Медицинский факс и данные о здоровье: что говорит закон

Короткий ответ: передавать данные о здоровье по факсу во Франции не запрещено, но это и не карт-бланш. GDPR относит такие сведения к особым категориям данных, Кодекс общественного здравоохранения обязывает соблюдать профессиональную тайну, а CNIL ожидает, что контролёр данных сможет обосновать принятие «надлежащих» мер. На практике: медицинский факс остаётся законным, если номер набран правильно, отправка идёт на идентифицированный аппарат, на титульном листе нет диагноза, а срок хранения определён. Защищённая медицинская почта остаётся эталонным каналом всякий раз, когда она доступна у получателя.

Почему факс не покинул врачебные кабинеты

Здесь есть кажущееся противоречие. С одной стороны, с 2015 года Франция выстроила целую экосистему защищённой почты — пространство MSSanté, оператором которого выступает Агентство цифрового здравоохранения (ANS), — призванную как раз заменить незашифрованный обмен между специалистами. С другой стороны, аналитические лаборатории, отделения лучевой диагностики, дома престарелых, аптеки и часть частных практик продолжают ежедневно отправлять и принимать телекопии.

Причина сводится к трём пунктам, и ни один из них не иррационален.

Первый — асимметрия оснащения. Защищённая почта работает лишь при условии, что обе стороны к ней подключены и умеют ею пользоваться. Факс работает, как только у получателя есть номер. Врач-заместитель, частнопрактикующая медсестра на выезде, учреждение в сельской местности: покрытие неоднородно, а темп задаёт самый медленный канал.

Второй — прослеживаемость доставки. Отчёт о передаче факса подтверждает, что идентифицированный аппарат снял трубку, принял документ и постранично подтвердил его получение. Электронное письмо, даже зашифрованное, доказывает, что сообщение покинуло сервер; оно не доказывает, что человек его открыл. В больничном отделении, где рецепт должен быть доставлен к определённому часу, этот нюанс имеет вес.

Третий — организационный. Факсимильный аппарат не привязан к какому-либо именному идентификатору. На сестринском посту, где смена меняется трижды в день, документ, оказавшийся на физическом лотке, остаётся на виду; документ, положенный в ящик врача, отсутствующего три дня, — нет.

Что именно говорит закон

Данные о здоровье относятся к «особым категориям»

Статья 9 GDPR в принципе запрещает обработку данных о состоянии здоровья, а затем вновь открывает дверь через перечень исключений. К медицинским работникам применяется пункт 2.h: обработка правомерна, когда она необходима в целях профилактической медицины, медицинской диагностики, оказания медицинской помощи или управления системами здравоохранения и осуществляется специалистом, связанным обязательством тайны.

Иначе говоря: врач, отправляющий по факсу заключение коллеге ради непрерывности лечения, действует в рамках, предусмотренных нормой. Отдельное письменное согласие для такого обмена ему не требуется, но, согласно статье 32 GDPR, он обязан реализовать «надлежащие технические и организационные меры» с учётом риска.

Профессиональная тайна во французском праве

Статья L. 1110-4 Кодекса общественного здравоохранения закрепляет право каждого пациента на уважение частной жизни и тайну касающихся его сведений. Нарушение профессиональной тайны, помимо прочего, наказуемо по статье 226-13 Уголовного кодекса: один год лишения свободы и штраф в 15 000 евро.

Обмен между специалистами регламентирован: он должен быть строго необходим для координации или непрерывности оказания помощи, а пациент должен быть проинформирован о своём праве на возражение. Отправить полное досье там, где хватило бы одной страницы, — это не административная небрежность, а избыточный обмен данными.

Что CNIL на самом деле сказала о факсе

CNIL никогда не публиковала общего запрета на факс в здравоохранении. Зато она выносила санкции и предписания организациям за плохо контролируемую передачу медицинских данных, а её референциал, посвящённый обработке персональных данных в целях ведения медицинских и парамедицинских кабинетов, настаивает на двух неизменных моментах:

• минимизация: передавать только те данные, которые необходимы для достижения заявленной цели;
• конфиденциальность при приёме: принимающее оборудование должно находиться в помещении с контролируемым доступом.

Именно второй пункт создаёт проблемы в реальной жизни. Факсимильный аппарат, поставленный в коридоре приёмной или в помещении, где ходят курьеры и посетители, превращает каждую полученную страницу в публичное объявление. Виновата не технология: дело в расположении выходного лотка.

