников организации. Если медорганизация частная, внесите соответствующие пункты в Положение о конфиденциальной информации, Положение о коммерческой тайне.
Пропишите права сотрудников. Но не увлекайтесь излишними запретами. Помните, что медработники имеют право на звонки по неотложным, экстренным личным вопросам. Они могут пользоваться мобильными телефонами и другими гаджетами во время перерывов в местах отдыха, приема пищи, раздевалках.
С другой стороны, допустим запретите пользоваться телефонами на рабочих местах, особенно в асептических помещениях и в кабинетах, где стоит аппаратура, чувствительная к излучениям: КТ, МРТ, рентгеновская установка. Некоторым медработникам мобильная связь нужна постоянно, чтобы обмениваться оперативной информацией с руководством. Например, дежурные врачи, сотрудники отделений реанимации. Утвердите список сотрудников, на которых запрет не распространяется. Установите правило, что разговаривать по личному телефону можно только в комнате для персонала.
Общение персонала клиники по рабочим вопросам в мессенджерах также может привести к утечке персональных данных пациента. Клиника — оператор по обработке таких данных и должна принимать правовые, организационные и технические меры для их защиты (п. 1 ст. 19 ФЗ № 152). Мессенджер — это открытый канал связи, он не защищает информацию. Если она попадет в интернет, клинику могут привлечь к ответственности за разглашение врачебной тайны, за нарушение законодательства об обработке персональных данных (ч. 6 ст. 13.11 КоАП). Штраф для юрлиц — 50 тыс. руб. Пропишите в локальной политике обработки персданных, что передача данных пациента осуществляется только по защищенным каналам связи. Установите на компьютеры, смартфоны антивирусную защиту, средства криптографической защиты информации и уведомите об этом персонал под подпись. Связывайтесь с пациентами и передавайте им информацию только по тем каналам, которые они указали в анкете или договоре. Отразите эти нюансы в Правилах использования средств мобильной связи и интернета на рабочих местах. Ознакомьте подчиненных с новыми правилами под роспись.
Если обнаружили, что подчиненный сфотографировал или разместил фото с пациентами в Интернете, проведите служебное расследование. В случае разглашения врачебной тайны потребуйте объяснение. Затем привлеките сотрудника к дисциплинарной ответственности — сделайте замечание, выговор, увольте. Трудовой кодекс не обязывает проводить служебное расследование и создавать комиссию перед тем, как наложить взыскание на работника. Но вы можете прописать процедуру в локальном нормативном акте — инструкции о привлечении сотрудника к дисциплинарной ответственности. Например, медсестра разместила в соцсетях фотографии из палаты с пациентами. Руководство клиники уволило ее за разглашение врачебной тайны. Бывшая сотрудница подала иск в суд и отметила, что не указывала личные данные пациентов. Суд не удовлетворил иск и пояснил, что медсестра раскрыла информацию о том, что граждане обращались за медпомощью. Судья также заметил, что женщина нарушила этический кодекс. Это грозит дисциплинарными взысканиями и исключением из медицинского сообщества (решение от 03.12.2013 г. по делу № 2-4638/2013-М-4369/2013 Октябрьского районного суда города Омска). Применять дисциплинарное взыскание или нет — право работодателя. Но помните, что наказание работника суд может воспринять как признание вины клиники.
Но не следует забывать и о пациентах. Нет ничего хуже того, чтобы ограничивать своих собственных работников и не устанавливать ограничений пациентам. Вы потеряете уважение среди своего коллектива, а особой любви со стороны пациентов не приобретете. Более того, отсутствие ограничений на съемку в стенах клиники, может вдохновить некоторых посетителей на самые грязные провокации. Помните, что пациент (даже если он платит за услуги)— не царь и не бог, он точно также не вправе вмешиваться в личное пространство медицинских работников или других пациентов.
Медорганизация имеет все необходимые полномочия для того, чтобы ограничить фото- и видеосъемку для посетителей и пациентов. Чтобы обосновать законность запрета, укажите, что медорганизация обязана соблюдать права граждан на неприкосновенность врачебной тайны. Это требование пункта 4 части 1 статьи 79 ФЗ № 323.
С учетом того, что проведение видеозаписи пациентом в больнице законом прямо не запрещено, но при этом предусмотрены основания для ограничения доступа к той или иной информации, то целесообразным представляется разработать локальный акт, в котором будет регламентирован порядок проведения в больнице видеозаписей и аудиозаписей пациентами. Считаем, что в локальном акте больницы следует прописать порядок реализации в больнице данного права с учетом содержащихся в законе ограничений. Например, пациент должен предупредить всех присутствующих во время съемки лиц о том, что их разговоры и действия фиксируются им на видеоноситель (аудионоситель). Не лишним будет указать то, что пациент должен предварительно согласовать проведение видеозаписи (аудиозаписи) с администрацией медучреждения. В локальном акте также необходимо указать перечень сведений, которые гражданами не могут фиксироваться свободно в силу установленных законодательством ограничений и запретов. Правила поведения посетителей разместите в уголке потребителя. В общественных зонах установите таблички об ограничении съемки.
Если установленные запреты и ограничения на фото- и видеосъемку не помогли, и материалы все-таки были размещены в Интернете, медорганизация вправе потребовать удалить публикацию из сети. Чтобы удалить незаконный фото- или видеоматериал, который затронул права медработников, пациентов или репутацию медорганизации, нужно:
- Выяснить, кто разместил изображение. Если автор публикации скрыл свои данные, можете написать заявление в прокуратуру о нарушении прав и законных интересов медорганизации. Информация, которую распространяют без использования СМИ, должна быть достоверной и достаточной, чтобы установить автора (ст. 10 ФЗ № 149). Если данных не хватает, это повод заявить о нарушении закона.
- Написать заявление в Роскомнадзор с просьбой удалить информацию. Но есть смысл сразу обратиться к владельцу сайта — получится быстрее. За распространение в Интернете сведений, которые составляют врачебную тайну, юридическим лицам грозит штраф от 400 тыс. до 1 млн рублей (п. 7 ст. 13.15 КоАП РФ). Скорее всего, владелец сайта удалит ролик, не дожидаясь санкций Роскомнадзора.
Следует иметь ввиду, многие соцсети созданы в США и позиционируют себя как автономные от любой системы законодательства. Некоторые соцсети, которые не подчиняются национальным правилам, не реагируют даже на запросы правоохранительных органов.
Закон распространяется и на блогеров — владельцев страниц с общедоступной информацией, которую в течение суток просматривают более 3 тысяч пользователей (ст. 10.2 Закона № 149-ФЗ). За нарушение порядка сбора, хранения, использования или распространения информации о гражданах установлен административный штраф от 500 до 1 тыс. рублей (ст. 13.11 КоАП РФ). Кроме того, гражданина можно привлечь к уголовной ответственности за нарушение неприкосновенности частной жизни (ст. 137 УК РФ).
В интересах медорганизации производить видеосъемку приема пациента по своей инициативе, у пациентов тогда отпадет необходимость делать это самостоятельно, нарушая права врачей и других лечащихся. Более того, медорганизации выгодно вести видеопротоколирование приема пациентов по нескольким причинам:
- Только у медорганизации есть все возможности централизованно создать такие условия для видеосъемки в кабинетах, чтобы это не мешало оказанию медицинской помощи.
- В спорных случаях видеосъемка может стать спасением для врачей, которые качественно выполняют свою работу, но не успевают полноценно заполнить медкарту пациента. Ведь камера фиксируют все детали приема. Видеозапись может помочь разрешить конфликты, в основе которых лежат эмоции и невозможность установить терапевтическое сотрудничество между врачом и пациентом. Закон признает видеозапись в качестве доказательства в судебном разбирательстве (ст. 81, 84 УПК РФ, ст. 55 ГПК РФ и ст. 26.7 КоАП РФ). Однако, чтобы суд ее принял, она должна быть получена по правилам, предусмотренным законом. Именно поэтому важно соблюдать процедуру получения видеозаписи. Исходить нужно из того, что здесь участвуют три субъекта: пациент, медорганизация и медработник.
