Введение: консультация, которая никогда не заканчивается
Вы входите в кабинет врача. Через двенадцать минут выходите оттуда с рецептом. У вас ощущение, что состоялся приватный разговор, защищённый тайной, которой двадцать пять веков.
За эти двенадцать минут платформа онлайн-записи сохранила ваше имя, номер телефона, специальность врача и время визита. Профессиональная программа создала строку в базе данных, размещённой неизвестно где. Электронный лист назначений ушёл в вашу кассу медицинского страхования, а затем в вашу дополнительную страховую. Ваш визит в аптеку внёс название действующего вещества в фармацевтическое досье. Ваш телефон, оставшийся в кармане, зафиксировал местоположение по этому адресу — а если накануне вечером вы искали «симптомы» в обычном браузере, рекламная сеть уже кое-что об этом знает.
Мы уже писали здесь о следах ваших платежей и о следах ваших коммуникаций. Медицинские данные образуют третий слой — и, безусловно, самый чувствительный: GDPR относит их к «особым категориям» данных по статье 9, наравне с политическими взглядами или сексуальной ориентацией. Они не устаревают, их нельзя отозвать, и они рассказывают историю, которую ни работодатель, ни страховщик, ни близкий человек не должны прочитать случайно.
Это руководство не призывает бежать от системы здравоохранения — это было бы абсурдно и опасно. Оно предлагает понять, кто что видит, что на самом деле требует закон и какие простые действия сокращают площадь уязвимости, не вредя вашему лечению.
Карта: семь мест, куда попадает ваше здоровье
1. Досье врача
Это основа. Врач обязан вести медицинское досье; на практике оно живёт в программе управления кабинетом. Эти разработчики всё чаще размещают данные в «облаке», что во Франции требует сертификации HDS (Hébergeur de Données de Santé — хостинг медицинских данных), выдаваемой под контролем Agence du Numérique en Santé. Это реальная техническая гарантия — но не гарантия абсолютной герметичности.
2. Assurance maladie
Электронный лист назначений передаёт в вашу кассу: личные данные, врача, коды выполненных процедур, дату. Возмещения отражаются в вашем аккаунте Ameli. Эта база — одна из самых богатых в Европе; её псевдонимизированные данные питают Système National des Données de Santé (SNDS), доступ к которой для исследований регулируется CNIL и Health Data Hub.
3. Ваша дополнительная страховая (mutuelle)
Это самое недооценённое звено. Дополнительная страховая получает для возмещения расходов информацию медицинского характера. Она должна знать только то, что необходимо для расчёта возмещения, и CNIL неоднократно напоминала, что сбор подробностей о заболеваниях страховыми организациями строго ограничен. На практике характер услуги (консультация специалиста, ортопедическое изделие, сеанс у психолога) сам по себе весьма красноречив.
4. Аптека и фармацевтическое досье
Каждая выдача препарата может быть внесена в Dossier Pharmaceutique, которым управляет Ordre national des pharmaciens, — для выявления лекарственных взаимодействий. Полезно — и от этого можно отказаться: его открытие требует вашего согласия, а вы вправе потребовать его закрытия.
5. Mon espace santé
Открытый по умолчанию с 2022 года для всех застрахованных, он централизует документы, выписки, рецепты. Вы можете скрыть документ от определённых специалистов, отказаться от автоматического наполнения или полностью закрыть сервис. Мало кто знает, что эти три возможности существуют.
6. Платформы записи и телеконсультаций
Это не медицинские работники, а технические подрядчики. Они знают, кто к кому обращается, когда и по какой специальности. Сам факт записи к наркологу, психиатру или в центр тестирования уже является медицинскими данными.
7. Ваши приложения и подключённые устройства
Это чёрная дыра. Приложение для отслеживания менструального цикла, трекер сна, умные весы, дневник уровня глюкозы: большинство из них не являются медицинскими изделиями и не обязаны использовать сертифицированный хостинг. Их политики конфиденциальности часто допускают передачу данных аналитическим «партнёрам».
Что защищает врачебная тайна — и чего она не защищает
Профессиональная тайна определена статьёй L.1110-4 Кодекса здравоохранения и защищена уголовно (статья 226-13 Уголовного кодекса). Она всеобъемлюща и абсолютна: она покрывает всё, что специалист увидел, услышал или понял.
Но она защищает людей, а не инфраструктуру. Стоит знать три слепые зоны:
Врачебная тайна не препятствует ни обмену информацией между специалистами одной лечебной команды, ни передаче административных данных плательщикам, ни утечкам вследствие взлома больничной информационной системы.
Обмен внутри лечебной команды. Специалисты, участвующие в вашем лечении, могут обмениваться «строго необходимой» информацией. Вы вправе возражать против этого — по каждому пункту отдельно.
