Обязанность больницы по сохранности оставленных документов (находка)
Нашедший потерянную вещь обязан немедленно уведомить об этом лицо, потерявшее ее, или собственника вещи или кого-либо другого из известных ему лиц, имеющих право получить ее, и возвратить найденную вещь этому лицу. Если вещь найдена в помещении или на транспорте, она подлежит сдаче лицу, представляющему владельца этого помещения или средства транспорта. В этом случае лицо, которому сдана находка, приобретает права и несет обязанности лица, нашедшего вещь. 2. Если лицо, имеющее право потребовать возврата найденной вещи, или место его пребывания неизвестны, нашедший вещь обязан заявить о находке в полицию или в орган местного самоуправления. (В редакции Федерального закона от 07.02.2011 № 4-ФЗ) 3. Нашедший вещь вправе хранить ее у себя либо сдать на хранение в полицию, орган местного самоуправления или указанному ими лицу. (В редакции Федерального закона от 07.02.2011 № 4-ФЗ) Скоропортящаяся вещь или вещь, издержки по хранению которой несоизмеримо велики по сравнению с ее стоимостью, может быть реализована нашедшим вещь с получением письменных доказательств, удостоверяющих сумму выручки. Деньги, вырученные от продажи найденной вещи, подлежат возврату лицу, управомоченному на ее получение. 4. Нашедший вещь отвечает за ее утрату или повреждение лишь в случае умысла или грубой неосторожности и в пределах стоимости вещи.
— п. 1 ст. 227 ГК РФ
Для вашей ситуации это означает: вы оставили папку с документами в помещении медицинской организации. С момента, когда документы были обнаружены персоналом (или, во всяком случае, с момента вашего обращения в регистратуру), у учреждения как «владельца помещения» возникли права и обязанности лица, нашедшего вещь, прежде всего — немедленно уведомить вас и вернуть вещь. Ответ «нет» при том, что документы фактически находились в учреждении и были «найдены» лишь спустя два месяца, указывает на ненадлежащую организацию учёта найденных вещей и на недостоверность информации, сообщённой вам. При этом действует ограничительное правило той же статьи: нашедший отвечает за утрату или повреждение вещи лишь при умысле или грубой неосторожности — то есть сами по себе «человеческий фактор» (небрежность, отсутствие журнала учёта находок, формальный ответ регистратуры) влекут ответственность учреждения только в доказуемом объёме. Вывод: обязанность уведомить и вернуть документы у больницы существовала и возникла до вашего звонка; её неисполнение в течение двух месяцев — нарушение, но, как правило, дефект организации внутреннего учёта, а не «злой умысел».
Больница как оператор персональных данных: нарушение требований о сохранности
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
— пп. 1 и 3 ст. 3 ФЗ «О персональных данных»
Паспорт, СНИЛС, свидетельства о рождении детей и полисы ОМС — это персональные данные (п. 1 ст. 3 ФЗ-152), а их «хранение» (в том числе оставленной пациенткой папки) — операция по обработке, совершаемая без средств автоматизации. Медицинская организация в этой ситуации выступает оператором персональных данных и обязана обеспечить их сохранность.
Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 2. Обеспечение безопасности персональных данных достигается, в частности: 1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 3 1 ) применением для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации; (Дополнение пунктом - Федеральный закон от 08.08.2024 № 233-ФЗ) 4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— ч. 1 ст. 19 ФЗ «О персональных данных»
Отсюда следует: оставленные бесхозными в доступном месте документы с персональными данными (взрослого и несовершеннолетних), плюс ответ регистратуры «документов нет», когда они фактически находились в учреждении, — это несоответствие требованию о принятии организационных мер защиты персональных данных от неправомерного или случайного доступа.
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к перс
— ч. 6 ст. 13.11 КоАП РФ
Состав правонарушения по ч. 6 ст. 13.11 КоАП РФ образуется при условии, что нарушение повлекло неправомерный (или случайный) доступ к персональным данным либо иные указанные в норме последствия. Для оформления протокола Роскомнадзору нужно установить сам факт такого доступа или его реальную возможность вследствие бесконтрольного хранения. Вывод: действия больницы дают основания для обращения в Роскомнадзор с заявлением о ненадлежащем обеспечении сохранности персональных данных; «злой умысел» не является обязательным признаком — достаточно установленной ненадлежащей организации хранения, а вопрос о квалификации по ст. 13.11 КоАП РФ решает надзорный орган по результатам проверки.
Возмещение расходов на восстановление и компенсация морального вреда
Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— п. 1 ст. 1064 ГК РФ
Важный нюанс вашей ситуации: сами документы в итоге не утрачены — они нашлись в учреждении, а расходы на восстановление вы понесли ранее, руководствуясь недостоверным ответом регистратуры. Это ослабляет безусловность требования о возмещении убытков: реальная причина расходов — не утрата документов, а то, что учреждение не проверило наличие находки и дало вам ложный отрицательный ответ, вынудив восстанавливать документы, которые в действительности у него находились.
Вред, причиненный гражданину или юридическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления либо должностных лиц этих органов, в том числе в результате издания не соответствующего закону или иному правовому акту акта государственного органа или органа местного самоуправления, подлежит возмещению. Вред возмещается за счет соответственно казны Российской Федерации, казны субъекта Российской Федерации или казны муниципального образования.
— ст. 1069 ГК РФ
Если больница — государственное (муниципальное) учреждение, вред, причинённый незаконным бездействием её работников при исполнении служебных обязанностей, подлежит возмещению на основании ст. 1069 ГК РФ (в сочетании с общими правилами ст. 1064 ГК РФ).
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации.
— ст. 151 ГК РФ, п. 2
Компенсация морального вреда возможна по ст. 151 ГК: переживания, трата времени и нервов из-за сообщения недостоверных сведений и необнаружения документов в течение двух месяцев — это нравственные страдания, подлежащие оценке судом.
Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда. (В редакции федеральных законов от 17.12.1999 № 212-ФЗ; от 21.12.2004 № 171-ФЗ) Компенсация морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных потребителем убытков. Статья 16. Недопустимые условия договора, ущемляющие права потребителя, запреты и обязанности, налагаемые на продавца (исполнителя, владельца агрегатора) 1. Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные международными договорами Российской Федерации, настоящим Законом, законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей. Недопустимые условия договора, ущемляющие права потребителя, ничтожны.
— ст. 15 Закона РФ о защите прав потребителей, п. 5
Если приём у врача был платным (договор оказания платных медицинских услуг), дополнительно применяется Закон о защите прав потребителей — ст. 15 допускает компенсацию морального вреда при наличии вины исполнителя, независимо от возмещения имущественного вреда. Если медицинская помощь оказывалась бесплатно (по ОМС), этот Закон не применяется, и остаются только общегражданские основания (ст. 151, 1064, 1069 ГК РФ). Вывод: требовать возмещения расходов на восстановление можно, но перспектива зависит от доказанности того, что на момент звонка документы уже находились в учреждении и именно недостоверный ответ вынудил вас восстанавливать их; требование о компенсации морального вреда более реалистично. Спор подсуден районному суду по общим правилам искового производства.
Порядок и сроки обжалования
Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения
— ч. 1 ст. 12 ФЗ-59 (59-ФЗ от 02.05.2006)
Рекомендуемый порядок действий: (1) письменная претензия главному врачу (зафиксировать факт, потребовать письменных объяснений случившегося и добровольного возмещения вреда); (2) при неудовлетворительном ответе — жалоба в контролирующие органы: в Росздравнадзор (территориальный орган) — по вопросам организации работы медорганизации, в Роскомнадзор — по факту ненадлежащего обеспечения сохранности персональных данных, в Роспотребнадзор — при платном приёме; (3) жалоба в прокуратуру — как универсальный надзорный орган. Обращения в государственные органы (Росздравнадзор, Роскомнадзор, Роспотребнадзор, прокуратуру) рассматриваются в течение 30 дней со дня регистрации, срок может быть продлён с уведомлением заявителя. Обращение к главному врачу государственного учреждения формально не подпадает под сроки ФЗ-59, но в составе контролирующих органов ваш запрос будет рассмотрен в указанный срок. При исчерпании административных мер и отказе добровольно возместить вред подаётся иск в районный суд.
Доказательства и фиксация возврата документов
Для последующего взыскания расходов и компенсации морального вреда, а также для подтверждения позиции перед надзорными органами вам необходимо сохранить доказательства: детализацию телефонных звонков (подтверждающую дату обращения в регистратуру), по возможности — письменное подтверждение того ответа («документов нет»), чеки/квитанции об оплате восстановления документов (паспорт, свидетельства, полисы, СНИЛС) с датами. При получении найденной папки требуйте составления акта (описи) возврата с перечнем документов и датой передачи — это зафиксирует и сам факт выдачи, и то, что документы находились в учреждении именно в период, когда вам отвечали «нет». Такой акт — ключевое доказательство недостоверности прежнего ответа. Если учреждение откажется составить акт, зафиксируйте выдачу письменно (например, направив после получения документов подтверждающее обращение с просьбой подтвердить факт выдачи).