А как насчёт хостинга данных?

Как только поставщик услуг хранит по поручению медицинского работника персональные данные о здоровье, собранные в ходе профилактики, диагностики или лечения, он попадает в сферу сертификации HDS (хостер медицинских данных), предусмотренной статьёй L. 1111-8 Кодекса общественного здравоохранения и курируемой ANS.

Этот нюанс важен для онлайн-сервисов факса. Сервис, который передаёт документ, а затем удаляет его в короткий срок, находится в ином правовом положении, чем сервис, который архивирует отправленные документы на длительное время. Как только появляется хранение по поручению медработника, вопрос HDS встаёт в полный рост. Это первый вопрос, который следует задать поставщику, ещё до вопроса о тарифе.

Шесть самых частых ошибок

Последняя строка заслуживает пояснения. Медицинский факс, отправленный на неверный номер, представляет собой нарушение безопасности персональных данных в смысле статьи 4.12 GDPR. Если оно способно повлечь риск для прав и свобод физических лиц, о нём необходимо уведомить CNIL в течение 72 часов через специальный онлайн-сервис, а при высоком риске — проинформировать самого субъекта данных. Поскольку данные о здоровье чувствительны по своей природе, порог высокого риска достигается очень быстро.

Факс, защищённая почта, письмо: как выбрать

Универсально превосходящего канала не существует. Существуют ситуации.

Используйте защищённую медицинскую почту (MSSanté), когда получатель к ней подключён и обмен идёт между специалистами. Это канал, рекомендованный ANS: строгая идентификация корреспондентов через медицинский справочник, шифрование при передаче, растущая интеграция в профильное ПО. Для выписного эпикриза, направляемого лечащему врачу, это выбор по умолчанию.

Используйте факс, когда у получателя нет работоспособной защищённой почты, когда доставку нужно подтвердить в течение часа или когда получателем является служба — регистратура диагностического центра, коммутатор лаборатории, — а не конкретное лицо. Факс также остаётся форматом, которого ожидают некоторые административные формы и отдельные страховые кассы.

Используйте заказное письмо, когда доказательная сила даты отправки важнее скорости: обжалование, претензия, передача досье в комиссию.

Никогда не используйте обычную электронную почту для медицинского содержания с указанием имени. Незашифрованное письмо проходит через промежуточные серверы, которые не идентифицированы и не связаны договором. Это единственный случай, когда ответ однозначно отрицательный.

Случай онлайн-сервисов факса

Онлайн-факс по своей природе не менее безопасен, чем настольный факсимильный аппарат, — он просто смещает риск. Участок «телефонная линия» на маршруте идентичен. Разница возникает выше по потоку: ваш документ проходит через шлюз.

Вопросы, которые следует задать поставщику, по порядку:

1. Шифруется ли документ при передаче (HTTPS/TLS) между вашим браузером и шлюзом?
2. Сколько времени файл хранится после отправки? Задокументировано ли это?
3. Где расположены серверы? Хостинг в Европейском союзе снимает вопросы о передаче данных за пределы ЕС.
4. Сертифицирован ли поставщик по HDS или обязуется ли он не хранить документы?
5. Предлагается ли договор об обработке данных в смысле статьи 28 GDPR для профессионального использования?

Для разового и непрофессионального использования — когда пациент сам отправляет медицинский счёт или подтверждающий документ в свою страховую кассу — эти требования смягчаются: человек распоряжается собственными данными и свободно выбирает канал. Правило здравого смысла остаётся прежним: предпочитать сервис, который заявляет о быстром удалении файлов, и проверить перечень поддерживаемых направлений на странице доступные страны, прежде чем набирать международный номер.

Процедура отправки в семь шагов

Этот протокол умещается на карточке формата A5, которую можно повесить рядом с аппаратом. В нём нет ничего теоретического: большинство задокументированных инцидентов возникают из-за пропуска одного из этих шагов.

1. Проверьте необходимость. Действительно ли передаваемые данные строго нужны получателю? Если нет — уберите лишние страницы.
2. Обезличьте то, что можно обезличить. Внутреннего номера досье иногда достаточно там, где раньше писали полное имя и дату рождения.
3. Составьте нейтральный титульный лист. Отправитель, поимённо указанный получатель, число страниц, отметка о конфиденциальности. Никаких клинических сведений.
4. Перечитайте номер дважды, по возможности вслух, сверив код направления.
5. Предупредите получателя по телефону, когда документ чувствительный или срочный, чтобы он находился у аппарата при приёме.
6. Сохраните отчёт о передаче в досье или в датированном журнале, с заранее определённым сроком хранения.
7. В случае ошибки немедленно позвоните принявшей стороне, попросите уничтожить документ, зафиксируйте инцидент и запустите анализ на предмет уведомления.

