Краткий ответ
checklist Рекомендуемые действия
- 1Подайте в поликлинику письменное заявление о блокировке доступа матери к вашей электронной медкарте.descriptionЗаявление главному врачу о запрете передачи сведений о пациенте и недопуске посетителя (свободная форма)
- 2Потребуйте от медорганизации письменный ответ и фиксацию факта неправомерного доступа.descriptionТребование в медицинскую организацию об отзыве доступа к электронной медицинской карте и фиксации факта неправомерного доступа к персональным данным (свободная форма)
- 3Направьте в Роскомнадзор жалобу на неправомерную обработку персональных данных матерью и медорганизацией.descriptionЖалоба в Роскомнадзор на неправомерную обработку персональных данных (свободная форма)
- 4Подайте в полицию заявление о проверке действий матери по ст. 137 УК РФ.
- 5Заявите в суде требование о пресечении действий матери и удалении фотографий полисов.
- 6Включите в иск требование о компенсации морального вреда за нарушение личных неимущественных прав.
folder_open Документы и доказательства
- check_circleСкриншоты электронной медкарты с записями к акушеру-гинекологу и УЗИ.
- check_circleЕсли фотографии полисов окажутся у клиента или будут получены законным путём: Фотографии полисов ОМС детей, сохранённые матерью в телефоне.
- check_circleПисьменное заявление в поликлинику о доступе матери к вашей медкарте.
- check_circleЕсли медорганизация направит письменный ответ: Письменный ответ медорганизации о блокировке доступа третьих лиц.
- check_circleПоказания и переписки родственников, которым мать сообщила о беременности.
- check_circleЖалоба в Роскомнадзор на неправомерную обработку персональных данных.
boltСрочно: первые шаги
- check_circleСохраните доказательства звонков родственникам: переписки, аудиозаписи, контакты свидетелей.
- check_circleЗафиксируйте скриншотами записи в медсистеме и факты осведомлённости матери.
paymentsДенежные требования
- check_circleТребуйте компенсации морального вреда за нарушение неприкосновенности частной жизни и врачебной тайны.
- check_circleЗаявите в полицию о проверке действий матери по признакам преступления — штраф до 200 000 руб. или иные санкции.
scheduleСроки и риски
- check_circleМедорганизация обязана прекратить неправомерный доступ к вашей карте в срок до 3 рабочих дней.
- check_circleЗаявление в полицию по ст. 137 УК РФ подайте сразу — промедление снижает шансы на проверку.
- check_circleСрок давности привлечения к административной ответственности по ст. 13.11 КоАП РФ — 1 год.
- check_circleСрок давности привлечения по ст. 13.14 КоАП РФ — 1 год со дня разглашения.
- check_circleРиск: без письменного заявления в медорганизацию доступ матери сохранится и утечки продолжатся.
blockЧего не делать
- check_circleНе пытайтесь удалить доступ матери к медкарте самостоятельно через её телефон или аккаунт.
- check_circleНе сообщайте матери номер полиса ОМС и не передавайте ей новые медицинские документы.
- check_circleНе откладывайте фиксацию фактов распространения — родственники могут забыть детали.
- check_circleНе вступайте с матерью в переписку и не угрожайте ей — это может быть использовано против вас.
- check_circleНе удаляйте собственные переписки и записи, подтверждающие распространение сведений матерью.
- check_circleНе давайте письменного согласия на доступ матери к вашей медицинской документации.
gavelКогда нужен адвокат
- check_circleПри подаче заявления в полицию по ст. 137 УК РФ — нужен адвокат для грамотной фиксации состава.
- check_circleПри подготовке иска о запрете доступа и компенсации морального вреда — без юриста сложно.
- check_circleЕсли медицинская организация откажет в блокировке доступа — спор с оператором требует адвоката.
- check_circleПри жалобе в Роскомнадзор на утечку медданных — помощь юриста повысит шансы на проверку.
- check_circleЕсли мать привлечёт юриста для защиты — вам нужен адвокат для паритета в суде.
- check_circleПри проблемной беременности и стрессе — адвокат снимет нагрузку по сбору доказательств.
alt_routeАльтернативные пути
- check_circleПисьменно отзовите согласие на доступ матери к медкарте через регистратуру поликлиники.
- check_circleСмените полис ОМС и прикрепите детей к другой медорганизации — доступ по старому номеру прекратится.
- check_circleЗаведите отдельную сим-карту и не сообщайте её номер матери.
- check_circleПереведите медкарту в бумажный вид или ограничьте онлайн-доступ через заявление в поликлинику.
