При этом гражданин (один из родителей или иной законный представитель несовершеннолетнего) вправе отказаться от медицинского вмешательства или потребовать его прекращения, за исключением случаев, когда медицинское вмешательство допускается без соответствующего согласия (чч. 3, 9 ст. 20 Закона N 323-ФЗ). При отказе от медицинского вмешательства должны быть разъяснены возможные последствия такого отказа.

Информированное добровольное согласие на медицинское вмешательство или отказ от медицинского вмешательства содержится в медицинской документации гражданина и оформляется в виде документа на бумажном носителе, подписанного гражданином (одним из родителей или иным законным представителем несовершеннолетнего). Такое согласие на медицинское вмешательство (или отказ от него) может быть также сформировано в форме электронного документа, подписанного усиленной квалифицированной электронной подписью или простой электронной подписи посредством применения ЕСИА.

Порядок дачи информированного добровольного согласия на медицинское вмешательство и отказа от медицинского вмешательства, формы информированного добровольного согласия на медицинское вмешательство и формы отказа от медицинского вмешательства утверждены приказом Министерства здравоохранения РФ от 12.11.2021 N 1051н (далее Порядок N 1051н).

Ни Закон N 323-ФЗ, ни Порядок N 1051н возможность отзыва информированного добровольного согласия на медицинское вмешательство как такового не предусматривают. При этом само по себе такое согласие не ограничивает право пациента (его законного представителя) потребовать прекращения оказания медицинской помощи, что следует из ч. 3 ст. 20 Закона N 323-ФЗ, а также предоставить такое согласие, если ранее было принято решение об отказе от медицинского вмешательства.

В случаях, когда дано информированное добровольное согласие на медицинское вмешательство и медицинская помощь фактически оказана, полагаем, такое согласие не может быть отозвано, что обусловлено именно его получением в качестве предварительного условия выполнения медицинскими работниками по отношению к пациенту, затрагивающих физическое или психическое состояние человека и имеющих профилактическую, исследовательскую, диагностическую, лечебную, реабилитационную направленность видов медицинских обследований и (или) медицинских манипуляций, а также оказания медицинской помощи. Не может быть реализовано и право на прекращение оказания медицинской помощи именно в силу того, что такая помощь фактически оказана.

Отношения, связанные с обработкой персональных данных, под которыми понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), регулируются Федеральным законом от 27.07.2006 N 152-ФЗ О персональных данных (далее - Закон N 152-ФЗ).

Из содержания ч. 4 ст. 9 Закона N 152-ФЗ следует, что способ отзыва согласия на обработку персональных данных должен содержаться в согласии в письменной форме субъекта персональных данных. Также способ отзыва согласия может содержаться в политике оператора в отношении обработки персональных данных либо иных локальных актах, наличие которых предусмотрено п. 1 ч. 1 ст. 18.1 Закона N 152-ФЗ. Таким образом, при определении оператором способа отзыва согласия такой отзыв может быть направлен субъектом персональных данных (его законным представителем) в указанном порядке. Как правило, отзыв согласия на обработку персональных данных предусматривается в той же форме, что и получение согласия на такую обработку. При этом указанное не исключает возможность направления субъектом персональных данных, а в предусмотренных случаях его законным представителем, отзыва и иными способами, не указанными непосредственно в согласии, в том числе через официальный сайт оператора в сети "Интернет", или на адрес электронной почты.

Поступление отзыва согласия на обработку персональных данных в электронной форме на адрес электронной почты оператора создает определенные трудности по идентификации лица, его направившего. При этом в настоящее время каких-либо единых подходов судов к необходимости принятия оператором мер по идентификации обратившегося лица не выработано*(2).

Полагаем, что идентификация обратившегося лица может быть проведена путем сопоставления персональных данных, имеющихся в распоряжении учреждения здравоохранения, с персональными данными, содержащимися в отзыве, в том числе с учетом изложенных фактических обстоятельств, связанных с обращением за оказанием медицинской помощи.

Следует также учитывать то, что Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", предоставляя гражданину право на направление обращения в электронной форме, не содержит каких-либо требований к подписанию такого обращения электронной подписью, в том числе при направлении его посредством официального сайта соответствующего органа власти (подведомственных им учреждений, организаций) или посредством электронной почты, не устанавливает возможности проведения идентификации обратившегося лица. При этом обращение подлежит обязательному рассмотрению с направлением ответа, в том числе в электронной форме, на указанный заявителем адрес электронной почты.

