В редакцию Smartpress.by обратилась читательница с вопросом: она была на лечении, получила больничный, но не хочет, чтобы на работе узнали диагноз. Проблема в том, что листок нетрудоспособности сдается в бухгалтерию, а в нем есть буквенно-цифровой код диагноза. Его, как пишет читательница, “без проблем можно узнать в интернете”.
Здравствуйте! Такой вопрос: я находилась на лечении, выдан больничный. Но я не хочу чтобы о моем заболевании (причине лечения узнали на работе). Однако больничный сдается в бухгалтерию и там указан код болезни, и без проблем в интернете можно узнать о заболевании работника. Можно ли как то этого избежать? Заранее спасибо.
Вопрос понятный: больничный нужен, чтобы подтвердить отсутствие на работе и получить выплату. Но диагноз – это уже совсем другая зона ответственности. Не всем хочется, чтобы бухгалтер, кадровик, начальник или коллеги знали, чем именно человек болел.
Мы выяснили: в обычной ситуации убрать код диагноза из листка нетрудоспособности по желанию работника нельзя. Но это не значит, что бухгалтерия может читать, обсуждать и тем более пересказывать эту информацию. Данные о здоровье относятся к специальным персональным данным, а за их незаконное распространение предусмотрена ответственность.
Код в больничном действительно есть?
Да. В инструкции о порядке выдачи и оформления листков нетрудоспособности прямо указано: в позициях “Предварительный диагноз по МКБ” и “Заключительный диагноз по МКБ” указывается код заболевания по международной классификации болезней. Кодирование диагноза проводится трех-четырехзначным алфавитно-цифровым кодом.
То есть в листке не пишут словами “пневмония”, “депрессия”, “операция” или другой диагноз. Но код может дать достаточно информации тому, кто специально полезет его расшифровывать.
Есть исключения, когда позиции с диагнозом не заполняются. Например, при выдаче листка в связи с уходом за больным членом семьи, уходом за ребенком, беременностью и родами, некоторыми случаями санаторно-курортного лечения, медреабилитации, а также в отдельных ситуациях, связанных с мероприятиями по подготовке граждан к военной службе. Но если речь об обычной болезни самого работника, рассчитывать на “пустую графу” только потому, что диагноз личный, не стоит.
Значит, бухгалтер имеет право все знать?
Закон “О защите персональных данных” допускает обработку специальных персональных данных без отдельного согласия человека, если это происходит при оформлении трудовых отношений или в процессе трудовой деятельности в случаях, предусмотренных законодательством.
Но здесь ключевое слово – “для дела”. Получить документ, проверить его и использовать для начисления пособия – одно. Расшифровать диагноз ради интереса, обсудить его с коллегами, написать в рабочий чат, рассказать начальнику “а вы знаете, чем она болела?” – совсем другое.
Закон относит сведения о здоровье к специальным персональным данным. А обработка персональных данных – это не только хранение в папке или внесение в программу. Это также сбор, использование, предоставление, распространение, удаление и другие действия.
А вот был похожий случай...
Национальный центр защиты персональных данных уже разбирал похожую ситуацию. Работник после лечения принес больничный бухгалтеру. Та расшифровала буквенно-цифровой код диагноза и поделилась информацией с коллегами. В центре указали: такие действия нарушают законодательство о персональных данных.
Это хороший пример для всех, кто считает больничный “обычной бумажкой”. Больничный – не повод для офисного расследования. Даже если код виден, даже если его легко расшифровать, даже если работник сам ничего не сказал – это не приглашение к обсуждению его здоровья.
Что грозит за разглашение?
По статье 23.7 КоАП за умышленные незаконные сбор, обработку, хранение или предоставление персональных данных либо нарушение прав человека, связанных с обработкой персональных данных, предусмотрен штраф до 50 базовых величин (45х50=200 рублей). Если такие действия совершил человек, которому персональные данные стали известны в связи с профессиональной или служебной деятельностью, штраф – от 4 до 100 базовых величин (от 180 до 4500 рублей). За умышленное незаконное распространение персональных данных физических лиц – до 200 базовых величин (до 9000 рублей).
Если из-за незаконных действий с информацией о частной жизни или персональными данными человеку причинен существенный вред, может наступить уже уголовная ответственность по статье 203-1 УК. Там среди возможных наказаний – штраф, арест, ограничение или лишение свободы.
Есть и трудовые последствия. Трудовой кодекс позволяет прекратить трудовой договор с работником за нарушение порядка сбора, хранения, использования, распространения, предоставления и других действий с персональными данными.
Что можно сделать работнику?
Первое – понимать границу. Сдать больничный для оплаты придется, если работник хочет подтвердить временную нетрудоспособность и получить пособие. Но работодатель не получает права превращать этот документ в тему для обсуждения.
Второе – можно попросить нанимателя объяснить, кто именно имеет доступ к больничным и как эти документы хранятся. Доступ должен быть не “у всех, кому интересно”, а у тех, кому он нужен по работе.
Третье – если диагноз уже разгласили, стоит зафиксировать доказательства: переписку, сообщения в рабочем чате, свидетельства коллег, служебные письма. После этого можно обратиться к нанимателю с требованием провести проверку и ограничить доступ к данным. Также можно подать жалобу в Национальный центр защиты персональных данных: он рассматривает жалобы субъектов персональных данных и может требовать устранения нарушений.
Если из-за разглашения человек понес убытки или моральный вред, закон позволяет требовать возмещения. Причем моральный вред возмещается независимо от имущественного вреда и убытков.
Так можно ли избежать раскрытия диагноза?
Короткий ответ: полностью спрятать код диагноза в обычном больничном, скорее всего, нельзя – форма и порядок заполнения установлены правилами. Но работник не обязан мириться с тем, что этот код кто-то расшифровывает из любопытства и пересказывает коллегам.
Правильная логика такая: бухгалтерия может обработать больничный для выплаты. Но диагноз работника – не корпоративная новость, не повод для разговоров на кухне и не информация “для сведения коллектива”. Это специальные персональные данные. И если кто-то на работе решил сыграть в медицинского детектива, отвечать придется уже не за любопытство, а за нарушение закона.
Закон “О защите персональных данных” в Беларуси выделяет сведения о здоровье в отдельную, более чувствительную категорию – специальные персональные данные. Их обработка без согласия человека запрещена, кроме прямо предусмотренных законом случаев. При этом сама передача больничного работодателю не отменяет конфиденциальность: документ нужен для трудовых и расчетных процедур, а не для распространения диагноза по офису.
Задать вопрос в нашу рубрику “Мы выяснили” очень просто: заходите в чат-бот по этой ссылке, спрашиваете, а мы ищем эксперта и разбираем ваш вопрос с ним. Ответы публикуем по вторникам и четвергам с 17:00 до 18:30 на сайте и в нашем телеграм-канале.