Отметка о конфиденциальности на титульном листе сама по себе не имеет обязательной силы, но обладает практической ценностью: она указывает третьему лицу, случайно увидевшему страницу, что читать дальше не следует, и документирует вашу осмотрительность в случае проверки.

Сколько времени хранить отчёт о передаче?

Единого законного срока для факсимильных отчётов не существует. Рассуждать нужно от цели:

• Доказательство медицинского действия или передачи в досье: срок совпадает со сроком хранения медицинской карты. Для медицинских учреждений статья R. 1112-7 Кодекса общественного здравоохранения устанавливает срок хранения 20 лет с момента последней госпитализации, с особыми правилами для несовершеннолетних и умерших лиц.
• Доказательство административной отправки (страховая касса, ДМС, работодатель): достаточно срока применимого обжалования, как правило двух лет.
• Технический журнал онлайн-сервиса: максимум несколько месяцев и только метаданные — никогда содержание.

Записать эту политику где-либо важнее, чем выбранная цифра. Проверка CNIL редко начинается с вопроса «как долго»; она начинается с вопроса «где это зафиксировано».

Часто задаваемые вопросы

Запрещён ли факс для данных о здоровье во Франции?

Нет. Ни один нормативный акт не запрещает факс в здравоохранении. GDPR и Кодекс общественного здравоохранения предписывают надлежащие меры и соблюдение тайны, а не конкретный канал. Защищённая медицинская почта рекомендована, но факс остаётся законным при соблюдении описанных выше предосторожностей.

Шифруется ли факс?

Нет, не в информатическом смысле. Передача по протоколу Group 3 идёт в открытом виде по телефонной сети. Её безопасность основана на характере соединения «точка — точка» и практической сложности перехвата, а не на шифровании. Именно поэтому защита места приёма значит не меньше, чем защита содержания.

Что делать, если я отправил медицинский факс на неверный номер?

Три действия в течение часа: позвонить по набранному номеру и попросить уничтожить документ, зафиксировать инцидент в реестре нарушений, затем оценить риск для субъекта данных. Если риск реален — уведомить CNIL в течение 72 часов и проинформировать пациента, если риск высокий.

Может ли пациент сам отправить свои документы по факсу в страховую кассу?

Да. Человек, передающий собственные данные о здоровье, не связан обязанностями профессионала. Тем не менее разумно уточнить номер у самой организации и сохранить отчёт о передаче. Порядок отправки подтверждающих документов уточняется каждой кассой, в частности на Ameli для Assurance Maladie.

Должен ли онлайн-сервис факса иметь сертификацию HDS?

Только если он хранит данные о здоровье по поручению специалиста или учреждения. Сервис, который лишь передаёт документ и удаляет файл после отправки, не осуществляет деятельность по хостингу в смысле статьи L. 1111-8. Ответ, таким образом, зависит от политики хранения, которая должна быть изложена чёрным по белому.

Имеет ли отчёт о передаче юридическую силу?

Он представляет собой начало доказательства, оцениваемое судьёй, а не неопровержимое доказательство. Его сила — в совокупности: отчёт с отметкой времени, журнал факсимильного аппарата, соответствие содержанию досье и, в идеале, подтверждение от получателя. Другие подобные вопросы разобраны в FAQ сайта.

Коротко о главном

• Данные о здоровье относятся к особым категориям по статье 9 GDPR: правомерность обмена между медработниками основана на непрерывности оказания помощи, а не на отдельном письменном согласии.
• Факс в здравоохранении не запрещён; он регламентирован. Защищённая почта MSSanté остаётся эталонным каналом, когда получатель к ней подключён.
• Факс не шифруется: безопасность решается на приёме, в помещении с контролируемым доступом.
• Минимизация числа страниц, нейтральный титульный лист, двойная сверка номера и предупреждение получателя предотвращают почти все инциденты.
• Ошибка в номере — это нарушение безопасности данных: реестр, оценка риска, при необходимости уведомление CNIL в течение 72 часов.
• Прежде чем выбрать онлайн-сервис факса для профессионального использования, потребуйте письменный ответ о сроке хранения, местонахождении серверов и договоре об обработке данных.