Кибератаки. Французские больницы неоднократно становились мишенями в последние годы, и ANSSI регулярно публикует тревожные отчёты по отрасли здравоохранения. В 2021 году утечка результатов анализов, касавшаяся сотен тысяч человек, показала: опубликованные данные никогда не возвращаются обратно.
Третьи лица, не оказывающие помощь. Работодатель, страховщик по ипотеке, арендодатель, органы социального обеспечения: ни у кого из них нет права на диагноз. Даже врач по гигиене труда передаёт работодателю лишь заключение о профпригодности, но никогда — причину.
Неправомерные запросы: список того, в чём вы можете отказать
| Кто запрашивает | Что он вправе получить | В чём вы можете отказать |
|---|---|---|
| Работодатель | Больничный лист без указания причины, заключение о профпригодности | Диагноз, имя лечащего врача, подробную справку |
| Страховщик по ипотеке | Анкету о здоровье (регламентированную, с правом на забвение) | Прямой доступ к вашему досье или к Mon espace santé |
| Дополнительная страховая | Данные, необходимые для возмещения | Подробности о заболеваниях сверх необходимого |
| Арендодатель | Ровно ничего | Абсолютно всё |
| Платформа записи | Ваши контактные данные и повод обращения | Создание рекламного профиля, таргетированный маркетинг |
| Фитнес-клуб, тренер | Ничего медицинского | Подробную справку, доступ к данным ваших устройств |
Относительно ипотечного страхования напомним о законе Lemoine 2022 года: отмена анкеты о здоровье для многих ипотечных кредитов при определённых условиях по сумме и возрасту на момент погашения, а также сокращение онкологического права на забвение до пяти лет. Это серьёзный шаг вперёд в защите частной жизни, о котором многие заёмщики до сих пор не знают.
Слабое звено: ваш телефон и ваши поисковые запросы
Прежде чем пойти к врачу, мы ищем. И этот поиск предшествует диагнозу — иногда на несколько недель.
Запрос об интимном симптоме, набранный в обычном браузере, с авторизованной учётной записью, в узнаваемой домашней сети, — это событие с датой и привязкой к личности. Три привычки радикально меняют картину:
- Отделить «медицинский» браузер от остальных. Отдельный браузер для чувствительных запросов, без входа в аккаунты, с поисковиком, который не хранит историю, привязанную к идентификатору. Принцип разделения на отсеки, который мы подробно разбираем в других материалах на этом сайте, применим здесь полностью.
- Остерегаться публичных форумов. Описывать свои симптомы под псевдонимом, который вы используете и в других местах, — это всё равно что опубликовать своё медицинское досье. «Медицинский» псевдоним должен быть одноразовым и уникальным.
- Проверять, прежде чем верить. Надёжные источники существуют: Ameli, Haute Autorité de Santé, Vidal, Santé publique France, ANSES — по вопросам питания и воздействия окружающей среды. Тем, кому нужна офлайн-опора, семейный медицинский справочник в бумажном виде остаётся на удивление эффективным и не передаёт ровным счётом ничего и никому.
Не забудьте и про уведомления. Напоминание о приёме лекарства, всплывающее открытым текстом на заблокированном экране во время совещания, — это разглашение. Настройка «скрывать содержимое чувствительных уведомлений» есть в обеих основных мобильных системах; на неё уходит тридцать секунд.
Телеконсультация: не только платформа, но и комната
Телеконсультация перенесла врачебный кабинет в вашу гостиную — вместе с утечками, свойственными гостиной.
- Обстановка говорит сама за себя. Размытый или нейтральный фон не позволит показать интерьер вашего жилья, присутствие детей, ваш уровень достатка. Достаточно складной офисной перегородки или простого однотонного фона.
- Звук распространяется. В квартире или опенспейсе наушники с шумоподавлением с направленным микрофоном защищают как вашу конфиденциальность, так и конфиденциальность соседей.
- Камера ноутбука всегда где-то включена. Наклейка-шторка на веб-камеру за два евро окончательно решает вопрос после окончания консультации.
- Сеть имеет значение. Избегать публичного Wi-Fi при медицинской консультации — элементарный здравый смысл; 4G/5G вашего оператора обычно предпочтительнее.
Наконец, убедитесь, что используемая платформа действительно является сертифицированным хостингом HDS и указывает ответственного за защиту данных. Серьёзные платформы пишут об этом чёрным по белому.
Медицинские приложения: вопрос, который стоит задать до установки
Приложение для отслеживания цикла, фертильности, настроения или зависимости собирает данные, которые в некоторых зарубежных правовых контекстах уже служили доказательством. Вопрос вовсе не теоретический.
Три критерия отбора, по порядку:
- Остаются ли данные на устройстве? Приложения со 100 % локальным хранением, без аккаунта и синхронизации, существуют практически во всех категориях. Именно они — разумный выбор по умолчанию.
- Видна ли бизнес-модель? Бесплатное приложение без видимой рекламы и без подписки обязательно как-то финансируется. Перепродажа агрегированных данных — самая распространённая модель.
- Работает ли удаление на деле? GDPR даёт вам право на удаление данных. Проверьте его, прежде чем накопить трёхлетнюю историю.
Для многих задач аналоговая альтернатива остаётся непобедимой. Бумажный дневник давления рядом с сертифицированным тонометром на плечо даёт ровно ту же медицинскую ценность, что и подключённое приложение, — без аккаунта, без облака, без пользовательского соглашения. Ваш врач прекрасно читает рукописную таблицу.
Ваши права — на практике, и как ими воспользоваться
GDPR и Кодекс здравоохранения дают вам реальные рычаги. Их только нужно задействовать.
Получить доступ к своему медицинскому досье
Вы можете запросить полную копию досье у врача или медицинского учреждения заказным письмом с копией удостоверения личности. Законный срок — восемь дней (два месяца для сведений старше пяти лет). Обоснование не требуется.
Взять под контроль Mon espace santé
В сервисе есть три ключевых действия: скрыть документ от всех специалистов, заблокировать доступ конкретному специалисту или закрыть профиль. Закрытие не удаляет данные о возмещениях в Assurance maladie, но устраняет централизованное хранение документов.
Закрыть фармацевтическое досье
Устный или письменный запрос в аптеке. Фармацевт обязан его исполнить.
Возразить против обмена внутри лечебной команды
Заявите об этом прямо — сначала устно, затем письменно, с внесением в досье: «я возражаю против передачи такой-то информации такому-то специалисту». Отказ должен быть зафиксирован.
Обратиться в CNIL
В случае неправомерного сбора данных — страховая требует диагноз, работодатель настаивает на подробной справке, приложение отказывается удалять данные — онлайн-жалоба в CNIL бесплатна и влечёт разбирательство.
Бумаги тоже: забытое звено
Мы защищаем серверы, а рецепты валяются где попало.
Результаты анализов, полученные по почте, заключения по снимкам, квитанции о возмещении, инструкции к препаратам: всё это копится в ящике, а потом отправляется в мусор — целым, в прозрачном пакете, оставленном на тротуаре. Раздельный сбор отходов сделал поиск документов проще, чем когда-либо.
Шредер с перекрёстной резкой решает проблему за несколько секунд на лист — и пригодится также для банковских выписок и административных писем. Для того, что нужно сохранить (документы по ALD, долгосрочное наблюдение, снимки), папка на застёжке, убранная подальше от общих помещений, лучше стопки на комоде в гостиной.
И наконец, редко звучащий совет: не пишите медицинскую причину в поле «назначение платежа» при переводе или оплате. Эта строка проживёт десять лет в банковской базе, которую мы уже описывали в других материалах на этом сайте.
Протокол из десяти пунктов
- Отдельный браузер без авторизации — для любого поиска по симптомам.
- Уникальный одноразовый псевдоним для любого форума или группы поддержки.
- Чувствительные уведомления скрыты на заблокированном экране.
- Медицинские приложения: локальное хранение по умолчанию, иначе — никаких.
- Mon espace santé: настроен осознанно, а не оставлен как есть.
- Фармацевтическое досье: открыто со знанием дела, с возможностью закрыть.
- Телеконсультация: нейтральный фон, наушники, контролируемая сеть, платформа с HDS.
- Задокументированный отказ на необоснованные запросы (работодатель, арендодатель, страховая).
- Медицинские бумаги уничтожаются, а не выбрасываются.
- Никаких медицинских формулировок в назначении платежа, теме письма или незащищённом SMS.
Заключение: конфиденциальность — часть лечения
Пациент, который боится, что его откровения выйдут за пределы кабинета, рассказывает врачу меньше. Это верно для психического здоровья, зависимостей, сексуальности, домашнего насилия. Конфиденциальность, таким образом, не побочная забота активистов: это условие качества медицинской помощи, признанное законодателем ещё в законе Kouchner 2002 года.
Парадокс 2026 года в том, что инструменты, облегчающие путь пациента — платформы, приложения, общие досье, — одновременно рассеивают информацию. Ответ не в тотальном отказе и не в смирении, а в осознанном использовании: принимать то, что служит лечению, отказывать тому, что служит лишь сбору данных, и в любой момент знать, где находится копия.
Вам не нужно выбирать между качественным лечением и контролем над собственной историей. Французское и европейское право именно в этой области на вашей стороне. Остаётся им воспользоваться.
Источники и ссылки: Code de la santé publique (ст. L.1110-4, L.1111-7), Code pénal (ст. 226-13), GDPR (ст. 9), CNIL, Ameli, Haute Autorité de Santé, Agence du Numérique en Santé, Ordre national des pharmaciens, ANSSI, закон № 2022-270, известный как loi Lemoine.
