Согласие родителей в стоматологии

Информированное добровольное согласие (ИДС) и согласие на обработку персональных данных — разные правовые инструменты с разной нормативной базой. Смешение форм — наиболее частая ошибка, которую фиксируют инспекторы РКН при плановых проверках медицинских организаций.

ИДС регулируется ст. 20 Федерального закона №323-ФЗ. Оно подтверждает, что законный представитель получил информацию о диагнозе, методе лечения, рисках и альтернативах. Форма утверждается приказом Минздрава. ИДС фиксируется в медицинской документации и может входить в амбулаторную карту.

Согласие на обработку ПДн регулируется ст. 9 ФЗ-152 в редакции, действующей с 01.09.2025 (ФЗ-156 от 24.06.2025). С этой даты оно оформляется отдельным документом и не объединяется с договором, ИДС или любым другим актом. Ранее выданные согласия, включённые в иные документы, сохраняют силу для ранее начатой обработки — обратной силы поправки не имеют.

На практике: заведите два отдельных бланка — форму ИДС по Минздраву и форму согласия на ПДн по ФЗ-152. Хранятся они вместе, но подписываются раздельно.

Возраст пациента определяет, кто подписывает документы и в каком объёме.

• До 15 лет — согласие подписывает только законный представитель: родитель, усыновитель или опекун. Ребёнок не участвует в правовом смысле, хотя клиника вправе информировать его в доступной форме.
• 15–18 лет — по ст. 20 Федерального закона №323-ФЗ несовершеннолетний старше 15 лет вправе самостоятельно давать согласие на медицинское вмешательство. По ст. 9 ФЗ-152 — он вправе самостоятельно давать согласие на обработку своих ПДн, поскольку дееспособность для целей ФЗ-152 наступает с 14 лет.
• Эмансипированный несовершеннолетний — вправе подписывать оба документа самостоятельно независимо от возраста.

Если родители в разводе или ребёнок находится под опекой — проверьте полномочия. Достаточно одного из родителей при отсутствии судебного запрета. Опекун подтверждает статус документом из органов опеки.

Медицинские данные пациента-ребёнка — специальная категория персональных данных по ст. 10 ФЗ-152 (сведения о состоянии здоровья). По общему правилу их обработка запрещена. Исключение — письменное согласие законного представителя или прямое указание в законе (ст. 13 Федерального закона №323-ФЗ о врачебной тайне, ст. 6 ФЗ-152 об обработке для целей договора и исполнения обязанностей).

Ст. 9 ФЗ-152 устанавливает обязательный перечень сведений, без которых согласие считается недействительным. Для детской стоматологии форма включает следующие элементы.

• ФИО законного представителя и его паспортные данные.
• ФИО ребёнка (субъекта ПДн) и дата рождения.
• Наименование оператора — полное наименование клиники, ИНН, адрес.
• Цель обработки — например, «оказание медицинской помощи, ведение медицинской документации, взаимодействие с ЕГИСЗ, страховыми организациями, направление уведомлений об изменениях в расписании».
• Перечень персональных данных — ФИО, дата рождения, СНИЛС, ОМС/ДМС, контактные данные, сведения о состоянии здоровья, диагноз, данные медицинской документации.
• Перечень действий — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в ЕГИСЗ, страховщику при наличии ДМС), уничтожение.
• Срок действия согласия — как правило, «на весь период обслуживания и 5 лет после его окончания» (с учётом сроков хранения медицинской документации).
• Способ отзыва — письменное обращение в регистратуру или направление на официальный email клиники.

Отдельно — согласие на распространение ПДн по ст. 10.1 ФЗ-152 (например, публикация фотографий «до — после»). Это самостоятельный документ с ещё более строгими требованиями к реквизитам. Включить его в общее согласие на обработку нельзя.

Клиника, подключённая к ЕГИСЗ, передаёт данные пациентов в федеральную информационную систему. Это трансграничная передача внутри страны между операторами — она требует отражения в согласии на обработку ПДн и в политике клиники.

В согласии на ПДн укажите ЕГИСЗ как получателя данных и назовите категории передаваемых сведений: идентификационные данные (ФИО, СНИЛС, полис), сведения об обращениях за медицинской помощью, данные диагностики. Избыточных данных — например, финансовой информации о платёжеспособности — передавать в ЕГИСЗ не следует: это нарушает принцип минимизации ст. 5 ФЗ-152.

МИС (медицинская информационная система) — это информационная система персональных данных (ИСПДн) клиники. По ПП РФ №1119 от 01.11.2012 стоматологическая клиника со специальными категориями ПДн (сведения о здоровье) и числом субъектов до 100 000 обрабатывает данные на уровне защищённости УЗ-3. Это означает, что МИС должна соответствовать требованиям Приказа ФСТЭК №21 от 18.02.2013 по базовому набору мер УЗ-3.

Если МИС развёрнута в облаке стороннего провайдера — проверьте наличие договора поручения обработки ПДн по ст. 6 ФЗ-152. Без него провайдер де-юре нарушает закон как несанкционированный обработчик.

Закон не устанавливает единого срока хранения согласия на ПДн в медицинской организации — он определяется целью обработки. На практике согласие хранится не менее срока хранения медицинской документации: амбулаторная карта несовершеннолетнего — 25 лет после окончания лечения согласно Приказу Минздрава №474н.

Роскомнадзор при проверках требует подтверждения факта получения согласия. Самый надёжный способ — подпись законного представителя на двух экземплярах: один остаётся в клинике, второй выдаётся родителю. Если согласие получено в электронной форме через МИС — система должна фиксировать дату, время и идентификатор пользователя.

Отзыв согласия оформляется письменным заявлением. После получения отзыва клиника обязана прекратить обработку ПДн ребёнка, кроме случаев, когда это противоречит закону (например, обязанность хранить медицинскую документацию по ст. 13 Федерального закона №323-ФЗ о врачебной тайне сохраняется независимо от отзыва согласия). Родителям об этом исключении нужно сообщать заранее — в тексте согласия или устно при выдаче.

Запросы субъектов (законных представителей) на доступ к данным, уточнение или уничтожение рассматриваются в срок 10 рабочих дней с даты обращения (ст. 20 ФЗ-152). Ведите журнал таких обращений: он является обязательным элементом ОРД и проверяется инспекторами РКН.