Как правильно делать фото До и После в косметологии и пластической хирургии

Согласно пп.21 п. 1 ст.2 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" качество медицинской помощи - совокупность характеристик, отражающих своевременность оказания медицинской помощи, правильность выбора методов профилактики, диагностики, лечения и реабилитации при оказании медицинской помощи, степень достижения запланированного результата.

Степень достижения запланированного результата подлежит объективизации для оценки.
Объективизация, в свою очередь, требует фиксации посредством фотографирования и/или видеосъемки, что достаточно распространено именно в эстетической медицине (косметологии и пластической хирургии прежде всего).
Хотя, следует отметить, что стоматология на сегодняшний день тоже подразумевает эстетический компонент результата медицинского вмешательства и там также используются фотографии для оценки степени достижения эстетического и иного результата.
Как правило, фиксируется локальный статус области планируемого медицинского вмешательства до него и после в определенные временные промежутки. Сроки нигде не установлены, поэтому каждый врач основывается на своих эмпирических знаниях.

Чаще всего эти изображения должны быть идентифицируемы с конкретным пациентом, поскольку подлежат оценке при проведении судебно-медицинской экспертизы судебно-медицинским экспертом, а также судом. Прицельная фотография сосково-ареолярного комплекса или периоральной области в отрыве от остальных точек идентификации тела или лица может привести к тому, что фотографии могут быть исключены из перечня доказательств по делу.

Согласно Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Главное НИКОГДА не путать эти режимы между собой.

Каждый режим работы требует фиксации согласия в письменном виде, а позирование за плату – заключения отдельного договора!

В СРЕДНЕСТАТИСТИЧЕСКОЙ КЛИНИКЕ ПЛАСТИЧЕСКОЙ ХИРУРГИИ И КОСМЕТОЛОГИИ ПРОИСХОДИТ ЧТО-ТО НЕ ТО…

• врач не может объяснить ЗАЧЕМ нужны фотографии и видео;
• отсутствие документарного оформления сбора персональных данных в виде фотофиксации;
• путаница с правовыми режимами;
• путаница с субъектами, которым дается согласие;
• внесение в договоры платных медицинских услуг условий, которые могут быть расценены, как ущемление прав потребителей;
• использование ЛИЧНЫХ мобильных телефонов врачами для съемки и хранение на них, в облачных сервисах, отсутствие защиты от несанкционированного доступа;
• передача фотографий в мессенджерах ВРАЧОМ пациенту и третьим лицам;
• ПУБЛИКАЦИЯ ИЗОБРАЖЕНИЙ В СОЦИАЛЬНЫХ СЕТЯХ БЕЗ СОГЛАСИЯ. Особенно это касается пластической хирургии, когда публикуются фотографии молочных желез, наружных половых органов, например, без «цензуры» в Телеграм.

Врачам и руководителям клиник важно помнить, что:

1. публикация без согласия гражданина фотоизображений груди, наружных половых органов, даже лица и т.д. – это нарушение неприкосновенности частной жизни в первую очередь и за это предусмотрена в том числе уголовная ответственность (ст.137 УК РФ);
2. эти же данные относятся к персональным данным и к врачебной тайне, за нарушения тоже установлена административная ответственность и санкции в виде штрафов достаточно большие и измеряются сотнями тысяч рублей;
3. как правило, человек без профессиональной подготовки не может сделать категоричный вывод можно или нет идентифицировать часть лица или тела человека.
4. часто врачи и руководители, маркетологи путают правила публикаций самих площадок и требования законодательства.

Необходима правильная регламентация локальной документацией.

Приказ об:

1. установлении режима работы с изображениями для целей оценки запланированного результата, признании их частью медицинской документации;
2. утверждении Положения об обработке таких данных (т.е. разработать само Положение, помимо Приказа) (кто фотографирует, на какое устройство, где хранится, кто имеет доступ к данным ПД, как защищается от несанкционированного доступа, т.е. перечень конкретных средств защиты, в том числе программных); при хранении изображений граждан на облачных ресурсов иностранных компаний, помните, что это может быть признано трансграничной передачей персональных данных, о чем вы должны были уведомлять Роскомнадзор (за отсутствие уведомления предусмотрена ответственность).
3. установлении лиц, участвующих в обработке таких ПД, в том числе имеющих доступ к ним;
4. об установлении запрета на использование личных мобильных устройств для фотографирования и ХРАНЕНИЯ таких изображений.

Все работники должны быть ознакомлены с данными документами.

СОГЛАСИЕ ОТ ПАЦИЕНТА. НЕ ДОГОВОР

Таким образом, не является надлежащим согласием участие пациента в фотосъемке. Вы не сможете доказать молчаливое согласие – ведь она не «под дулом пистолета» поворачивалась анфас, в профиль и т.д.

2.1. Без взимания оплаты регулируется 2 нормативными правовыми актами: Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Приказом Роскомнадзора от 24.02.2021 N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения".

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения:

Согласие должно содержать следующую информацию:

• фамилия, имя, отчество (при наличии) субъекта персональных данных;
• контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);
• сведения об операторе-организации - наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
  сведения об операторе - физическом лице - фамилия, имя, отчество (при наличии), место жительства или место пребывания;
  сведения об операторе-гражданине, являющимся индивидуальным предпринимателем, - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
• сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;
• цель (цели) обработки персональных данных;
• категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
  персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);
  специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);
  биометрические персональные данные;
• категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);
• условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);
• срок действия согласия.

2.2. Позирование за плату (деньги, скидки, «бартер») в рамках ст. 152.1 ГК РФ.

Крайне сложный для организации документооборота. В клинике эстетической медицины, как правило, одни и те же фотографии служат и для оценки достижения запланированного результата, и для последующего распространения.

Как правило, пациенту деньги не приплачивают, а просто делают скидку на услугу.

Это автоматически приводит к тому, что договор об оказании платных медицинских услуг должен быть с особыми условиями. Отозвать такое «согласие» на распространение изображений уже нельзя. У договора очень сложная конструкция.

Правильно выполненное фотодокументирование может сыграть ключевую роль при проведении судебно-медицинской экспертизы.

Фотозона – специально отведенное место в медицинской организации, как правило там, где осуществляется консультативный прием.

Это должна быть именно отдельно выделенная стандартизированная фотозона. Однако, при определенных обстоятельствах фотофиксация может осуществляться и, например, в перевязочной. Но необходимо, чтобы все фотоснимки и видеоизображения осуществлялись именно в фотозоне и не на личные мобильные телефоны сотрудников.

Цвет фотофона: рекомендовано синий или темно серый, контрастный, матовый (глянец будет давать блики), монотонный, равномерный, без графических сложных элементов, например, логотипов клиники.

Материал и конструкция фотофона: как правило, в клинике косметологии не проектируется отдельное место для фотозоны и фотофона и нарушать интерьер никому не хочется. Поэтому можно воспользоваться готовым решением - рулонными шторами. Их легко прикрепить к стене, потолку или к входной двери. Также вместо шторы можно использовать ролл-ап, однако он все же будет отнимать полезную площадь кабинета и не будет идеально вписываться в интерьер клиники.

Освещение для фотозоны: это один из важных моментов удачной фотографии. На всех фотографиях должно быть качество и «одинаковость» света. Достичь этого можно с помощью двух источников света с регулируемой яркостью освещения. Например, можно использовать Светодиодный осветитель Yongnuo YN-360 II LED 3200-5500K. По ссылке вы можете ознакомиться в рекомендациями профессионального фотографа.

Требование к фотоаппарату или к смартфону для фотосъемки: делать качественные снимки на хороший телефон гораздо проще, чем на хороший зеркальный фотоаппарат (это уже давно пройденный этап). Поэтому приобретайте для клиники специально для фотосъемки хороший смартфон и используйте его только для этих целей.

На полу должны быть стандартные метки для расположения пациента для целей получения одинаковых ракурсов.

Хранение изображений – персональных данных, являющихся, помимо прочего, врачебной тайной, связано с организацией защиты от несанкционированного доступа и возможностью случайных утраты и, как это не парадоксально, случайным или умышленным распространением.

Защиты от несанкционированного доступа – задача медицинской организации. Если клиника закрывает глаза, в угоду удобства врачей, на съемки и хранение фото и видеоизображений пациентов на личные мобильные телефоны, то в дальнейшем она рискует.

Риск №1 – остаться в принципе без фотоизображений, например, при увольнении врача. У вас суд и судебно-медицинская экспертиза, а врач пошел в отказ, мол нет у него фотографий.

Риск №2 – привлечение к административной или уголовной ответственности за нарушения, которые связаны с обработкой персональных данных.

Риск №3 – фотографии есть, но качество их не в пользу медицинской организации, что в купе с другими нарушениями, может привести к вынесению судом решения не в пользу медицинской организации.

 Защита от несанкционированного доступа:

1. Программные методы: лицензионное программное обеспечение, антивирусные программы и т.д.
2. Утверждение прав доступа работников к местам хранения фотоданных.
3. Запрет использования личных мобильных телефонов. Это самое сложное, поскольку придется ломать тотальную практику.
4. Запрет на передачу данных в хранилище через мессенджеры (WhatsApp, Телеграм) - они довольно часто подвергаются взлому.

Сложно переубедить врачей в том, что это для их же блага. Это угрожает их личной безопасности, ведь мы не зря говорили по тексту про ст.137 УК РФ.

Цепочка фатальных событий для врача может выглядеть так:

Пациентка видит фотографии своих грудей или гениталий в социальных сетях, согласия на публикацию она не давала; делает скриншот и, например, заверят у нотариуса, пишет заявление в правоохранительные органы (в данном случае в Следственный комитет России), врача вызывают на опрос, просят показать телефон (с «любимыми» телефонами не расстаются), и он добровольно даже показывает, а там… Чего там только нет! В принципе, всё.