В процессе оказания медицинских услуг медицинские организации накапливают информацию о состоянии здоровья пациента и его диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении пациента, которые в совокупности с информацией о факте обращения гражданина за оказанием медицинской помощи составляют врачебную тайну. Сведения, составляющие врачебную тайну, так же как и любая иная информация, относящаяся к пациенту, являются так называемыми персональными данными, раскрытие которых третьим лицам и распространение без согласия пациента (субъекта персональных данных) по общему правилу не допускается. Такое ограничение имеет целью обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну [2, 3].
Если пациент дал согласие на обработку его персональных данных, то медицинская организация может совершать с этими персональными данными любые действия (с использованием средств вычислительной техники или без использования таких средств), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пациент принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным, оно должно быть дано пациентом или его представителем в любой позволяющей подтвердить факт его получения форме, а в отношении разглашения сведений, составляющих врачебную тайну, согласие пациента или его законного представителя должно быть выражено в письменной форме. В случае недееспособности пациента согласие на обработку его персональных данных дает законный представитель пациента. В случае смерти пациента согласие на обработку его персональных данных дают наследники пациента, если такое согласие не было дано пациентом при его жизни.