Имел ли право пациент публиковать фото медицинской карты с персональными данными фельдшера в соцсети и что делать

Являются ли ФИО, отчество и подпись фельдшера на фото карты его персональными данными и частной жизнью, и было ли их распространение правомерным

Пациент выложил фотографию медицинской карты, на которой остались фамилия и имя (отчество), должность, место работы и личная подпись фельдшера. Это сведения, по которым лицо прямо или косвенно определяется, — то есть персональные данные в смысле закона, а их публикация в открытом посте — распространение неопределённому кругу лиц.

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
   — п. 1, 2, 3, 5 ст. 3 ФЗ «О персональных данных» № 152-ФЗ

Обратите внимание: затирание своих данных пациентом не «обезличивает» чужие — ваши ФИО, отчество и подпись остаются идентифицирующими, а признак «косвенно определяемое лицо» как раз охватывает случай, когда человека узнают по редкому отчеству и подписи, даже без прямого указания полного набора реквизитов.

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором
   — п. 1 ст. 6 ФЗ «О персональных данных» № 152-ФЗ

Единственное законное основание для такой публикации в отсутствие вашего согласия — п. 7 ч. 1 ст. 6 (осуществление прав и законных интересов третьих лиц / общественно значимые цели) при условии, что не нарушаются ваши права; публичная жалоба на качество медпомощи сама по себе общественно значима, но публиковать ваши ФИО, отчество, место работы и подпись для её обоснования объективно не требовалось — достаточно было обезличить и ваши данные.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 7 ФЗ «О персональных данных» № 152-ФЗ

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
   — п. 1, 3 ст. 9 ФЗ «О персональных данных» № 152-ФЗ

Бремя доказывания законности обработки (то есть наличия согласия либо иного основания) лежит на том, кто данные распространил, — то есть на пациенте. Вам для жалобы и иска достаточно самого факта публикации и отсутствия вашего согласия.

Параллельно действует гражданско-правовой режим охраны частной жизни и личной тайны: сведения о том, кто именно и где вас лечил/обслуживал, ваша личная подпись — информация о частной жизни, собирать и распространять которую без согласия нельзя.

1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах
   — п. 1, 4 ст. 152.2 ГК РФ

Исключение абзаца второго п. 1 (публичный интерес, ранее сделанная общедоступной информация) к вашей ситуации не подходит: ваши персональные данные вы общедоступными не делали — их раскрыл пациент. Отдельно подчеркну: врачебная тайна здесь на стороне пациента, а не на вашей, — он вправе раскрывать свой диагноз, но это его право не распространяется на ваши данные.

1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. 2. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи. 3. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях допускается с письменного согласия гражданина или его законного представителя. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено также в информированном добровольном согласии на медицинское вмешательство. (В редакции Федерального закона от 02.07.2021 № 315-ФЗ ) 3 1 .
   — ч. 1, 4 ст. 13 ФЗ «Об основах охраны здоровья граждан в РФ» № 323-ФЗ

Для довода пациента «ВСД — общепринятый диагноз»: сведения о диагнозе и лечении составляют врачебную тайну именно как сведения о пациенте, он вправе их обнародовать, и разглашением со стороны медорганизации это не является. Это значит, что нарушения врачебной тайны в действиях пациента нет, но и «разрешения» публиковать ваши данные это не даёт.

Вывод: пациент не имел права публиковать фотографию карты с вашими ФИО, отчеством, местом работы и личной подписью без вашего согласия. Это обработка и распространение персональных данных при отсутствии законного основания (п. 1 ст. 6, ст. 7, п. 3 ст. 9 ФЗ № 152-ФЗ) и одновременно распространение информации о частной жизни (п. 1 ст. 152.2 ГК РФ). Вы вправе требовать удаления публикации, а также компенсации морального вреда; жалоба пациента по существу (о неверном диагнозе) на право публиковать ваши данные не влияет.

Порочит ли вас утверждение о неверно поставленном диагнозе — или это оценочное суждение

Требование об опровержении возможно только при распространении порочащих сведений — утверждений о фактах нарушения законов, недобросовестности при осуществлении профессиональной деятельности, которые умаляют честь, достоинство и деловую репутацию.