- check_circleПопросите родственников не передавать матери сведения о вас и детях.
- check_circleНаправьте матери письменное требование удалить фотографии полисов и прекратить распространение сведений.
Клиентка находится в состоянии беременности, имеет двоих несовершеннолетних детей. Её мать без согласия клиентки получила доступ к сведениям о факте беременности, записям к акушеру-гинекологу и УЗИ через электронную медицинскую систему, используя номер полиса ОМС клиентки. Мать также хранит в телефоне фотографии полисов ОМС детей клиентки и использует их для получения сведений о посещениях детьми врачей. Полученную информацию мать распространяет среди родственников против воли клиентки. Согласие на разглашение сведений, составляющих врачебную тайну, клиентка не давала; письменного согласия на доступ к медицинской документации не оформляла. Сведения о беременности и медицинских обследованиях относятся к информации о частной жизни, личной и семейной тайне, а также к специальной категории персональных данных о состоянии здоровья.
Затронутые правоотношения:
-
Неприкосновенность частной жизни и личная (семейная) тайна (ст. 150, 152.2 ГК РФ) — мать без согласия клиентки собирала и распространяла сведения о её беременности и медицинских обследованиях, что является прямым нарушением запрета на сбор, хранение и распространение информации о частной жизни. Это даёт клиентке право требовать пресечения действий и компенсации морального вреда.
-
Врачебная тайна (ст. 13, ч. 4 ст. 22 ФЗ № 323-ФЗ) — сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе составляют врачебную тайну. Мать не входит в круг лиц, которым закон предоставляет право знакомиться с медицинской документацией живой пациентки без её письменного согласия, следовательно, доступ к электронной медицинской системе неправомерен.
-
Персональные данные специальной категории (ч. 1 ст. 10, п. 1 ст. 3 ФЗ № 152-ФЗ) — сведения о состоянии здоровья отнесены к специальной категории персональных данных, обработка которых без письменного согласия субъекта не допускается. Мать, не являясь оператором и не имея согласия, осуществляет сбор и использование таких данных, что нарушает установленный законом режим их обработки.
-
Уголовно-правовая охрана частной жизни (ч. 1 ст. 137 УК РФ) — незаконное собирание и распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия лица образует состав преступления. Сообщение сведений хотя бы одному лицу признаётся распространением.
Юридически значимые обстоятельства, которые решают дело:
-
Отсутствие согласия клиентки на сбор, хранение и распространение сведений о беременности и медицинских данных — ключевое условие для квалификации действий матери как неправомерных по ст. 152.2 ГК РФ и ч. 1 ст. 137 УК РФ.
-
Отсутствие письменного согласия на разглашение врачебной тайны — исключает законность доступа матери к электронной медицинской системе и медицинской документации клиентки.
-
Факт распространения сведений родственникам — телефонные звонки с сообщением о беременности и посещениях врачей подтверждают распространение информации о частной жизни без согласия, что достаточно для состава по ст. 137 УК РФ и для гражданско-правового требования о пресечении действий.
-
Хранение матерью фотографий полисов ОМС детей и их использование — свидетельствует о продолжающемся неправомерном сборе и использовании персональных данных, что обосновывает требование об удалении фотографий и запрете доступа к сведениям.
-
Отсутствие у матери статуса законного представителя в отношении клиентки и отсутствие письменного указания клиентки на неё как на лицо, допущенное к врачебной тайне, — исключает правовые основания для доступа к медицинским сведениям.
Квалификация распространения матерью сведений о беременности и медицинских данных как нарушения частной жизни
Сведения о факте беременности, посещениях акушера-гинеколога и УЗИ — это информация о личной и семейной жизни и одновременно о состоянии здоровья. Закон прямо запрещает без согласия гражданина собирать, хранить и распространять любую информацию о его частной жизни:
Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ
Комментарий: ваша мать без вашего согласия собирала (через доступ к медицинской системе, по номеру полиса) и распространяла (звонила родственникам) сведения о факте беременности — то есть именно ту информацию о личной жизни, которую вы не хотели раскрывать. Исключения (публичный интерес, ранее ставшая общедоступной информация) здесь неприменимы: вы никому сами не сообщали о беременности и не давали согласия.
Дополнительно ваше право на неприкосновенность частной жизни и личную/семейную тайну защищается как нематериальное благо:
Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения. В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо. В случаях и в порядке, которые предусмотрены законом, нематериальные блага, принадлежавшие умершему, могут защищаться другими лицами. (Статья в редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— п. 1 ст. 150 ГК РФ
Комментарий: неприкосновенность частной жизни и личная/семейная тайна прямо названы в законе нематериальными благами; следовательно, на них распространяются все гражданско-правовые способы защиты (ст. 12 ГК РФ), включая пресечение действий и компенсацию морального вреда.
