Как заставить ПНД удалить медкарту и персональные данные, если согласие на обработку не давалось, а отказ ссылается на сроки хранения

Правомерен ли категоричный отказ ПНД удалить медкарту и данные

Медицинская карта и запись о факте обращения — это персональные данные особой (специальной) категории, касающиеся состояния здоровья, а для ПНД — ещё и охраняемая законом психиатрическая врачебная тайна:

1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.
   — ч. 1 ст. 13 ФЗ № 323-ФЗ

Сведения о факте обращения гражданина за психиатрической помощью, состоянии его психического здоровья и диагнозе психического расстройства, иные сведения, полученные при оказании ему психиатрической помощи, составляют врачебную тайну, охраняемую законом. Для реализации прав и законных интересов лица, страдающего психическим расстройством, по его просьбе либо по просьбе его законного представителя им могут быть предоставлены сведения о состоянии психического здоровья данного лица и об оказанной ему психиатрической помощи.
— ст. 9 Закона РФ № 3185-1 «О психиатрической помощи…»

Ключевой довод клиентки: согласие на обработку она не давала и может отозвать его. Закон действительно даёт право отозвать согласие и требовать прекращения обработки и уничтожения данных, но с важной оговоркой — если у оператора есть иное законное основание, он вправе продолжить обработку:

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
   — ч. 2, 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
   — ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Отсюда развилка, от которой зависит исход. Обработка допускается либо с согласия, либо когда она необходима для выполнения возложенных законом на оператора обязанностей (в этом случае согласие вообще не требуется):

1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
   — п. 1, 2 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

Если запись содержит данные, которые не являются необходимыми для заявленной цели обработки либо получены с нарушением закона, оператор обязан уничтожить такие данные; это и есть нижняя граница обязанности оператора:

1. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
   — ч. 3 ст. 20 ФЗ № 152-ФЗ «О персональных данных»

1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. 3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
   — ч. 1, 3 ст. 21 ФЗ № 152-ФЗ

Отсюда следует оценка ответа ПНД. Отказ «удалить нельзя, сроки хранения установлены» обоснован лишь в той мере, в какой хранение действительно предписано законом (выполнение обязанности оператора — п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ). Но этот довод не оправдывает, если: (а) какие-то данные не нужны для цели обработки либо получены незаконно — их оператор обязан уничтожить (ч. 3 ст. 20, ч. 3 ст. 21 ФЗ № 152-ФЗ); (б) клиентке отказано в ознакомлении и копиях, что нарушает ч. 1 ст. 14 ФЗ № 152-ФЗ и ч. 4, 5 ст. 22 ФЗ № 323-ФЗ. Конкретный срок хранения меддокументации устанавливается подзаконным актом — его реквизиты в рамках настоящей консультации подтвердить не удалось, поэтому ссылка ПНД на «установленные сроки хранения» должна быть проверена запросом: оператор обязан в порядке ч. 7 ст. 14 ФЗ № 152-ФЗ сообщить сроки обработки, в том числе сроки хранения данных, и их правовое основание.

Вывод: категоричный отказ «удалить нельзя никак» со ссылкой только на сроки хранения правомерен лишь частично: обязанность хранить меддокументацию действительно может служить законным основанием продолжения обработки без согласия (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ). Но это не освобождает ПНД от обязанности уничтожить данные, не нужные для цели обработки или незаконно полученные (ч. 3 ст. 20, ч. 3 ст. 21 ФЗ № 152-ФЗ), исправить неточные и дать доступ к документам. Реально достижимый результат — не удаление всей карты, а прекращение/уничтожение избыточной обработки, исправление неверных записей и снятие диспансерного наблюдения (разобрано в следующих блоках). Окончательный ответ зависит от того, установлено ли наблюдение и подтверждён ли диагноз, — эти обстоятельства надо установить через запрос копий/выписок.

Право клиентки знакомиться с медкартой и получать копии/выписки

Утверждение врача «своих данных вы там никаких не увидите» противоречит закону. Пациент имеет право знакомиться с медицинской документацией, отражающей состояние его здоровья:

1. Пациент либо его законный представитель имеет право непосредственно знакомиться с медицинской документацией, отражающей состояние его здоровья, и получать на основании такой документации консультации у других специалистов. Супруг (супруга), близкие родственники (дети, родители, усыновленные, усыновители, родные братья и родные сестры, внуки, дедушки, бабушки) либо иные лица, указанные пациентом или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, имеют право непосредственно знакомиться с медицинской документацией пациента, в том числе после его смерти, если пациент или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну. Порядок ознакомления с медицинской документацией пациента устанавливается уполномоченным федеральным органом исполнительной власти.
   — ч. 4 ст. 22 ФЗ № 323-ФЗ

И вправе получать копии документов и выписки из них:

1. Пациент либо его законный представитель имеет право по запросу, направленному в том числе в электронной форме, получать отражающие состояние здоровья пациента медицинские документы (их копии) и выписки из них, в том числе в форме электронных документов. Супруг (супруга), близкие родственники (дети, родители, усыновленные, усыновители, родные братья и родные сестры, внуки, дедушки, бабушки) либо иные лица, указанные пациентом или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, имеют право получать медицинские документы (их копии) и выписки из них, в том числе после его смерти, если пациент или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну. Порядок и сроки предоставления медицинских документов (их копий) и выписок из них устанавливаются уполномоченным федеральным органом исполнительной власти.
   — ч. 5 ст. 22 ФЗ № 323-ФЗ

Для персональных данных действует самостоятельное право на доступ: оператор обязан сообщить о наличии данных и безвозмездно предоставить возможность ознакомления с ними; сведения предоставляются в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней:

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   — ч. 1 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Оператор обязан также раскрыть, какие именно данные он обрабатывает и с какими сроками хранения:

1. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения;
   — п. 5 ч. 7 ст. 14 ФЗ № 152-ФЗ

Требование о предоставлении сведений должно содержать номер документа, удостоверяющего личность, дату его выдачи и выдавшего органа, а также сведения, подтверждающие участие в отношениях с оператором (например, прежнее обращение), и подпись. Порядок ознакомления с медицинской документацией и порядок/сроки предоставления копий и выписок, на которые прямо ссылаются ч. 4 и ч. 5 ст. 22 ФЗ № 323-ФЗ, устанавливаются отдельным подзаконным актом Минздрава России; его реквизиты в рамках настоящей консультации установить не удалось, поэтому при подаче запроса следует опираться непосредственно на нормы закона (ч. 4, 5 ст. 22 ФЗ № 323-ФЗ, ст. 14, 20 ФЗ № 152-ФЗ) и, при необходимости, уточнить действующий подзаконный порядок у органа здравоохранения.

Вывод: отказ предоставить клиентке доступ к её меддокументации и выпискам противоречит ч. 4, 5 ст. 22 ФЗ № 323-ФЗ и ст. 14, 20 ФЗ № 152-ФЗ. Надлежит подать главному врачу письменный запрос о предоставлении копий/выписок и об ознакомлении с меддокументацией (с паспортными данными и сведениями о дате прежнего обращения). По персданным срок ответа — не более 10 рабочих дней (с возможным продлением до 5 рабочих дней). Отказ в предоставлении может быть обжалован в Роскомнадзор, прокуратуру либо в суд. Право на доступ и копии сохраняется в полном объёме независимо от того, что, по мнению врача, в карте «ничего существенного» нет.

Согласие на медвмешательство и согласие на обработку данных: были ли нарушены её права при обращении

Клиентка подчёркивает, что согласий не подписывала, лечения не было, диагноз не подтвердили. Это влияет на квалификацию, но не означает автоматической незаконности хранения записи. Освидетельствование и лечение в психиатрии требуют информированного добровольного согласия:

1. Необходимым предварительным условием медицинского вмешательства является дача информированного добровольного согласия гражданина или его законного представителя на медицинское вмешательство на основании предоставленной медицинским работником в доступной форме полной информации о целях, методах оказания медицинской помощи, связанном с ними риске, возможных вариантах медицинского вмешательства, о его последствиях, а также о предполагаемых результатах оказания медицинской помощи.
   — ч. 1 ст. 20 ФЗ № 323-ФЗ

Однако согласие на медвмешательство — это согласие именно на вмешательство (осмотр, обследование, назначение лечения), а не отдельный документ об обработке персональных данных. Обработка данных без согласия допускается, когда она необходима для выполнения возложенных законом на оператора обязанностей (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ, цит. в блоке 1), а ведение медицинской документации — такая обязанность. Поэтому само отсутствие подписанного согласия не превращает запись о разовой консультации в незаконную обработку. Что действительно проверяемо: если в отношении неё проводилось психиатрическое освидетельствование или что-либо, относящееся к медвмешательству, без её добровольного согласия и без оснований для проведения без согласия — это нарушение; но клиентка описывает ровно обратную картину: только беседа, без диагноза и назначений.

Вывод: отсутствие медицинского вмешательства и диагноза важно и должно быть использовано — но не как «удалите карту», а как обоснование того, что запись не содержит сведений, необходимых для длительного учёта, и как основание требовать уточнения/снятия наблюдения. Если в ходе обращения в ПНД освидетельствование или иные действия по ст. 23, 24 Закона РФ № 3185-1 без надлежащего согласия всё же проводились, это самостоятельное нарушение, обжалуемое в прокуратуру и суд. Решающий факт — что именно зафиксировано в медицинской документации об этом обращении, и его нужно получить через запрос о копиях/выписках (блок 2).

Диспансерное наблюдение: откуда берутся справки и как от него отвязаться

Главная практическая причина «хождения по мукам» — не сама карта, а диспансерное наблюдение (если оно установлено). Закон ограничивает, за кем оно вообще может устанавливаться: только за лицом, страдающим хроническим и затяжным психическим расстройством с тяжёлыми стойкими или часто обостряющимися проявлениями:

(1) Диспансерное наблюдение может устанавливаться за лицом, страдающим хроническим и затяжным психическим расстройством с тяжелыми стойкими или часто обостряющимися болезненными проявлениями
— ч. 1 ст. 27 Закона РФ № 3185-1

Решение об установлении и о прекращении наблюдения принимает не главврач единолично, а комиссия врачей-психиатров, и прекращается оно при выздоровлении или значительном и стойком улучшении состояния:

(2) Решение вопросов о необходимости установления диспансерного наблюдения и о его прекращении принимается комиссией врачей-психиатров, назначенной руководителем медицинской организации, оказывающей психиатрическую помощь в амбулаторных условиях, или комиссией врачей-психиатров, назначенной органом исполнительной власти субъекта Российской Федерации в сфере здравоохранения. (В редакции Федерального закона от 25.11.2013 № 317-ФЗ) (3) Мотивированное решение комиссии врачей-психиатров оформляется записью в медицинской документации. Решение об установлении или прекращении диспансерного наблюдения может быть обжаловано в порядке, установленном разделом VI настоящего Закона. (4) Установленное ранее диспансерное наблюдение прекращается при выздоровлении или значительном и стойком улучшении психического состояния лица. После прекращения диспансерного наблюдения психиатрическая помощь в амбулаторных условиях оказывается в соответствии с частью второй статьи 26 настоящего Закона. При изменении психического состояния лицо, страдающее психическим расстройством, может быть освидетельствовано без его согласия или без согласия его законного представителя по основаниям и в порядке, предусмотренным частью четвертой статьи 23, статьями 24 и 25 настоящего Закона. Диспансерное наблюдение может быть возобновлено в таких случаях по решению комиссии врачей-психиатров.
— ч. 2, 4 ст. 27 Закона РФ № 3185-1

Это ключ к ситуации клиентки: если диагноз не подтверждён и наблюдение как таковое не устанавливалось, то и оснований для обязательных повторных осмотров «по учёту» нет. И наоборот, если наблюдение формально установлено, именно комиссия врачей-психиатров, а не участковый врач, вправе его прекратить — с мотивированной записью в меддокументации. Кроме того, сам по себе диагноз или факт нахождения под наблюдением не может служить основанием для ограничения прав:

(3) Ограничение прав и свобод лиц, страдающих психическими расстройствами, только на основании психиатрического диагноза, фактов нахождения под диспансерным наблюдением или пребывания в медицинской организации, оказывающей психиатрическую помощь в стационарных условиях, а также в стационарной организации социального обслуживания, предназначенной для лиц, страдающих психическими расстройствами, не допускается.
— ч. 3 ст. 5 Закона РФ № 3185-1

Вывод: для избавления от «бумажки» и лишних осмотров нужно требовать не удаления карты, а освидетельствования комиссией врачей-психиатров с решением вопроса о прекращении (или об отсутствии) диспансерного наблюдения. Основание — отсутствие хронического затяжного расстройства с тяжёлыми стойкими проявлениями. Решение комиссии оформляется записью в меддокументации и может быть обжаловано. Если ПНД отказывает признать прекращение наблюдения, это оформляется как отказное решение комиссии и обжалуется по правилам блока 5.

Куда и в какие сроки жаловаться: Роскомнадзор, прокуратура, суд

Жаловаться нужно по конкретному предмету, различая две линии: нарушение правил обработки персональных данных (это Роскомнадзор) и действия/решения медорганизации, ущемляющие права при оказании психиатрической помощи (это вышестоящий орган, прокуратура или суд).

По психиатрической линии закон даёт выбор и месячный срок:

(1) Действия медицинских работников, иных специалистов, работников социального обеспечения, врачебных комиссий, ущемляющие права и законные интересы граждан при оказании им психиатрической помощи, могут быть обжалованы по выбору лица, приносящего жалобу, непосредственно в суд, а также в вышестоящий орган (вышестоящему должностному лицу) или прокурору.
— ч. 1, 2 ст. 47 Закона РФ № 3185-1

На действия, ущемляющие права, установлен месячный срок со дня, когда лицу стало известно о нарушении; пропущенный по уважительной причине срок может быть восстановлен. Жалоба в вышестоящий орган рассматривается в десятидневный срок, копия решения направляется заявителю в трёхдневный срок, а решение вышестоящего органа может быть обжаловано в суд.

Публичное оспаривание решений и действий (бездействия) медицинской организации и её должностных лиц идёт по правилам административного судопроизводства:

1. Гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего (далее - орган, организация, лицо, наделенные государственными или иными публичными полномочиями), если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности. Гражданин, организация, иные лица могут обратиться непосредственно в суд или оспорить решения, действия (бездействие) органа, организации, лица, наделенных государственными или иными публичными полномочиями, в вышестоящие в порядке подчиненности орган, организацию, у вышестоящего в порядке подчиненности лица либо использовать иные внесудебные процедуры урегулирования споров. 2.
   — ч. 1 ст. 218 КАС РФ

1. Если настоящим Кодексом не установлены иные сроки обращения с административным исковым заявлением в суд, административное исковое заявление может быть подано в суд в течение трех месяцев со дня, когда гражданину, организации, иному лицу стало известно о нарушении их прав, свобод и законных интересов. 1 1 . Если наст
   — ч. 1 ст. 219 КАС РФ

По персданным работают обязанности оператора по устранению нарушений и надзорные полномочия уполномоченного органа (Роскомнадзора), в том числе по запросу которого оператор обязан в десяти рабочих дней предоставить информацию; при выявлении неправомерной обработки оператор обязан её прекратить и при невозможности обеспечить правомерность — уничтожить данные. Нарушение правил обработки влечёт административную ответственность:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Вывод: по вопросу персданных и доступа к данным подаётся жалоба в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) — он вправе запросить у ПНД информацию и потребовать устранения нарушения; по отказу удалить/исправить данные и по факту отказа в доступе — жалоба главврачу с последующим обжалованием в вышестоящий орган здравоохранения и/или прокуратуру и, при необходимости, в суд в порядке КАС РФ. Срок обращения в суд по КАС РФ — три месяца со дня, когда стало известно о нарушении прав; по ст. 47 Закона РФ № 3185-1 — месячный срок для жалобы на действия, ущемляющие права при оказании психиатрической помощи, с возможностью восстановления. Точную дату начала течения срока следует отсчитывать от даты получения письменного отказа ПНД.

Деньги и компенсации: моральный вред, убытки, ответственность учреждения

Даже при невозможности удалить карту можно требовать компенсацию, если права нарушены — прежде всего при незаконном отказе в доступе к данным либо при разглашении врачебной тайны. Закон о персданных прямо предусматривает возмещение морального вреда:

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
   — ч. 2 ст. 24 ФЗ № 152-ФЗ «О персональных данных»

Общее основание компенсации морального вреда — нарушение личных неимущественных прав:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Вред, причинённый работниками медорганизации при исполнении трудовых (должностных) обязанностей, возмещает сама организация; если речь о незаконных действиях (бездействии) государственного учреждения — по правилам о возмещении вреда за счёт казны:

1. Юридическое лицо либо гражданин возмещает вред, причиненный его работником при исполнении трудовых (служебных, должностных) обязанностей. Применительно к правилам, предусмотренным настоящей главой, работниками признаются граждане, выполняющие работу на основании трудового договора (контракта), а также граждане, выполняющие работу по гражданско-правовому договору, если при этом они действовали или должны были действовать по заданию соответствующего юридического лица или гражданина и под его контролем за безопасным ведением работ. 2. Хозяйственные товарищества и производственные кооперативы возмещают вред, причиненный их участниками (членами) при осуществлении последними предпринимательской, производственной или иной деятельности товарищества или кооператива.
   — п. 1 ст. 1068 ГК РФ

Вред, причиненный гражданину или юридическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления либо должностных лиц этих органов, в том числе в результате издания не соответствующего закону или иному правовому акту акта государственного органа или органа местного самоуправления, подлежит возмещению. Вред возмещается за счет соответственно казны Российской Федерации, казны субъекта Российской Федерации или казны муниципального образования.
— ст. 1069 ГК РФ

За разглашение информации с ограниченным доступом (врачебной тайны) предусмотрена отдельная административная ответственность, а за незаконное собирание или распространение сведений о частной жизни — уголовная:

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 и статьей 17.13 настоящего Кодекса, - (В редакции федеральных законов от 09.04.2007 № 45-ФЗ, от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей ; на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от ста тысяч до двухсот тысяч рублей . (В редакции федеральных законов от 22.06.2007 № 116-ФЗ, от 11.06.2021 № 206-ФЗ) Примечание. Адвокаты, совершившие административное правонарушение, предусмотренное настоящей статьей, несут административную ответственность как должностные лица. (Дополнение примечанием - Федеральный закон от 02.06.2016 № 160-ФЗ)
— ст. 13.14 КоАП РФ

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
   — ч. 1 ст. 137 УК РФ

Вывод: удаление карты — маловероятный результат, но если ПНД отказал в законном доступе к её данным либо данные разглашены, клиентка вправе взыскать компенсацию морального вреда с медицинской организации (ст. 151 ГК РФ, ч. 2 ст. 24 ФЗ № 152-ФЗ, ст. 1068, 1069 ГК РФ) и инициировать привлечение виновных к административной (ст. 13.11, 13.14 КоАП РФ) и, при распространении сведений, к уголовной (ст. 137 УК РФ) ответственности. Компенсация морального вреда по искам о защите прав потребителей медицинских услуг и по ст. 151 ГК РФ взыскивается через суд общей юрисдикции; размер определяется судом с учётом характера и степени страданий. Расходы, связанные с рассмотрением жалобы на действия при оказании психиатрической помощи, по ст. 48 Закона РФ № 3185-1 несёт государство, поэтому прямая денежная нагрузка на клиентку при таком обжаловании минимальна.

Что делать, если откажут повторно: ветвление по обстоятельствам

Поскольку исход зависит от фактов, которые клиентка пока не уточнила, дальнейшие действия распадаются на ветки.

Ветка A — диспансерное наблюдение НЕ установлено (разовое консультативное обращение, диагноз не подтверждён). Тогда требовать удаления карты контрпродуктивно: запись о факте обращения — законно хранимая меддокументация, а обязательных повторных осмотров «по учёту» быть не должно. Правильный шаг — письменный запрос: (1) предоставить копии/выписки и показать, что именно внесено в меддокументацию (ч. 4, 5 ст. 22 ФЗ № 323-ФЗ); (2) подтвердить письменно, что диспансерное наблюдение за ней не установлено/прекращено. При отказе — жалобы по блоку 5.

Ветка B — наблюдение формально установлено. Тогда цель — не удаление карты, а инициирование заседания комиссии врачей-психиатров по вопросу о прекращении наблюдения (ч. 2, 4 ст. 27 Закона РФ № 3185-1). Если комиссия отказывает — обжаловать её мотивированное решение в вышестоящий орган здравоохранения, прокуратуру или суд.

Ветка C — отказ в доступе к данным/разглашение. Это самостоятельное и наиболее «выигрышное» нарушение: жалоба в Роскомнадзор (по персданным), прокуратуру, и суд (КАС) с требованием признать бездействие незаконным, обязать предоставить документы и взыскать компенсацию морального вреда (блок 6).

Если Роскомнадзор/прокуратура не помогут — решения и действия (бездействие) контролирующих органов и медорганизации можно оспорить в суде в порядке КАС РФ в течение трёх месяцев; по психиатрическим жалобам действует месячный срок по ст. 47 Закона РФ № 3185-1 с возможностью восстановления.

Риски: требование удалить всю медкарту целиком, скорее всего, будет отклонено судом, если у ПНД есть законное основание обработки (обязанность вести и хранить меддокументацию); зато требования о доступе к документации, исправлении неверных данных и о прекращении избыточной обработки имеют реальную судебную перспективу.

Вывод: единого «удалить карту» решения закон не даёт — добиваться нужно связки: получить копии/выписки, добиться уточнения или уничтожения ненужных/незаконно полученных данных, решить вопрос о диспансерном наблюдении через комиссию, а при незаконном отказе в доступе — жаловаться в Роскомнадзор, прокуратуру и суд с компенсацией морального вреда. Начинать надо с письменного запроса клиентки о предоставлении документов и о её статусе наблюдения: ответ на этот запрос определит, какая из веток A/B/C применима, и уже под неё выстраивать жалобы и иск.

Доказательства и риски, которые надо учесть заранее

Чтобы жалобы и иск имели перспективу, а сроки не были пропущены, важно собрать доказательства и заранее оценить риски. Документальную базу формируют письменный запрос клиентки и полученные ответы ПНД — именно они подтверждают факт обращения, отказ и его мотивировку:

1. Пациент либо его законный представитель имеет право по запросу, направленному в том числе в электронной форме, получать отражающие состояние здоровья пациента медицинские документы (их копии) и выписки из них, в том числе в форме электронных документов. Супруг (супруга), близкие родственники (дети, родители, усыновленные, усыновители, родные братья и родные сестры, внуки, дедушки, бабушки) либо иные лица, указанные пациентом или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, имеют право получать медицинские документы (их копии) и выписки из них, в том числе после его смерти, если пациент или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну. Порядок и сроки предоставления медицинских документов (их копий) и выписок из них устанавливаются уполномоченным федеральным органом исполнительной власти.
   — ч. 5 ст. 22 ФЗ № 323-ФЗ

Отказ оператора должен быть мотивированным, и бремя доказывания обоснованности отказа лежит на операторе:

1. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ ) 2) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ ) 3) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ ) 4) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ ) 5) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ ) 6) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ ) 7) включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации; (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства. (Дополнение пунктом - Федеральный закон от 25.07.2011 № 261-ФЗ ) 3.
   — ч. 2 ст. 22 ФЗ № 152-ФЗ «О персональных данных»

По персданным запрос в Роскомнадзор — это тоже инструмент доказывания: оператор обязан по запросу уполномоченного органа представить информацию, а при выявлении неправомерной обработки — прекратить её либо уничтожить данные (ч. 4 ст. 20, ч. 1 и 3 ст. 21 ФЗ № 152-ФЗ). По психиатрической линии мотивированное решение комиссии обязательно фиксируется в медицинской документации — это прямое доказательство наличия или отсутствия диспансерного наблюдения:

(2) Решение вопросов о необходимости установления диспансерного наблюдения и о его прекращении принимается комиссией врачей-психиатров, назначенной руководителем медицинской организации, оказывающей психиатрическую помощь в амбулаторных условиях, или комиссией врачей-психиатров, назначенной органом исполнительной власти субъекта Российской Федерации в сфере здравоохранения. (В редакции Федерального закона от 25.11.2013 № 317-ФЗ) (3) Мотивированное решение комиссии врачей-психиатров оформляется записью в медицинской документации. Решение об установлении или прекращении диспансерного наблюдения может быть обжаловано в порядке, установленном разделом VI настоящего Закона. (4) Установленное ранее диспансерное наблюдение прекращается при выздоровлении или значительном и стойком улучшении психического состояния лица. После прекращения диспансерного наблюдения психиатрическая помощь в амбулаторных условиях оказывается в соответствии с частью второй статьи 26 настоящего Закона. При изменении психического состояния лицо, страдающее психическим расстройством, может быть освидетельствовано без его согласия или без согласия его законного представителя по основаниям и в порядке, предусмотренным частью четвертой статьи 23, статьями 24 и 25 настоящего Закона. Диспансерное наблюдение может быть возобновлено в таких случаях по решению комиссии врачей-психиатров.
— ч. 2, 4 ст. 27 Закона РФ № 3185-1

Главные риски. Первый: суд, скорее всего, откажет в требовании удалить медкарту целиком, если у ПНД есть законное основание обработки (обязанность вести и хранить меддокументацию) — поэтому иск надо строить не на «удалите всё», а на доступе, исправлении и снятии наблюдения. Второй: пропуск сроков — месяц по ст. 47 Закона РФ № 3185-1 (с возможностью восстановления) и три месяца по ч. 1 ст. 219 КАС РФ; срок надо считать от даты получения письменного отказа. Третий: если у клиентки действительно есть основание для наблюдения, отказ в его прекращении будет законным.

Вывод: до подачи жалоб и иска нужно получить письменные запрос/ответы ПНД (копии, подтверждение статуса наблюдения), а требование строить в объёме, соответствующем закону — доступ к документам, исправление/уничтожение ненужных данных, прекращение наблюдения; тогда и риск отказа снижается, а сроки обжалования не теряются.

Как обеспечить исполнение требований

Даже выиграв по существу, важно понимать, как добиться реального исполнения. По персданным основной рычаг — предписание и надзор Роскомнадзора: при выявлении неправомерной обработки оператор обязан прекратить её в срок не более трёх рабочих дней, а если обеспечить правомерность невозможно — уничтожить данные в срок не более десяти рабочих дней (ч. 1 и 3 ст. 21 ФЗ № 152-ФЗ, цит. в блоке 1).

По линии доступа к документам и признания отказа незаконным требование формулируется в административном иске: признать решение (бездействие) ПНД незаконным и обязать устранить допущенное нарушение, предоставив документы и данные. Инструмент для этого даёт КАС РФ:

1. Гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего (далее - орган, организация, лицо, наделенные государственными или иными публичными полномочиями), если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности. Гражданин, организация, иные лица могут обратиться непосредственно в суд или оспорить решения, действия (бездействие) органа, организации, лица, наделенных государственными или иными публичными полномочиями, в вышестоящие в порядке подчиненности орган, организацию, у вышестоящего в порядке подчиненности лица либо использовать иные внесудебные процедуры урегулирования споров. 2.
   — ч. 1 ст. 218 КАС РФ

По психиатрическим решениям (например, отказ комиссии прекратить наблюдение) также действует право на обжалование, а расходы, связанные с рассмотрением жалобы в суде, несёт государство:

(1) Действия медицинских работников, иных специалистов, работников социального обеспечения, врачебных комиссий, ущемляющие права и законные интересы граждан при оказании им психиатрической помощи, могут быть обжалованы по выбору лица, приносящего жалобу, непосредственно в суд, а также в вышестоящий орган (вышестоящему должностному лицу) или прокурору.
— ч. 1, 2 ст. 47 Закона РФ № 3185-1

Вывод: исполнение достигается двумя путями — через предписание Роскомнадзора об устранении нарушения по персданным (прекращение обработки/уничтожение данных в установленные сроки) и через административный иск об оспаривании отказа и обязании ПНД совершить действия (выдать документы, исправить данные, прекратить наблюдение). Чтобы решение не осталось «на бумаге», в иске нужно прямо требовать возложения на ответчика конкретной обязанности с указанием, какие действия и в какой форме он должен совершить.

Порядок оспаривания отказа: Роскомнадзор, прокуратура, вышестоящий орган, суд

Отказ ПНД подлежит обжалованию, причём по персданным и по медицинской линии порядок и органы различны, поэтому целесообразно задействовать оба направления.

По персональным данным надзорным органом является уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Оператор обязан по его запросу предоставить информацию и устранить нарушение: при выявлении неправомерной обработки — прекратить её в срок не более трёх рабочих дней, а при невозможности обеспечить правомерность — уничтожить данные в срок не более десяти рабочих дней:

1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. 3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
   — ч. 1, 3 ст. 21 ФЗ № 152-ФЗ

При отказе оператора в предоставлении сведений отказ должен быть мотивированным, а бремя доказывания обоснованности отказа лежит на операторе (ч. 2 ст. 20, ч. 6 ст. 14 ФЗ № 152-ФЗ):

1. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 настоящей статьи. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
   — ч. 6 ст. 14 ФЗ № 152-ФЗ

По линии оказания психиатрической помощи закон даёт выбор: жалоба в суд, в вышестоящий орган либо прокурору:

(1) Действия медицинских работников, иных специалистов, работников социального обеспечения, врачебных комиссий, ущемляющие права и законные интересы граждан при оказании им психиатрической помощи, могут быть обжалованы по выбору лица, приносящего жалобу, непосредственно в суд, а также в вышестоящий орган (вышестоящему должностному лицу) или прокурору.
— ч. 1, 2 ст. 47 Закона РФ № 3185-1

Решение о диспансерном наблюдении (его установлении или прекращении) обжалуется и может быть оспорено:

(2) Решение вопросов о необходимости установления диспансерного наблюдения и о его прекращении принимается комиссией врачей-психиатров, назначенной руководителем медицинской организации, оказывающей психиатрическую помощь в амбулаторных условиях, или комиссией врачей-психиатров, назначенной органом исполнительной власти субъекта Российской Федерации в сфере здравоохранения. (В редакции Федерального закона от 25.11.2013 № 317-ФЗ) (3) Мотивированное решение комиссии врачей-психиатров оформляется записью в медицинской документации. Решение об установлении или прекращении диспансерного наблюдения может быть обжаловано в порядке, установленном разделом VI настоящего Закона. (4) Установленное ранее диспансерное наблюдение прекращается при выздоровлении или значительном и стойком улучшении психического состояния лица. После прекращения диспансерного наблюдения психиатрическая помощь в амбулаторных условиях оказывается в соответствии с частью второй статьи 26 настоящего Закона. При изменении психического состояния лицо, страдающее психическим расстройством, может быть освидетельствовано без его согласия или без согласия его законного представителя по основаниям и в порядке, предусмотренным частью четвертой статьи 23, статьями 24 и 25 настоящего Закона. Диспансерное наблюдение может быть возобновлено в таких случаях по решению комиссии врачей-психиатров.
— ч. 2, 4 ст. 27 Закона РФ № 3185-1

Судебное оспаривание отказа и действий (бездействия) ведётся в порядке административного судопроизводства по месту нахождения органа/организации — в районный (городской) суд общей юрисдикции, в трёхмесячный срок со дня, когда стало известно о нарушении:

1. Гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего (далее - орган, организация, лицо, наделенные государственными или иными публичными полномочиями), если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности. Гражданин, организация, иные лица могут обратиться непосредственно в суд или оспорить решения, действия (бездействие) органа, организации, лица, наделенных государственными или иными публичными полномочиями, в вышестоящие в порядке подчиненности орган, организацию, у вышестоящего в порядке подчиненности лица либо использовать иные внесудебные процедуры урегулирования споров. 2.
   — ч. 1 ст. 218 КАС РФ

1. Если настоящим Кодексом не установлены иные сроки обращения с административным исковым заявлением в суд, административное исковое заявление может быть подано в суд в течение трех месяцев со дня, когда гражданину, организации, иному лицу стало известно о нарушении их прав, свобод и законных интересов. 1 1 . Если наст
   — ч. 1 ст. 219 КАС РФ

Вывод: оспаривание строится одновременно в двух плоскостях: (1) жалоба в Роскомнадзор на нарушение правил обработки персональных данных и на отказ в доступе к ним — орган запрашивает у ПНД сведения и требует устранения нарушения (прекращение обработки/уничтожение данных); (2) обжалование действий медорганизации в порядке ст. 47 Закона РФ № 3185-1 — в вышестоящий орган здравоохранения (десятидневный срок рассмотрения) или прокурору либо непосредственно в суд. Судебное оспаривание отказа идёт в районный (городской) суд через административный иск по КАС РФ, срок — три месяца (по психиатрическим жалобам — месячный срок по ст. 47, с возможностью восстановления).

Альтернатива удалению: уточнение, блокирование, уничтожение отдельных данных и снятие наблюдения

Поскольку удаление всей карты — труднореализуемо, закон предлагает более достижимые и прямо предусмотренные механизмы, которые и следует использовать. Право требовать уточнения, блокирования или уничтожения данных закреплено, когда данные неполны, устарели, неточны, незаконно получены или не нужны для цели обработки:

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   — ч. 1 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Оператор обязан безвозмездно дать возможность ознакомиться с данными, внести изменения за семь рабочих дней при подтверждении неполноты/неточности и уничтожить данные, незаконно полученные или не нужные для цели обработки, также в семидневный срок:

1. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
   — ч. 3 ст. 20 ФЗ № 152-ФЗ «О персональных данных»

Это даёт два практически работающих требования: (1) если в медкарте есть сведения, не соответствующие действительности (например, «подозрение на расстройство», хотя диагноз не подтверждён), — требовать уточнения/исправления; (2) если какие-то данные получены с нарушением закона либо не нужны и не соответствуют цели обработки, — требовать их уничтожения. Оператор должен также раскрыть, какие именно данные и с какими сроками хранения он обрабатывает:

1. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения;
   — п. 5 ч. 7 ст. 14 ФЗ № 152-ФЗ

Отдельно, по диспансерному наблюдению, альтернатива удалению — требование о его прекращении комиссией врачей-психиатров при отсутствии хронического расстройства с тяжёлыми проявлениями:

(2) Решение вопросов о необходимости установления диспансерного наблюдения и о его прекращении принимается комиссией врачей-психиатров, назначенной руководителем медицинской организации, оказывающей психиатрическую помощь в амбулаторных условиях, или комиссией врачей-психиатров, назначенной органом исполнительной власти субъекта Российской Федерации в сфере здравоохранения. (В редакции Федерального закона от 25.11.2013 № 317-ФЗ) (3) Мотивированное решение комиссии врачей-психиатров оформляется записью в медицинской документации. Решение об установлении или прекращении диспансерного наблюдения может быть обжаловано в порядке, установленном разделом VI настоящего Закона. (4) Установленное ранее диспансерное наблюдение прекращается при выздоровлении или значительном и стойком улучшении психического состояния лица. После прекращения диспансерного наблюдения психиатрическая помощь в амбулаторных условиях оказывается в соответствии с частью второй статьи 26 настоящего Закона. При изменении психического состояния лицо, страдающее психическим расстройством, может быть освидетельствовано без его согласия или без согласия его законного представителя по основаниям и в порядке, предусмотренным частью четвертой статьи 23, статьями 24 и 25 настоящего Закона. Диспансерное наблюдение может быть возобновлено в таких случаях по решению комиссии врачей-психиатров.
— ч. 2, 4 ст. 27 Закона РФ № 3185-1

Вывод: вместо безуспешного «удалите карту целиком» следует добиваться: (1) ознакомления и получения копий/выписок; (2) уточнения либо уничтожения конкретных данных, которые неполны/неточны/излишни; (3) прекращения диспансерного наблюдения через комиссию. