Обязан ли работодатель получать согласие от медицинского работника на истребование сведений (до направления запроса) о достоверности получения им аккредитации?

Рассмотрев вопрос, мы пришли к следующему выводу:

По нашему мнению, для направления такого запроса письменного согласия работника на обработку его персональных данных не требуется.

Обоснование вывода:

Согласно ч. 1 ст. 69 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в РФ" (далее - Закон N 323-ФЗ) право на осуществление медицинской деятельности в РФ имеют лица, получившие медицинское или иное образование в РФ и прошедшие аккредитацию специалиста.

Как следует из норм Положения об аккредитации специалистов, утвержденного приказом Минздрава РФ от 22.11.2021 N 1081н (действующего до 31.12.2022), Положения об аккредитации специалистов, утвержденного приказом Минздрава РФ от 28.10.2022 N 709н (вступившего в силу с 01.01.2023) (далее Положение N 709н), медицинские работники в зависимости от имеющегося у них стажа работы на должностях медицинских работников проходят аккредитацию - первичную, первичную специализированную или периодическую.

В соответствии с п. 5 Положения N 709н информационно-техническое сопровождение процедуры аккредитации специалистов осуществляется Федеральным аккредитационным центром высшего медицинского образования, высшего и среднего фармацевтического образования, а также иного высшего образования и Федеральным аккредитационным центром среднего медицинского образования, создаваемыми Министерством здравоохранения Российской Федерации на базах подведомственных образовательных и (или) научных организаций (далее вместе - Федеральные аккредитационные центры).

Согласно п. 3.1. ст. 69 Закона N 323-ФЗ лицо считается прошедшим аккредитацию специалиста с момента внесения данных о прохождении лицом аккредитации специалиста в единую государственную информационную систему в сфере здравоохранения. Данные о прохождении лицом аккредитации специалиста вносятся в единую государственную информационную систему в сфере здравоохранения в рамках ведения персонифицированного учета лиц, участвующих в осуществлении медицинской деятельности.

В соответствии с пп. 1, 3 ст. 3 Федерального закона от 27.06.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а обработкой персональных данных считаются любые действия или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Соответственно, передача организацией персональных данных, перечисленных в вопросе, является обработкой персональных данных.

Согласно ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных должна осуществляться с согласия субъекта персональных данных либо в случаях, исчерпывающим образом перечисленных в пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. В частности, не требуется согласия работника, если обработка его персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ).

Направление же запроса в аккредитационный центр не преследует цели идентификации данного работника, он уже определен работодателем. Цель запроса заключается в проверке подлинности документа об аккредитации, а потому отсутствие согласия работника на обработку персональных данных не препятствует работодателю провести такую проверку. Данный вывод косвенно подтверждается и судебной практикой (решения Волжского районного суда г. Саратова Саратовской области от 21.01.2021 по делу N 2-137/2021, Ачинского городского суда Красноярского края от 06.07.2016 по делу N 2-3188/2016, решение Октябрьского районного суда Ханты-Мансийского автономного округа от 10.06.2019 по делу N 2-15/2019).

В письме Минздрава России от 25.11.2022 N 16-7/4395 также указано, что проверка факта успешного прохождения процедуры аккредитации осуществляется работодателем путем получения соответствующей информации из ФРМР. При этом работодателю не требуется дополнительно запрашивать у лица документ, свидетельствующий об успешном прохождении аккредитации.

Таким образом, направление работодателем запроса в аккредитационный центр не может рассматриваться как незаконная обработка персональных данных работника, поскольку оно обусловлено исполнением трудового договора.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Миллер Оксана

Контроль качества ответа:

Рецензент службы Правового консалтинга ГАРАНТ

Амирова Лариса