- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации... наказываются штрафом в размере до двухсот тысяч рублей... либо обязательными работами на срок до трехсот шестидесяти часов... либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 137
Для пресечения использования наименования и репутации клиники в рекламных целях без согласия можно применить общие положения о запрете недобросовестной конкуренции, а также ст. 1064 ГК РФ об общих основаниях ответственности за причинение вреда. В силу ст. 1064 ГК РФ вред, причинённый имуществу юридического лица, подлежит возмещению в полном объёме лицом, причинившим вред. Если клиентка-блогер использовала в видео помещения клиники и, возможно, её символику для продвижения своего контента без согласия, это может причинить вред деловой репутации и имущественным интересам клиники (например, если реклама будет воспринята как недостоверная или создающая ложное впечатление о сотрудничестве). Клиника вправе требовать компенсации такого вреда, доказывая факт нарушения и размер убытков.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
— Гражданский кодекс Российской Федерации (часть вторая), ст. 1064
Право требовать удаления опубликованного видео вытекает из нарушения прав сотрудника на изображение (при идентификации) и, возможно, из нарушения законодательства о персональных данных. Согласно ст. 6 Федерального закона № 152-ФЗ, обработка персональных данных допускается только с согласия субъекта персональных данных, за исключением прямо предусмотренных законом случаев. Изображение сотрудника (руки, часть туловища), которое позволяет его идентифицировать (например, если на руке есть татуировка или особая одежда с именем), является его персональными данными. Поскольку согласие на съёмку и публикацию не было получено, обработка этих данных является незаконной. На этом основании клиника как оператор может потребовать от клиентки прекратить такое распространение и удалить видео, ссылаясь на ст. 6 и, при необходимости, на ст. 11 Закона 152-ФЗ (если изображение может быть отнесено к биометрическим данным).
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Кроме того, если в видео попали биометрические персональные данные (например, изображение лица или другие биометрические характеристики, позволяющие установить личность), то их обработка без письменного согласия субъекта прямо запрещена ст. 11 того же закона. В данной ситуации в кадр попали руки и часть туловища — это может быть расценено как биометрические данные лишь в том случае, если по этим чертам можно однозначно идентифицировать сотрудника (например, если на руках есть уникальные особенности). Если такой идентификации не происходит, то эта норма не применяется, но общее правило ст. 6 всё равно требует согласия на любую обработку персональных данных.
- Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 11
Для защиты сотрудников клиника обязана принять меры по обеспечению безопасности их персональных данных. Согласно ст. 19 Закона о персональных данных, оператор (клиника) обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, копирования, распространения. Несанкционированная съёмка в помещении клиники свидетельствует о недостаточности организационных мер. Клиника должна усилить внутренний контроль: ввести правила, запрещающие фото- и видеосъёмку без письменного разрешения, разместить соответствующие информационные таблички, а также закрепить в договорах с пациентами (или в правилах внутреннего распорядка, которые пациент подписывает при получении услуг) обязанность не осуществлять съёмку. Эти меры будут являться выполнением требований ст. 19.
- Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 19
В отношении сотрудников как субъектов персональных данных клиника обязана соблюдать требования Трудового кодекса. Ст. 86 ТК РФ устанавливает, что обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов, содействия работникам в трудоустройстве, обеспечения личной безопасности, контроля количества и качества работы. Съёмка и публикация видео клиенткой к этим целям не относятся, и клиника не вправе допускать распространение персональных данных работников вне этих целей. Ст. 87 ТК РФ предписывает работодателю установить порядок хранения и использования персональных данных работников с соблюдением требований федеральных законов. Нарушение этого порядка, выразившееся в непредотвращении несанкционированной съёмки, может повлечь ответственность клиники по ст. 90 ТК РФ — вплоть до гражданско-правовой или административной. Клиника должна немедленно принять меры для удаления видео, чтобы не быть привлечённой к ответственности за неправомерное распространение персональных данных работников.
- обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
— Трудовой кодекс Российской Федерации, ст. 86
Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.
— Трудовой кодекс Российской Федерации, ст. 87
Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
— Трудовой кодекс Российской Федерации, ст. 90
Наконец, если сотруднику причинён моральный вред действиями блогера, он может требовать его компенсации на основании ст. 151 ГК РФ. Согласно этой норме, если гражданину причинён моральный вред действиями, нарушающими его личные неимущественные права (например, право на неприкосновенность внешнего облика или на защиту изображения), суд может возложить на нарушителя обязанность денежной компенсации. В данном случае публикация видео с изображением сотрудника без его согласия посягает на право уважения частной жизни и, возможно, на право на изображение (ст. 152.1 ГК РФ), что даёт основание для компенсации морального вреда. Клиника может разъяснить сотруднику это право, однако сама клиника выступает здесь лишь оператором, а не причинителем вреда — иск должен быть подан непосредственно сотрудником к блогеру.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации (часть первая), ст. 151