Наиболее серьёзный механизм — уголовная ответственность за незаконное распространение сведений о частной жизни:
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ
Комментарий: ст. 137 УК РФ наказывает незаконное собирание или распространение сведений о частной жизни без согласия лица. Ваша мать собирала сведения о вашей беременности через медицинскую систему и распространяла их родственникам — формально это признаки состава. Важно: сообщение сведений хотя бы одному лицу уже считается распространением (см. разъяснение Пленума о распространении — ниже в блоке по распространению). Ответственность по ст. 137 УК РФ наступает за деяние без согласия и при отсутствии законных оснований; здесь оснований нет.
Вывод по вопросу: действия матери по сбору и распространению сведений о вашей беременности и медицинских данных квалифицируются как нарушение неприкосновенности частной жизни (ст. 152.2 ГК РФ, ст. 150 ГК РФ) и содержат признаки состава преступления, предусмотренного ч. 1 ст. 137 УК РФ. Вы вправе требовать пресечения этих действий и компенсации морального вреда.
Медицинские данные как врачебная тайна и специальная категория персональных данных
Сведения о беременности и медицинских обследованиях охраняются законом дважды — как врачебная тайна и как специальная категория персональных данных.
Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. 2. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи. 3. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях допускается с письменного согласия гражданина или его законного представителя. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено также в информированном добровольном согласии на медицинское вмешательство. (В редакции Федерального закона от 02.07.2021 № 315-ФЗ ) 3 1 .
— ч. 1 ст. 13 ФЗ № 323-ФЗ
Пациент либо его законный представитель имеет право непосредственно знакомиться с медицинской документацией, отражающей состояние его здоровья, и получать на основании такой документации консультации у других специалистов. Супруг (супруга), близкие родственники (дети, родители, усыновленные, усыновители, родные братья и родные сестры, внуки, дедушки, бабушки) либо иные лица, указанные пациентом или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, имеют право непосредственно знакомиться с медицинской документацией пациента, в том числе после его смерти, если пациент или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну. Порядок ознакомления с медицинской документацией пациента устанавливается уполномоченным федеральным органом исполнительной власти. (В редакции Федерального закона от 02.07.2021 № 315-ФЗ ) 5. Пациент либо его законный представитель имеет право по запросу, направленному в том числе в электронной форме, получать отражающие состояние здоровья пациента медицинские документы (их копии) и выписки из них, в том числе в форме электронных документов.
— ч. 4 ст. 22 ФЗ № 323-ФЗ
Комментарий: знакомиться с медицинской документацией вправе сам пациент либо прямо перечисленные в законе лица — и только те, кого пациент указал в письменном согласии, либо близкие родственники, но исключительно после смерти пациента. Пока вы живы и не давали письменного согласия/распоряжения, ни один родственник (включая мать) права на доступ к вашей медицинской документации не имеет. Это ключ к требованию отключить её доступ.
Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи. 3. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях допускается с письменного согласия гражданина или его законного представителя. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено также в информированном добровольном согласии на медицинское вмешательство. (В редакции Федерального закона от 02.07.2021 № 315-ФЗ ) 3 1 . После смерти гражданина допускается разглашение сведений, составляющих врачебную тайну, супругу (супруге), близким родственникам (детям, родителям, усыновленным, усыновителям, родным братьям и родным сестрам, внукам, дедушкам, бабушкам) либо иным лицам, указанным гражданином или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, по их запросу, если гражданин или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну.
— ч. 2 ст. 13 ФЗ № 323-ФЗ
Комментарий: закон запрещает разглашение врачебной тайны лицами, которым она стала известна. Медицинская организация, допустившая доступ постороннего лица к вашей электронной карте, нарушает ч. 2 ст. 13. При этом сама мать, даже получив доступ, разглашать сведения не вправе.
