Отказ в подписании согласия на обработку персональных данных

У многих клиник возникает вопрос - можно ли отказать пациенту в медицинской услуге без подписанного согласия на обработку персональных данных?

📌 В соответствие с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных":

✅ п. 2, 5 и 6 ч. 1 ст. 6, обработка персональных данных допускается в следующих случаях:

• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно

✅ ч. 2 ст. 9, в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в т.ч. в ст. 6

То есть, для исполнения требований действующего медицинского законодательства, а также для исполнения договора, клиника в любом случае имеет право и обязанность собирать персональные данные (ФИО, номер телефона, адрес места жительства, сведения о состоянии здоровья и пр.), обрабатывать и хранить их

И даже в случае, если пациент предоставит заявление об отзыве права на обработку персональных данных, клиника все равно будет продолжать их обрабатывать в силу закона

Но, если клиника обрабатывает персональные данные в объеме, большем, чем это необходимо для названных выше целей (например, номер телефона для рассылок, фотографии до/после и пр.) - субъект персональных данных имеет полное право отказаться давать на это согласие или отозвать ранее данное согласие и потребовать прекратить обработку этих персональных данных ❗️ И клиника обязана будет прекратить обработку именно этих персональных данных, которые обрабатываются не в силу закона, а с согласия субъекта персональных данных

❗️ Отказ от подписания согласия на обработку таких персональных данных не может быть основанием для отказа в предоставлении медицинской помощи, а клиника не имеет права настаивать на обязательном подписании такого согласия

Таким образом, в данной ситуации, все зависит от категории персональных данных, но в любом случае - клиника обязана оказать медицинскую помощь, независимо от наличия или отсутствия согласия субъекта на обработку его персональных данных