Таким образом, предоставляя субъекту персональных данных право отозвать согласие на обработку персональных данных, Закон N 152-ФЗ также устанавливает случаи, когда и при поступлении такого отзыва оператор вправе продолжить обработку персональных данных (ч. 2 ст. 9 Закона N 152-ФЗ).

Так, обработка персональных данных без согласия гражданина допускается для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ), либо для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).

Обработка специальных категорий персональных данных, к которым отнесены сведения о состоянии здоровья, допускается без согласия субъекта персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона N 152-ФЗ).

В совокупности с положениями ч. 2 ст. 9 Закона N 152-ФЗ о праве оператора продолжить обработку персональных данных и в случае отзыва согласия на обработку персональных данных указанное свидетельствует о необходимости получения согласия на обработку персональных данных, в том числе в письменной форме, когда такая обработку выходит за пределы предусмотренных оснований. Если такие основания отсутствуют, то истребование письменного согласия, на наш взгляд, излишне и вступает в противоречие с положениями законодательства в области персональных данных.

Приказом Минздрава России от 07.09.2020 N 947н утвержден Порядок организации системы документооборота в сфере охраны здоровья в части ведения медицинской документации в форме электронных документов (далее - Порядок 947н), в соответствии с которым ведение медицинской документации в форме электронных медицинских документов включает формирование, подписание и хранение электронных медицинских документов, их регистрацию в единой государственной информационной системе в сфере здравоохранения, предоставление доступа к медицинской документации, ведение которой осуществляется в форме электронных медицинских документов. Решение о полном или частичном переходе на электронный документооборот принимается медицинской организацией самостоятельно, исходя из своей технической готовности.

Как следует из п. 2 Порядка 947н, по умолчанию медицинская документация ведется только в электронной форме, однако при наличии письменного волеизъявления пациента или его законного представителя может дублироваться на бумажном носителе при условии выполнения требований, установленных главами II-VI Порядка. Пациенту (его законному представителю), таким образом, предоставлено право заявить о ведении его медицинской документации в бумажном виде, что не означает обязанность медицинской организации прекратить ведение такой документации в электронной форме, поскольку указанная обязанность возложена на медицинскую организацию в силу законодательства в сфере здравоохранения.

Не требуется отдельного согласия гражданина для обработки его персональных данных и в соответствии с законодательством об обязательных видах страхования, со страховым законодательством (п. 8 ч. 2 ст. 10 Закона N 152-ФЗ).

Таким образом, правовыми условиями обработки учреждением здравоохранения персональных данных пациентов (их законных представителей (родителей) являются пп. 2, 5 ч. 1 ст. 6, пп. 4, 8 ч. 2 ст. 10 Закона N 152-ФЗ, что по общему правилу не требует получения отдельного письменного согласия субъекта персональных данных (пациента) на обработку его персональных данных, если такая обработка осуществляется исключительно в целях оказания медицинской помощи (услуг), медико-социальных услуг и т.п., выполнения возложенных на учреждение здравоохранения обязанностей в сфере охраны здоровья граждан.

Стоит отметить, что нежелание пациента подписать согласие на обработку его персональных данных в целях оказания медицинской помощи (услуг) с учетом изложенных обстоятельств не является основанием для отказа медицинской организацией в их оказании. Обработка персональных данных будет законна и без согласия пациента (его законного представителя (родителя) при ее осуществлении в целях оказания медицинской помощи, медико-социальных услуг и пр. Аналогичная позиция изложена и в письме Минздрава России от 11.09.2014 N 18-1/10/2-6945. Данный подход поддержан также и судебной практикой (смотрите: апелляционные определения СК по гражданским делам Омского областного суда от 11.01.2023 по делу N 33-183/2023, и от 11.10.2023 по делу N 33-6154/2023, решение Солнцевского районного суда г. Москвы от 19.09.2023 по делу N 02-3959/2023).

Таким образом, с учетом изложенных обстоятельств полагаем, что в пределах срока, установленного ч. 5 ст. 21 Закона N 152-ФЗ, в адрес заявителя необходимо направить ответ, указав имеющиеся основания для продолжения обработки персональных данных.

При обработке учреждением здравоохранения персональных данных пациента (его законного представителя (родителя) в иных целях, непосредственно не связанных с оказанием медицинской помощи (услуг), например, маркетинговых, исследовательских и т.п., такая обработка в связи с отзывом согласия на обработку персональных данных должна быть прекращена, с уведомлением заявителя об этом.

Обращаем внимание, что приведенная выше точка зрения является нашим экспертным мнением и может не совпадать с мнением других специалистов.