Федеральный закон о персональных данных относит состояние здоровья к специальной категории, обработка которой по общему правилу запрещена:
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи. (В редакции Федерального закона от 24.04.2020 № 123-ФЗ ) 2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 2) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10 1 настоящего Федерального закона; (В редакции Федерального закона от 30.12.2020 № 519-ФЗ) 2 1 ) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии; (Дополнение пунктом - Федеральный закон от 25.11.2009 № 266-ФЗ) 2 2 ) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года № 8-ФЗ "О Всероссийской переписи населения"; (Дополнение пунктом - Федеральный закон от 27.07.2010 № 204-ФЗ) 2 3 ) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
— ч. 1 ст. 10 ФЗ № 152-ФЗ
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ № 152-ФЗ
Комментарий: сведения о состоянии здоровья — специальная категория ПД (ч. 1 ст. 10 ФЗ № 152-ФЗ). Обрабатывать их можно лишь при наличии письменного согласия либо в узко перечисленных случаях; интерес родственника к вашей беременности к таким случаям не относится. Значит, любые действия матери по сбору, хранению и распространению этих данных — неправомерная обработка.
Также необходимо, чтобы оператор обрабатывал данные соразмерно заявленным целям:
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
— ч. 2 ст. 5 ФЗ № 152-ФЗ
Вывод по вопросу: ваш диагноз, факт беременности, посещения врачей — это врачебная тайна (ч. 1 ст. 13 ФЗ № 323-ФЗ) и специальная категория персональных данных (ч. 1 ст. 10 ФЗ № 152-ФЗ). Их разглашение третьим лицам без вашего согласия незаконно; в части, касающейся вас лично (совершеннолетней), у матери не было и нет законного основания получать эти данные.
Развилка: доступ к данным ДЕТЕЙ — законный представитель и перечень лиц, имеющих право на информацию о здоровье
Здесь возможны две ветки, и исход различается.
Ветка А. Данные о состоянии здоровья, посещениях и УЗИ — это данные о детях.
Если по номерам полисов мать получает информацию о ваших несовершеннолетних детях, нужно учитывать, что законный представитель ребёнка имеет право на информацию о состоянии его здоровья:
Информация о состоянии здоровья предоставляется пациенту лично лечащим врачом или другими медицинскими работниками, принимающими непосредственное участие в медицинском обследовании и лечении. В отношении лиц, не достигших возраста, установленного в части 2 статьи 54 настоящего Федерального закона, и граждан, признанных в установленном законом порядке недееспособными, информация о состоянии здоровья предоставляется их законным представителям. В отношении лиц, достигших возраста, установленного частью 2 статьи 54 настоящего Федерального закона, но не приобретших дееспособность в полном объеме, информация о состоянии здоровья предоставляется этим лицам, а также до достижения этими лицами совершеннолетия их законным представителям. (В редакции Федерального закона от 31.07.2020 № 271-ФЗ ) 3. Информация о состоянии здоровья не может быть предоставлена пациенту против его воли. В случае неблагоприятного прогноза развития заболевания информация должна сообщаться в деликатной форме гражданину или его супругу (супруге), одному из близких родственников (детям, родителям, усыновленным, усыновителям, родным братьям и родным сестрам, внукам, дедушкам, бабушкам), если пациент не запретил сообщать им об этом и (или) не определил иное лицо, которому должна быть передана такая информация. 4.
— ч. 2 ст. 22 ФЗ № 323-ФЗ
Комментарий: закон предоставляет право на информацию о здоровье несовершеннолетнего его законному представителю. Если мать законным представителем ваших детей не является (вы — единственный законный представитель), то и права доступа к данным их здоровья через полисы у неё нет. Но если она где-то указана законным представителем (например, вписана в документы ребёнка), в этой части доступ может формально опираться на закон, и тогда спор смещается в вопрос об объёме и цели доступа. Ещё одно основание для сообщения сведений о ребёнке близкому родственнику — информационная часть:
Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи. 3. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях допускается с письменного согласия гражданина или его законного представителя. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено также в информированном добровольном согласии на медицинское вмешательство. (В редакции Федерального закона от 02.07.2021 № 315-ФЗ ) 3 1 . После смерти гражданина допускается разглашение сведений, составляющих врачебную тайну, супругу (супруге), близким родственникам (детям, родителям, усыновленным, усыновителям, родным братьям и родным сестрам, внукам, дедушкам, бабушкам) либо иным лицам, указанным гражданином или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, по их запросу, если гражданин или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну.
— ч. 2 ст. 13 ФЗ № 323-ФЗ
Комментарий: даже законный доступ подчинён цели — информирование о состоянии здоровья; использование его для слежки за расписанием врачей и разглашения сведений третьим лицам выходит за пределы закона и делает действия неправомерными.
Ветка Б. Данные о вас лично (совершеннолетней).
У матери нет никаких законных оснований доступа к вашей медицинской информации — родственные отношения сами по себе такого права не дают (см. блок 2: доступ возможен лишь с вашего письменного согласия либо после смерти).
