Минздрав пояснил пределы доступа к данным регистра пациентов
Письмо от 18 сентября 2026 года объясняет, почему оператор регистра не раскрывает пациенту сведения об обработке, когда имеет лишь обезличенный доступ.
Что произошло
Минздрав в письме от 18 сентября 2026 года № 18-3/3064419-2016 рассмотрел запрос пациента об обработке данных в федеральном регистре лиц с отдельными заболеваниями. Ведомство является оператором регистра, но его собственный доступ ограничен.
По пункту 20 правил ведения регистра Минздрав получает агрегированные и обезличенные сведения. Доступа к персональным записям конкретных пациентов у него нет.
Что это значит для бизнеса
Обезличенные данные не позволяют ведомству раскрыть конкретному пациенту его запись, источник получения сведений или подтверждение индивидуальной обработки. В письме этот вывод связан именно с распределением доступа внутри регистра.
Это не общий отказ человеку в правах субъекта персональных данных. Разъяснение относится к полномочиям Минздрава в определённой системе, где круг пользователей и объём доступной им информации строго разграничены.
Как использовать этот вывод
Медицинским организациям следует проверить, какие сведения они вносят в регистр и к каким данным имеют доступ сами. При обработке обращения пациента важно определить адресата, который действительно располагает запрошенной информацией.
Подготовьте понятное объяснение роли своей организации и оснований доступа. Не переносите ограничение Минздрава на любую медицинскую информационную систему: возможности и обязанности отвечающего лица зависят от конкретного порядка обработки.