- Медорганизация сможет сформировать видеотеку сложных клинических случаев и использовать эти материалы для обучения новых сотрудников, молодых кадров, в научной деятельности врачей. Только в этом случае нужно согласие на обработку персональных данных и от медработника, и от пациента. Либо следует обезличить данные (подп.1 п. 1 ст. 6 Закона № 152-ФЗ).
- Упрощается задача внутреннего контроля качества оказания медицинской помощи, процесс работы с претензиями пациентов и решения споров на досудебном этапе.
- Видеосъемка — один из механизмов обеспечения безопасности медперсонала, т. к. создает условия для своевременного реагирования охраны.
Проблема видеосъемки в медорганизациях во многом связана с тем, что отсутствует необходимая техническая составляющая — система безопасности персональных данных, защита от несанкционированного доступа, изменения, утраты. В принципе для этих целей может послужить устанавливаемые системы наблюдения, которые призваны защитить людей от угроз террористического характера и несанкционированного вторжения; следить за состоянием обстановки на всей территории путем архивирования и хранения данных в течение 30 дней (ч. 13 ст. 30 Федерального закона от 30.12.2009 г. № 384-Ф3 «Технический регламент о безопасности изданий и сооружений», постановление Правительства от 13.01.2017 г. № 8, постановление Правительства РФ от 25.03.2015 г. № 272).
Для того чтобы внедрить видеонаблюдение на территории медорганизации, не нарушив ничьих прав, стоит принять локальные нормативные акты. В них утвердить Положение о видеонаблюдении и аудиозаписи и включить туда: цели видеонаблюдения; порядок организации системы видеонаблюдения; порядок и сроки хранения видеозаписей; перечень лиц, имеющих доступ к системе видеонаблюдения; меры, необходимые для обеспечения безопасности персональных данных, которые будут получены с помощью видеозаписи; технические средства видеонаблюдения и план их размещения в помещениях. Еще в локальных актах нужно зафиксировать, что материалы видеосъемки являются закрытыми данными. Клиника хранит в тайне информацию о личной жизни сотрудников, если она попала в кадр.
Ознакомьте работников с локальным нормативным актом под подпись. Разместите в помещениях клиники предупреждающие знаки о видеонаблюдении. Учитывайте, что нельзя устанавливать видеокамеры в туалетах, раздевалках, душевых, местах для курения, палатах, поскольку они могут запечатлеть моменты частной жизни. Оптимально их размещать в коридорах, лифтах, холлах, гардеробных, хозяйственных помещениях, помещениях для хранения лекарств, в операционных, манипуляционных и перевязочных. Камеры в кабинете врача устанавливайте только при условии, что соблюдено законодательство о персональных данных и о врачебной тайне.
Обеспечьте охрану полученных данных. Организуйте помещение для их хранения. Можно использовать отдельный сейф в помещении отдела кадров либо бухгалтерии. Если вы храните данные на цифровых носителях, они займут немного места. Но у вас должен быть каталог по датам записи и местам, где вы установили камеры. Если видеокадры окажутся в свободном доступе, медорганизацию накажут за распространение изображения гражданина, за раскрытие врачебной тайны. Пациенты, чьи права таким образом нарушили, смогут потребовать компенсацию морального вреда. Также клинику привлечет к ответственности Роскомнадзор за несогласованное распространение персональных данных (ст. 13.11 КоАП РФ).
Ограничьте доступ к данным для посторонних. Определите сотрудника, который будет отвечать за сохранность данных. Заведите журнал учета поступления электронных носителей. Анализировать запись из кабинета врача вправе только медработники. Сохранять, копировать, уничтожать видеозаписи клиника вправе без согласия на обработку биометрических персональных данных (разъяснения Роскомнадзора от 02.09.2013 г., ч. 1 ст. 11 ФЗ № 152). Изучать сведения о состоянии здоровья, интимной жизни допустимо без согласия человека. Но только в случаях, когда это нужно в медико-профилактических целях, чтобы установить диагноз, оказать медицинскую или медико-социальную услугу. Работать с видеозаписью вправе только медик. Он по закону обязан хранить врачебную тайну (п. 4 ч. 2 ст. 10 ФЗ № 323). Но лучше, чтобы пациент дал согласие на обработку персональных данных. Это снизит риски споров.
Медорганизация обязана уведомить пациента и своих сотрудников о том, что ведется (может проводиться) видеосъемка. Эту информацию следует разместить в холле и в каждом кабинете, зафиксировать в договоре с пациентом и в правилах внутреннего трудового распорядка. Брать с пациента отдельное согласие на проведение видеосъемки не требуется. Персональные данные субъекта можно обрабатывать без его согласия в рамках исполнения договора, стороной которого он является (подп. 5 п. 1 ст. 6 Закона № 152-ФЗ). Кроме того, информацию о здоровье можно обрабатывать без согласия пациента в медико-профилактических целях (подп. 4 п. 2 ст. 10). А также в случаях, когда видеосъемка (фотосъемка) не используется для идентификации личности гражданина (ст. 11 Закона № 152-ФЗ и разъяснения Роскомнадзора от 30.08.2013). Однако если пациент не согласен на видеозапись, ее отключают.
Отдельное согласие медработника на съемку также не требуется. Но при этом полученную видеозапись разрешено использовать только в рамках трудовых отношений. Это установлено нормами трудового законодательства: особенности обработки персональных данных работников устанавливает ст. 86–90 ТК РФ. Кодекс не требует от работодателя получать письменное согласие работников на обработку их данных. Обрабатывать персональные данные сотрудников можно для обеспечения их личной безопасности и контроля качества работы (п. 1 ч. 1 ст. 86 ТК РФ). При этом работник может знакомиться под подпись с документами работодателя, которые устанавливают порядок обработки персональных данных (ст. 21, 86 ТК РФ).
Отдельно стоит остановиться на ситуации, когда кто-то из сотрудников учреждения здравоохранения совершает негласную видеосъемку, например, при общении с руководителем. Негласная видеосъемка, т. е. та, о которой не предупредили, относится к оперативно-розыскным мероприятиям (ч. 5 ст. 6 Федерального закона от 12.08.1995 г. № 144-ФЗ «Об оперативно-розыскной деятельности»). Право ее проводить имеют только уполномоченные должностные лица (ст. 13 Закона № 144-ФЗ). Даже о скрытом наблюдении необходимо уведомить человека, за которым наблюдение проводится. При этом скрытая видеосъемка запрещена, так как нарушает право на неприкосновенность частной жизни (ст. 23 Конституции РФ). За нарушение неприкосновенности частной жизни установлена уголовная ответственность по статье 137 УК РФ. Работника признают виновным, если он установит скрытые камеры в своем кабинете. Также ему грозит ответственность за незаконный оборот специальных технических средств для негласного получения информации (ст. 138.1 УК РФ). Пример — приговор Ленинского районного суда г. Омска от 27.08.2012 г. по делу № 1–563/2012.
Суды учитывают цель видеонаблюдения. Открытое нужно по требованиям антитеррористической защищенности. Скрытое — чтобы незаконно получать информацию о частной жизни. Поэтому суды заключают, что скрытое наблюдение нарушает неприкосновенность частной жизни, в т. ч. на рабочем месте (приговор № 1–66/2013 от 24.12.2013 г. Тюльганского районного суда Оренбургской области).