1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации. Гражданин, в отношении которого в средствах массовой информации распространены указанные сведения, имеет право потребовать наряду с опровержением также опубликования своего ответа в тех же средствах массовой информации. 3. Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, содержатся в документе, исходящем от организации, такой документ подлежит замене или отзыву. 4. В случаях, когда сведения, порочащие честь, достоинство или деловую репутацию гражданина, стали широко известны и в связи с этим опровержение невозможно довести до всеобщего сведения, гражданин вправе требовать удаления соответствующей информации, а также пресечения или запрещения дальнейшего распространения указанных сведений путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих указанные сведения, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, оказались после их распространения доступными в сети "Интернет", гражданин вправе требовать удаления соответствующей информации, а также опровержения указанных сведений способом, обеспечивающим доведение опровержения до пользователей сети "Интернет". 6. Порядок опровержения сведений, порочащих честь, достоинство или деловую репутацию гражданина, в иных случаях, кроме указанных в пунктах 2 - 5 настоящей статьи, устанавливается судом. 7. Применение к нарушителю мер ответственности за неисполнение судебного решения не освобождает его от обязанности совершить предусмотренное решением суда действие. 8. Если установить лицо, распространившее сведения, порочащие честь, достоинство или деловую репутацию гражданина, невозможно, гражданин, в отношении которого такие сведения распространены, вправе обратиться в суд с заявлением о признании распространенных сведений не соответствующими действительности. 9. Гражданин, в отношении которого распространены сведения, порочащие его честь
   — п. 1, 5, 9 ст. 152 ГК РФ

Ключевой практический момент: жалоба «диагноз поставлен неверно» — это утверждение о качестве оказанной помощи, а не о вашей недобросовестности, и пациент, ссылаясь на своё самочувствие, обосновывает свою оценку. Кроме того, бремя доказывания соответствия действительности лежит на распространителе, но требование об опровержении суд удовлетворит, только если высказывание подано как факт, а не как мнение.

Вывод: рассчитывать на опровержение по ст. 152 ГК РФ рискованно: критика диагноза в форме мнения пациента о своём лечении порочащей не признаётся. Зато требование об удалении публикации и о компенсации морального вреда отлично обосновывается через охрану частной жизни и персональных данных (блок 1) — там соответствие сведений действительности вообще не имеет значения, что прямо подтверждается разъяснением Пленума:

Моральный вред и денежные последствия

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
   — п. 1, 2 ст. 17 ФЗ «О персональных данных» № 152-ФЗ

Моральный вред взыскивается при нарушении личных неимущественных прав — публикация ваших ФИО, отчества, подписи и сведений о месте работы без согласия под это подпадает. Размер определяет суд с учётом степени вины, характера страданий и ваших индивидуальных особенностей (в частности, узнаваемости по редкому отчеству и подписи).

{c}

Пленум ВС РФ прямо допускает компенсацию морального вреда за распространение даже соответствующих действительности сведений о частной жизни:

В частности, при разрешении споров, возникших в связи с распространением информации о частной жизни гражданина, необходимо учитывать, что в случае, когда имело место распространение без согласия истца или его законных представителей соответствующих действительности сведений о его частной жизни, на ответчика может быть возложена обязанность компенсировать моральный вред, причиненный распространением такой информации (статьи 150, 151 Гражданского кодекса Российской Федерации).
— п. 8 Постановления Пленума ВС РФ от 24.02.2005 № 3

Это означает, что довод пациента «всё, что я написал, — правда» от компенсации морального вреда не спасает: для этого требования достаточно самого факта распространения вашей личной информации без согласия.

Вывод: вы вправе требовать компенсации морального вреда (ст. 151, 1101 ГК РФ, п. 2 ст. 17 ФЗ № 152-ФЗ). Требование заявляется в том же иске к автору публикации; при невозможности установить автора — отдельным заявлением о признании сведений не соответствующими действительности (п. 8 ст. 152 ГК РФ) и требованием к соцсети об удалении. Срок исковой давности на требование о компенсации морального вреда не распространяется, поскольку оно вытекает из нарушения личных неимущественных прав.

Ответственность пациента: административная и уголовная

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи
   — ч. 1 ст. 13.11 КоАП РФ

Публикация персональных данных фельдшера в посте без согласия — это обработка в случаях, не предусмотренных законом (нет ни согласия, ни иного основания по ст. 6 ФЗ № 152-ФЗ), что образует состав ч. 1 ст. 13.11 КоАП РФ. Протокол составляет Роскомнадзор, дело рассматривает суд; ваше заявление в Роскомнадзор — надлежащий способ запустить процедуру.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации
   — ч. 1 ст. 137 УК РФ

Уголовная ответственность по ч. 1 ст. 137 УК РФ возможна, если распространены сведения, составляющие личную или семейную тайну, и лицо осознавало их закрытый характер. Применительно к вашим данным это оценочная ветка: отчество, подпись и место работы сами по себе редко признаются «личной тайной». Шансы реальны, если публикация сопровождалась вашими контактными данными, адресом, сведениями о здоровье или иной информацией, которую вы держали в тайне, — тогда имеет смысл ставить перед следственными органами вопрос о проверке по ст. 137 УК РФ.

Вывод: основной и наиболее реалистичный трек ответственности — административный по ч. 1 ст. 13.11 КоАП РФ через обращение в Роскомнадзор (он вправе также ограничить доступ к информации, обрабатываемой с нарушением закона, и направить материалы в правоохранительные органы). Уголовно-правовой трек по ч. 1 ст. 137 УК РФ заявляйте как дополнительный — он зависит от того, носила ли распространённая информация характер личной тайны.

Процедура: как добиться удаления поста, установить автора и куда идти

Оператор (в том числе соцсеть и любой, кто получил доступ к данным) обязан прекратить неправомерную обработку. Для вас это выражается в требовании к администрации соцсети и к автору удалить публикацию.

1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. 3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных
   — п. 1, 3 ст. 21 ФЗ «О персональных данных» № 152-ФЗ

Обратите внимание на сроки: три рабочих дня — на прекращение неправомерной обработки с момента выявления, десять рабочих дней — на уничтожение данных, если правомерную обработку обеспечить нельзя. Эти сроки касаются оператора; к соцсети и автору поста вы адресуете требование об удалении, а при отказе — иск.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 7 ФЗ «О персональных данных» № 152-ФЗ

{c}

Роль работодателя: обязан ли он защищать ваши данные

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: 1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; (В редакции Федерального закона от 02.07.2013 № 185-ФЗ) 2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации , настоящим Кодексом и иными федеральными законами; 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение; 4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами; (В редакции Федерального закона от 07.05.2013 № 99-ФЗ) 5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) 6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения; 7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств
— ст. 86 ТК РФ

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. (В редакции федеральных законов от 30.06.2006 № 90-ФЗ; от 07.05.2013 № 99-ФЗ) Раздел IV. РАБОЧЕЕ ВРЕМЯ Глава 15. ОБЩИЕ ПОЛОЖЕНИЯ
— ст. 90 ТК РФ

Медицинская карта — документ медорганизации, она хранится у работодателя-оператора. Пункт 7 ст. 86 ТК РФ прямо обязывает работодателя обеспечить защиту персональных данных работника от неправомерного использования за свой счёт, а ст. 90 ТК РФ допускает его ответственность за нарушение этих правил. Практический вывод: если карта попала к пациенту из-за того, что её выдали/оставили без контроля, у вас есть самостоятельное требование к работодателю — провести служебную проверку и принять меры.

Вывод: заявите работодателю (главному врачу) служебную записку о факте распространения ваших персональных данных из медицинской карты с просьбой провести внутреннюю проверку порядка выдачи/копирования карт; параллельно направьте обращение в Роскомнадзор (ч. 1 ст. 13.11 КоАП РФ) и в администрацию соцсети. Если личность автора поста не установлена, заявление о признании распространённых сведений не соответствующими действительности подаётся в районный суд по вашему месту жительства.

Если откажут удалять / не удалят: судебный порядок и альтернативные треки

Если администрация соцсети или Роскомнадзор не удалят публикацию либо не установят автора, у вас есть два судебных трека, выбор между которыми зависит от того, порочат ли вас сведения.

Трек 1 — удаление и запрет дальнейшего распространения (охрана частной жизни и ПД). Он работает независимо от достоверности сведений и от того, порочат ли они вас. Основание — п. 4 ст. 152.2 ГК РФ (удаление информации о частной жизни, полученной с нарушением закона) и п. 1 ст. 152.2 (само распространение без согласия). Это ваш главный трек.

В частности, при разрешении споров, возникших в связи с распространением информации о частной жизни гражданина, необходимо учитывать, что в случае, когда имело место распространение без согласия истца или его законных представителей соответствующих действительности сведений о его частной жизни, на ответчика может быть возложена обязанность компенсировать моральный вред, причиненный распространением такой информации (статьи 150, 151 Гражданского кодекса Российской Федерации)
— п. 8 Постановления Пленума ВС РФ от 24.02.2005 № 3

Трек 2 — признание сведений не соответствующими действительности (только при порочащем характере). Если автор анонимен и его невозможно установить, закон даёт специальный механизм — не иск к лицу, а заявление о признании факта.

1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации. Гражданин, в отношении которого в средствах массовой информации распространены указанные сведения, имеет право потребовать наряду с опровержением также опубликования своего ответа в тех же средствах массовой информации. 3. Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, содержатся в документе, исходящем от организации, такой документ подлежит замене или отзыву. 4. В случаях, когда сведения, порочащие честь, достоинство или деловую репутацию гражданина, стали широко известны и в связи с этим опровержение невозможно довести до всеобщего сведения, гражданин вправе требовать удаления соответствующей информации, а также пресечения или запрещения дальнейшего распространения указанных сведений путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих указанные сведения, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, оказались после их распространения доступными в сети "Интернет", гражданин вправе требовать удаления соответствующей информации, а также опровержения указанных сведений способом, обеспечивающим доведение опровержения до пользователей сети "Интернет". 6. Порядок опровержения сведений, порочащих честь, достоинство или деловую репутацию гражданина, в иных случаях, кроме указанных в пунктах 2 - 5 настоящей статьи, устанавливается судом. 7. Применение к нарушителю мер ответственности за неисполнение судебного решения не освобождает его от обязанности совершить предусмотренное решением суда действие. 8. Если установить лицо, распространившее сведения, порочащие честь, достоинство или деловую репутацию гражданина, невозможно, гражданин, в отношении которого такие сведения распространены, вправе обратиться в суд с заявлением о признании распространенных сведений не соответствующими действительности. 9. Гражданин, в отношении которого распространены сведения, порочащие его честь
   — п. 1, 5, 9 ст. 152 ГК РФ

Практически: при анонимности автора вы подаёте в районный суд по месту своего жительства заявление в порядке особого производства (или иск об удалении к оператору соцсети). Требование о компенсации морального вреда в этом случае адресуется оператору соцсети (если он отказался удалять незаконный контент) либо заявляется после установления личности автора.

Риски по каждому треку следует оценивать прямо: по «порочащим сведениям» (ст. 152 ГК РФ) риск проигрыша высокий — критика диагноза в форме мнения пациента порочащей, как правило, не признаётся, и суд отклонит опровержение; по «частной жизни и ПД» (ст. 152.2 ГК РФ, ФЗ № 152-ФЗ) шансы существенно выше, так как достоверность сведений значения не имеет. Аналогично по ст. 137 УК РФ риск состоит в том, что отчество и подпись суд может не признать «личной тайной» — поэтому уголовный трек заявляйте только как дополнительный к административному по ч. 1 ст. 13.11 КоАП РФ, который от этого признака не зависит и перспективнее.

Исполнение (сроки оператора). Оператор обязан прекратить неправомерную обработку в срок до трёх рабочих дней с момента выявления, а при невозможности обеспечить правомерность — уничтожить данные в срок до десяти рабочих дней.

1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. 3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных
   — п. 1, 3 ст. 21 ФЗ «О персональных данных» № 152-ФЗ

Вывод: при отказе удалить пост идите максимум по обязательственному треку — иск об удалении информации о частной жизни и персональных данных (п. 4 ст. 152.2 ГК РФ, ФЗ № 152-ФЗ) с компенсацией морального вреда; параллельно — заявление в Роскомнадзор о привлечении к административной ответственности по ч. 1 ст. 13.11 КоАП РФ и вопрос о проверке по ст. 137 УК РФ. Требование об опровержении как «порочащих сведений» (ст. 152 ГК РФ) заявляйте только при доказанной недостоверности и подаче высказывания как факта — в ином случае оно, скорее всего, будет отклонено как спор о мнении пациента.

Идентификация по редкому отчеству и подписи; свобода выражения мнения как противовес

Достаточно ли данных для признания «персональными». Закон прямо охватывает косвенное определение лица, поэтому редкое отчество + должность + место работы + личная подпись на практике делают вас узнаваемым среди коллег и пациентов — это уже персональные данные, а не обезличенная информация.

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
   — п. 1, 2, 3, 5 ст. 3 ФЗ «О персональных данных» № 152-ФЗ

Доказывать отдельно «факт узнаваемости» не требуется как условие признания данных персональными: достаточно показать, что по совокупности признаков вас можно идентифицировать. В деле это усиливается именно редкостью отчества и подписью, на что вы правомерно ссылаетесь.

Свобода выражения мнения как ограничение. Пациент вправе свободно искать и распространять информацию, и его критика диагноза в форме мнения судебной защите по ст. 152 ГК РФ не подлежит:

оценочные суждения, мнения, убеждения, которые не являются предметом судебной защиты в порядке ст. 152 ГК РФ, поскольку, являясь выражением субъективного мнения и взглядов ответчика, не могут быть проверены на предмет соответствия их действительности. В решениях по делам «Лингренс против Австрии» от 8 июня 1986 г., «Гринберг против Российской Федерации» от 21 июня 2005 г. Европейский суд по правам человека, защищая право автора информации на оценочное суждение, указал на необходимость проводить тщательное различие между фактами и оценочными суждениями, существование фактов может быть доказано, тогда как истинность оценочных суждений не всегда поддается доказыванию, последние должны быть мотивированы, но доказательства их справедливости не требуются. Сведения, оспариваемые истцом по настоящему делу, представляют собой информацию о незаконном и недобросовестном поведении истца, сформулированы в форме утверждений. Изложение информации не указывает на то, что факты, описанные в ней, предполагаются автором или лично автор таким образом оценивает поведение истца. Избранный автором стиль изложения указывает на наличие описываемых фактов в реальной действительности (факта занижения стоимости работ, факта установления демпинговой цены, факта некомпетентности составителей конкурсной документации, фактов коррупционного и иного незаконного поведения, мошенничества). При таких обстоятельствах выводы судов о субъективном характере оспариваемой информации не являются верными.
— п. 20 Обзора судебной практики ВС РФ от 16.02.2017 № 1/2017

{c}

Оценка качества медпомощи («диагноз поставили неверно») — это, как правило, оценочное суждение, не проверяемое на достоверность, поэтому требовать её опровержения бесперспективно. Но свобода слова не санкционирует раскрытие чужих персональных данных: принцип неприкосновенности частной жизни (ст. 3 ФЗ № 149-ФЗ) и ст. 7, п. 1 ст. 6 ФЗ № 152-ФЗ действуют параллельно, и публичный интерес в обсуждении качества медицины достижим без указания вашего отчества, места работы и подписи.

Вывод: ваши данные однозначно идентифицируют вас (косвенное определение — достаточный признак по п. 1 ст. 3 ФЗ № 152-ФЗ), поэтому согласие было обязательно. Довод пациента о свободе слова защищает лишь саму критику (мнение о диагнозе), но не оправдывает публикацию ваших личных данных, которые для такой критики не требовались.

Оскорбление (ст. 5.61 КоАП РФ) как дополнительный состав

Если в посте наряду с критикой диагноза содержатся выражения, унижающие ваши честь и достоинство и высказанные в неприличной форме, возникает самостоятельный административный состав — оскорбление.

1. Оскорбление, то есть унижение чести и достоинства другого лица, выраженное в неприличной форме, - влечет наложение административного штрафа на граждан
   — ч. 1 ст. 5.61 КоАП РФ

Ключевой признак — неприличная форма (нецензурная лексика, уничижительные эпитеты), а не само несогласие с диагнозом. Нейтральная жалоба «диагноз неверный» под ст. 5.61 КоАП РФ не подпадает.

Для возбуждения дела по ч. 1 ст. 5.61 КоАП РФ подаётся заявление в прокуратуру (прокурор — уполномоченное лицо по этой категории), дело рассматривается мировым судьёй. Срок давности привлечения по ст. 5.61 КоАП РФ — 3 месяца (не позднее) с даты публикации, поэтому при наличии оскорбительных формулировок фиксируйте пост и обращайтесь без промедления.

Вывод: наличие оскорбительных выражений в неприличной форме даёт дополнительный административный трек по ч. 1 ст. 5.61 КоАП РФ через прокуратуру. Он не конфликтует с основным треком по ч. 1 ст. 13.11 КоАП РФ (распространение персональных данных — через Роскомнадзор): составы разные, заявляются параллельно.