Вывод по вопросу: в отношении ваших собственных медицинских данных (беременность, УЗИ, записи к врачу) доступ матери однозначно незаконен независимо от родства — требуйте его закрытия. В отношении данных детей ключевой факт — является ли мать их законным представителем: если нет, её доступ к полисам и медицинским данным детей так же незаконен; если является, доступ формально возможен, но использование его для слежки и разглашения третьим лицам выходит за рамки закона. Рекомендуется письменно подтвердить у медорганизации, кто вписан законным представителем детей, и отозвать любые согласия на его доступ.
Как запретить доступ и заставить удалить фотографии полисов
Вы вправе требовать пресечения нарушающих право действий и запрещения их на будущее:
Защита гражданских прав осуществляется путем: признания права; восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения; признания оспоримой сделки недействительной и применения последствий ее недействительности, применения последствий недействительности ничтожной сделки; признания недействительным решения собрания; (Дополнение абзацем - Федеральный закон от 30.12.2012 № 302-ФЗ) признания недействительным акта государственного органа или органа местного самоуправления; самозащиты права; присуждения к исполнению обязанности в натуре; возмещения убытков; взыскания неустойки; компенсации морального вреда; прекращения или изменения правоотношения; неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону; иными способами, предусмотренными законом.
— ст. 12 ГК РФ
Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения. В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо. В случаях и в порядке, которые предусмотрены законом, нематериальные блага, принадлежавшие умершему, могут защищаться другими лицами. (Статья в редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— п. 1 ст. 150 ГК РФ
Комментарий: сочетание ст. 12 и ст. 150 ГК РФ прямо даёт вам два самостоятельных требования: (1) пресечение действий, нарушающих право (закрытие доступа к электронной медицинской карте, прекращение звонков родственникам) и (2) запрещение таких действий на будущее. Это заявляется как самостоятельное неимущественное требование.
Обязанность удалить незаконно обрабатываемые данные лежит на операторе персональных данных — медицинской организации:
В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
— ч. 3 ст. 21 ФЗ № 152-ФЗ
Комментарий: если обработка неправомерна и обеспечить её правомерность невозможно, оператор обязан в срок не более десяти рабочих дней уничтожить такие данные. Обратитесь к оператору ЕГИСЗ/медорганизации с требованием прекратить неправомерный доступ и блокировать/уничтожить данные, доступные третьему лицу. На фотографии полисов, которые мать сделала сама и хранит у себя, режим «оператора» не распространяется: удалить их можно лишь через требование к самой матери (пресечение по ст. 12, 150 ГК) и в перспективе через суд.
Вывод по вопросу: запретить доступ к вашим медицинским данным можно, предъявив оператору (медорганизации/ЕГИСЗ) требование о прекращении неправомерной обработки и блокировании/уничтожении данных; обязать мать удалить фотографии полисов и прекратить разглашение можно требованием о пресечении действий (ст. 12, 150 ГК РФ) и, при отказе, — иском в суд. Принудительно заставить удалить фото до решения суда законом прямо не предусмотрено — удаление достигается через судебное решение и/или уничтожение самих носителей данных у оператора.
Ответственность матери: административная и уголовная
За нарушение правил обработки персональных данных установлена административная ответственность:
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей. (В редакции Федерального закона от 12.12.2023 № 589-ФЗ) 2 1 . Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на индивидуальных предпринимателей - от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до полутора миллионов рублей.
— ч. 2 ст. 13.11 КоАП РФ
Комментарий: ч. 1 ст. 13.11 КоАП РФ — это обработка ПД в случаях, не предусмотренных законом либо несовместимая с целями сбора (например, сбор/хранение медицинских данных ребёнка через полис без законных оснований, распространение сведений о вашей беременности). Для граждан штраф от 10 000 до 15 000 руб.; по ч. 2 (обработка без письменного согласия) — от 10 000 до 15 000 руб. Однако ч. 1 и ч. 2 применяются, если в действиях нет уголовно наказуемого деяния; если усматривается состав ст. 137 УК РФ, приоритет — уголовной ответственности.
За разглашение информации с ограниченным доступом:
Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 и статьей 17.13 настоящего Кодекса, - (В редакции федеральных законов от 09.04.2007 № 45-ФЗ, от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей ; на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от ста тысяч до двухсот тысяч рублей . (В редакции федеральных законов от 22.06.2007 № 116-ФЗ, от 11.06.2021 № 206-ФЗ) Примечание. Адвокаты, совершившие административное правонарушение, предусмотренное настоящей статьей, несут административную ответственность как должностные лица. (Дополнение примечанием - Федеральный закон от 02.06.2016 № 160-ФЗ)
— ст. 13.14 КоАП РФ
Комментарий: ст. 13.14 КоАП РФ взыскивает за разглашение сведений, доступ к которым ограничен федеральным законом, но лишь если разглашение не влечёт уголовной ответственности и совершено лицом, получившим доступ в связи со служебными/профессиональными обязанностями. Здесь важно: медработник, открывший вашей матери доступ, отвечает по ст. 13.14; на саму мать эта статья, как правило, не распространяется, если у неё нет служебного доступа, — её действия оцениваются по ст. 137 УК РФ.
