Можно ли обезличить персональные данные пациента, в том числе сведения об установленном ему диагнозе?

Одним из средств защиты информации от несанкционированного использования и, в первую очередь, мерой, направленной на минимизацию рисков причинения вреда конкретным гражданам в случае утечки их персональных данных из информационных систем, является обезличивание персональных данных. Это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъект. Этот процесс затронет и медицинские организации. Для возможности обработки обезличенные данные должны обладать свойствами, сохраняющими основные свои характеристики.

Приказом Роскомнадзора от 5 сентября 2013 г. № 996 утверждены требования и методы по обезличиванию персональных данных. 13 декабря 2013 г. Роскомнадзором утверждены Методические рекомендации по применению данного приказа. В качестве примера реализации методов обезличивания в Методических рекомендациях приведены варианты обезличивания атрибута ФИО пациента, атрибута адреса проживания (адрес проживания пациента может быть обобщён до города проживания), сведений об установленном диагнозе (указанные атрибуты и сведения о диагнозе могут храниться раздельно) и др.