Думаю, для большинства клиник не секрет, что с 01.09.2022 вступают в силу изменения в ст.16 Закона РФ «О защите прав потребителей» (далее – ЗЗПП).
Изменения примечательны многими моментами, но хотелось бы остановить на двух из них, касающихся обработки персональных данных и изменений условий договора с пациентом.
1. Согласно п.4 ст.16 ЗЗПП с 01.09.2022, Клиника (исполнитель) не вправе отказать потребителю (пациенту) в заключении договора «в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством РФ или непосредственно связана с исполнением договора с потребителем».
В связи с чем возникает вопрос, можно ли будет с 01.09.2022 заключать договор с пациентом и оказывать ему медицинские услуги без предоставления пациентом паспорта и без подписания им Согласия на обработку персональных данных?
Давайте разбираться.
Действительно, когда организация производит обработку простой категории персональных данных (фамилия, имя, отчество, дата рождения и т.п.) Согласие на обработку персональных данных не требуется. При условии, если такая обработка производится для исполнения договора, стороной которого является субъект персональных данных (на основании п.5 ч. 1 ст.6 ФЗ №152-ФЗ «О персональных данных»).
По этой причине не требуется брать Согласие на обработку персональных данных заказчика по договору оказания платных медицинских услуг, если заказчик не является пациентом.
Однако любая медорганизация при оказании медицинских услуг пациенту обрабатывает не только его простые персональные данные, но и специальные.
К специальной категории персональных данных относятся, в частности, сведения, касающиеся состояния здоровья человека.
Согласно ч.1 ст.10 ФЗ №152-ФЗ «О персональных данных» обработка данной категории персональных данных без письменного согласия человека запрещена.
Если бы обработку сведений, касающихся здоровья пациента, осуществляли в медорганизациях только лица, профессионально занимающиеся медицинской деятельностью (то есть лица с медицинским образованием), то согласие пациента на обработку указанной категории персональных данных бы не требовалось на основании п.4 ч.2 ст.10 ФЗ №152-ФЗ.
Однако обработку указанных сведений пациента осуществляют также лица и без медицинского образования – в частности, администраторы.
В связи с чем, на основании ст.10 ФЗ №152-ФЗ «О персональных данных», Клиника обязана перед тем, как оказывать медицинские услуги (включая консультацию врача), брать письменное Согласие на обработку персональных данных.
Форма Согласия на обработку персональных данных должна соответствовать требованиям, изложенным в ст.9 ФЗ №152-ФЗ «О персональных данных».
Согласно пп.1 п.4 ст. 9 ФЗ №152-ФЗ «О персональных данных», Клиника обязана указывать в этом Согласии:
«фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе».
Кроме того, пп.б) п.17 Постановления Правительства РФ от 04.10.2012 №1006 обязывает Клинику в договоре с пациентом указывать его фамилию, имя, отчество, адрес жительства и телефон.
Согласно ст.19 ГК РФ, «гражданин приобретает и осуществляет права и обязанности под своим именем, включающим фамилию, и собственно имя, а также отчество».
Документом, удостоверяющим личность гражданина и позволяющим достоверно определить фамилию, имя, отчество, а также адрес жительства, является паспорт гражданина (Постановление Правительства РФ от 08.07.1997 N 828).
Таким образом, Клиника не может заключить с пациентом договор и приступить к оказанию медицинских услуг без предъявления им паспорта и без подписания им Согласия на обработку персональных данных.
При этом надо помнить, что если пациент с 01.09.2022 потребует предоставить информацию о правовых основаниях отказа в заключении договора без паспорта и без Согласия на обработку персональных данных:
- в письменном виде – Клиника обязана предоставить письменный ответ в течение 7 календарных дней;
- в устной форме – Клиника обязана предоставить ответ незамедлительно.
Вопрос обоснования такого отказа крайне важен, особенно с учетом того, что с 01.09.2022 ст.14.8 КоАП дополняется п.7, предусматривающим ответственность для, в частности, юридических лиц от 30 000 до 50 000 рублей за неправомерный отказ потребителю в заключении, изменении и т.п. договора в связи с отказом потребителя предоставить персональные данные.
Но есть спасительная фраза «за исключением случаев, если предоставление персональных данных является обязательным в соответствии с федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами или непосредственно связано с исполнением договора с потребителем».
Как раз-таки это исключение и имеет место быть в отношениях Клиника-пациент.
П.С. Рекомендую до 01.09.2022 проинструктировать своих администраторов.
2. Согласно п.3 ст.16 ЗЗПП с 01.09.2022, если пациент (заказчик) обоснованно попросит исключить из договора условия, ущемляющие права потребителей, перед заключением договора или изменить соответствующие условия после заключения договора, Клиника не вправе ему отказать. Рассмотреть такое обращение Клиника должна в течение 10 календарных дней.
Список условий, ущемляющих права потребителя, установлен в п.2 будущей редакции ст.16 ЗЗПП. Такие условия договора ничтожны.
Соответственно, если после 01.09.2022 пациент (заказчик) захочет изменить условия, то действия Клиники должны быть следующими:
- Администратор просит пациента (заказчика) написать запрос с указанием, какие пункты пациент(заказчик) хочет изменить или исключить из договора и на каком основании.
- Администратор передает запрос руководителю Клиники.
- Если запрос будет обоснованным (в договоре есть действительно условия, ущемляющие права потребителя согласно п.2 ст.16 ЗЗПП), то перезаключить с пациентом (заказчиком) договор на новых условиях. Или заключить на новых условиях, если договор еще не был заключен.
Необходимо также помнить, что, согласно ст.2 ФЗ №135-ФЗ от 01.05.2022 (который и вводит изменения в ст.16 ЗЗПП), изменения, касающиеся недопустимых условий договора, ущемляющих права потребителей, распространяются и на ранее возникшие отношения.
Что это значит? Что если в ранее заключенных с пациентами (заказчиками) договорах (до 01.09.2022) будут эти самые условия, которые появляются с 01.09.2022, то:
- Пациент (заказчик) вправе попросить изменить условия старого договора.
- Такие условия в старых договорах будут ничтожны (то есть как будто их и нет, в случае спора с пациентом(заказчиком), например, в суде).
- При этом Клинику могут оштрафовать по ч.2 ст.14.8 КоАП РФ (от 10 000 до 20 000 рублей) за включение в договор таких условий (даже в старый договор).
ИТОГ: до 01.09.2022 Клиники должны привести в порядок свои договоры. Рекомендую с 01.09.2022 перезаключить со старыми пациентами новую форму договора (при этом взяв предварительный отказ от исполнения «старого» договора и о прекращении его действия со стороны пациента, иначе оба договора (новый и «старый») будут действительны).