Уголовная ответственность за распространение сведений о частной жизни:
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ
Вывод по вопросу: при наличии признаков распространения сведений о частной жизни действия матери подпадают под ч. 1 ст. 137 УК РФ (до 200 000 руб. штраф либо иные наказания, вплоть до лишения свободы до 2 лет); если совершены с использованием служебного положения — ч. 2 ст. 137 УК РФ. Административная ответственность (ч. 1, 2 ст. 13.11 КоАП РФ, гражданам штраф 10 000–15 000 руб.) возможна, только если нет признаков уголовного деяния; ст. 13.14 КоАП РФ применима прежде всего к медработнику, разгласившему врачебную тайну.
Компенсация морального вреда
Нарушение ваших личных неимущественных прав даёт основание требовать денежной компенсации морального вреда:
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ
Основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса. 2. Моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом. 3. Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда.
— ст. 1099 ГК РФ, п. 1
Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего. Глава 60. Обязательства вследствие неосновательного обогащения
— п. 2 ст. 1101 ГК РФ
Комментарий: вам причинены нравственные страдания — раскрытие беременности против воли, стресс по поводу проблемной беременности. Закон позволяет взыскать денежную компенсацию; размер определяется судом с учётом характера страданий и требований разумности и справедливости. Для возмещения вреда общее основание — вина причинителя:
Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— п. 1 ст. 1064 ГК РФ
Пленум ВС РФ прямо подтверждает компенсацию морального вреда за распространение сведений о частной жизни, даже если они соответствуют действительности:
В частности, при разрешении споров, возникших в связи с распространением информации о частной жизни гражданина, необходимо учитывать, что в случае, когда имело место распространение без согласия истца или его законных представителей соответствующих действительности сведений о его частной жизни, на ответчика может быть возложена обязанность компенсировать моральный вред, причиненный распространением такой информации (статьи 150, 151 Гражданского кодекса Российской Федерации). Исключение составляют случаи, когда средством массовой 7 информации была распространена информация о частной жизни истца в целях защиты общественных интересов на основании пункта 5 статьи 49 Закона Российской Федерации «О средствах массовой информации». Если же имело место распространение не соответствующих действительности порочащих сведений о частной жизни истца, то ответчик может быть обязан опровергнуть эти сведения и компенсировать моральный вред, причиненный распространением такой информации, на основании статьи 152 Гражданского кодекса Российской Федерации. 9. В силу пункта 1 статьи 152 Гражданского кодекса Российской Федерации обязанность доказывать соответствие действительности распространенных сведений лежит на ответчике. Истец обязан доказать факт распространения сведений лицом, к которому предъявлен иск, а также порочащий характер этих сведений.
— п. 8 Постановления Пленума ВС РФ от 24.02.2005 № 3
При причинении вреда распространением сведений, порочащих честь, достоинство и деловую репутацию гражданина, наличие морального вреда предполагается. В указанных случаях компенсация морального вреда взыскивается судом независимо от вины причинителя вреда (абзац четвертый статьи 1100 ГК РФ). Компенсация морального вреда может быть взыскана судом также в случаях распространения о гражданине сведений, как соответствующих, так и не соответствующих действительности, которые не являются порочащими его честь, достоинство, деловую репутацию, но распространение этих сведений повлекло нарушение иных принадлежащих гражданину личных неимущественных прав или нематериальных благ (например, сведений, относящихся к личной или семейной тайне). Обязанность компенсировать моральный вред, причиненный распространением такой информации, может быть возложена на ответчика в силу статей 150, 151 ГК РФ.
— п. 50 Постановления Пленума ВС РФ от 15.11.2022 № 33
Комментарий: п. 8 Пленума № 3 от 24.02.2005 и п. 50 Пленума № 33 от 15.11.2022 прямо говорят: за распространение соответствующих действительности сведений о частной жизни без согласия ответчик обязан компенсировать моральный вред (ст. 150, 151 ГК РФ). То, что вы действительно беременны, — не оправдание разглашения.
Важный процессуальный момент — вина в причинении морального вреда предполагается, её отсутствие доказывает причинитель (п. 12 Постановления Пленума ВС РФ № 33 от 15.11.2022), а по некоторым случаям компенсация взыскивается независимо от вины:
Компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда: вред причинен жизни или здоровью гражданина источником повышенной опасности; вред причинен гражданину в результате его незаконного осуждения, незаконного привлечения к уголовной ответственности, незаконного применения в качестве меры пресечения заключения под стражу или подписки о невыезде, незаконного наложения административного взыскания в виде ареста или исправительных работ; вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию; в иных случаях, предусмотренных законом.
— ст. 1100 ГК РФ
Комментарий: в вашем случае (распространение сведений о частной жизни) действует общее правило — вина предполагается, но вы должны доказать сам факт распространения. Собирайте доказательства: записи и скриншоты звонков/переписки с родственниками, их показания, выписки и логи доступа из медицинской системы.
Вывод по вопросу: вы вправе взыскать с матери денежную компенсацию морального вреда на основании ст. 151, 1064, 1099, 1100, 1101 ГК РФ и ч. 2 ст. 24 ФЗ № 152-ФЗ. Размер определяет суд по требованиям разумности и справедливости; для защиты нематериальных благ исковая давность не применяется (п. 11 Пленума № 33 от 15.11.2022), то есть сроки на требования, вытекающие из нарушения личных неимущественных прав, не распространяются.
Процедура: куда обращаться и в каком порядке
Защита строится по трём направлениям одновременно.
1. К медицинской организации / оператору медицинской системы — требование прекратить неправомерную обработку и закрыть доступ третьего лица (см. блок 4: ч. 3 ст. 21 ФЗ № 152-ФЗ — срок не более 10 рабочих дней на уничтожение данных, если правомерность обеспечить невозможно). Параллельно — жалоба в Роскомнадзор как уполномоченный орган по защите прав субъектов ПД; по ст. 28.3 КоАП РФ уполномоченные органы составляют протоколы по делам о нарушениях в области ПД.
2. Заявление о преступлении — в полицию/Следственный комитет по ч. 1 ст. 137 УК РФ (собирание и распространение сведений о частной жизни). Приложите доказательства распространения (записи звонков, показания родственников, переписку).
3. Гражданский иск в суд — к матери: о пресечении и запрещении действий, нарушающих неприкосновенность частной жизни (ст. 12, 150 ГК РФ), об удалении незаконно полученной информации и о компенсации морального вреда (ст. 151, 1099, 1101 ГК РФ). Ключевое доказательство распространения — сообщение сведений хотя бы одному третьему лицу:
Пленум ВС РФ от 24.02.2005 № 3 (п. 8): > В частности, при разрешении споров, возникших в связи с распространением информации о частной жизни гражданина, необходимо учитывать, что в случае, когда имело место распространение без согласия истца или его законных представителей соответствующих действительности сведений о его частной жизни, на ответчика может быть возложена обязанность компенсировать моральный вред, причиненный распространением такой информации (статьи 150, 151 Гражданского кодекса Российской Федерации). Исключение составляют случаи, когда средством массовой 7 информации была распространена информация о частной жизни истца в целях защиты общественных интересов на основании пункта 5 статьи 49 Закона Российской Федерации «О средствах массовой информации». Если же имело место распространение не соответствующих действительности порочащих сведений о частной жизни истца, то ответчик может быть обязан опровергнуть эти сведения и компенсировать моральный вред, причиненный распространением такой информации, на основании статьи 152 Гражданского кодекса Российской Федерации. 9. В силу пункта 1 статьи 152 Гражданского кодекса Российской Федерации обязанность доказывать соответствие действительности распространенных сведений лежит на ответчике. Истец обязан доказать факт распространения сведений лицом, к которому предъявлен иск, а также порочащий характер этих сведений.
— п. 8 Постановления Пленума ВС РФ от 24.02.2005 № 3
Вывод по вопросу: действуйте параллельно: (а) письменное требование в медорганизацию/оператор ЕГИСЗ о прекращении неправомерной обработки и блокировании данных + жалоба в Роскомнадзор; (б) заявление о преступлении по ст. 137 УК РФ; (в) гражданский иск в суд общей юрисдикции к матери с требованиями о пресечении действий, запрете дальнейшего распространения, удалении данных и компенсации морального вреда. Исковое заявление подаётся по месту жительства ответчика (матери); при доказанности распространения хотя бы одному лицу факт считается установленным. Доказательства (записи разговоров, показания родственников, скриншоты, выписки из медсистемы) соберите заранее.
Да, действия вашей матери незаконны: вы вправе требовать прекращения доступа к медицинским данным, удаления фотографий полисов и привлечения её к гражданско-правовой, административной и уголовной ответственности.
Сведения о вашей беременности, посещениях акушера-гинеколога и УЗИ — это одновременно информация о вашей личной и семейной жизни, охраняемая как нематериальное благо (п. 1 ст. 150 ГК РФ), врачебная тайна (ч. 1 ст. 13 ФЗ № 323-ФЗ) и специальная категория персональных данных о состоянии здоровья (ч. 1 ст. 10 ФЗ № 152-ФЗ). Мать не имела права ни собирать эти сведения через электронную медицинскую систему, ни распространять их среди родственников без вашего письменного согласия. В её действиях возможно наличие признаков состава преступления по ст. 137 УК РФ, что подлежит проверке правоохранительными органами.
Ответственность матери
Гражданско-правовая ответственность. Вы вправе требовать:
- пресечения действий, нарушающих ваше право на неприкосновенность частной жизни и личную/семейную тайну (п. 1 ст. 150 ГК РФ, ст. 12 ГК РФ) — то есть запрета матери использовать номера полисов, заходить в электронную медсистему и распространять сведения о вас и детях;
- компенсации морального вреда за нарушение личных неимущественных прав (ст. 151 ГК РФ);
- удаления фотографий полисов как неправомерно обрабатываемых персональных данных: оператор обязан прекратить неправомерную обработку и уничтожить такие данные (ст. 21 ФЗ № 152-ФЗ).
Административная ответственность. Обработка персональных данных в случаях, не предусмотренных законом, либо без письменного согласия субъекта, когда оно требуется, а также разглашение информации с ограниченным доступом лицом, получившим к ней доступ, могут повлечь административную ответственность, предусмотренную КоАП РФ.
Уголовная ответственность. Незаконное собирание или распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия лица наказывается по ч. 1 ст. 137 УК РФ — штрафом до 200 000 рублей или в размере дохода за период до 18 месяцев, либо обязательными работами до 360 часов, либо исправительными работами до 1 года, либо принудительными работами до 2 лет, либо арестом до 4 месяцев, либо лишением свободы до 2 лет. Сообщение сведений хотя бы одному родственнику уже считается распространением.
Доступ к медицинской документации
Пока вы живы и не давали письменного согласия на разглашение врачебной тайны, ни один родственник, включая мать, не имеет права знакомиться с вашей медицинской документацией (ч. 4 ст. 22 ФЗ № 323-ФЗ). Близкие родственники получают такое право только после смерти пациента и при отсутствии его запрета. Если доступ к вашей электронной карте был предоставлен медицинской организацией, это образует нарушение ч. 2 ст. 13 ФЗ № 323-ФЗ.
Пошаговые действия
-
Обратитесь в медицинскую организацию (поликлинику, женскую консультацию), где вы наблюдаетесь, с письменным заявлением:
- укажите, что доступ к вашей электронной медицинской карте имеет постороннее лицо (мать) по номеру полиса ОМС;
- потребуйте заблокировать доступ третьих лиц к вашим данным, ограничить доступ по номеру полиса и зафиксировать факт неправомерного доступа;
- потребуйте письменного ответа. Медицинская организация как оператор персональных данных обязана прекратить неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления (ч. 3 ст. 21 ФЗ № 152-ФЗ).
-
Направьте жалобу в Роскомнадзор на неправомерную обработку персональных данных — как в отношении матери, так и в отношении медицинской организации, допустившей утечку.
-
Подайте заявление в полицию о проверке действий матери на наличие признаков состава преступления, предусмотренного ст. 137 УК РФ. Приложите доказательства: переписки, показания родственников, которым она звонила, сведения о доступе к медсистеме.
-
Обратитесь в суд по месту жительства с исковым заявлением:
- о запрете матери использовать номера полисов, заходить в электронную медсистему и распространять сведения о вас и детях (пресечение действий, ст. 12, п. 1 ст. 150 ГК РФ);
- об обязании удалить фотографии полисов;
- о компенсации морального вреда (ст. 151 ГК РФ).
-
Зафиксируйте доказательства: сохраните переписки, аудиозаписи разговоров (если законно), получите письменные объяснения родственников, которым мать сообщала сведения. Это понадобится и для полиции, и для суда.
-
При отказе медицинской организации заблокировать доступ — обжалуйте бездействие в Росздравнадзор и прокуратуру, а также требуйте в суде обязать оператора прекратить неправомерную обработку данных.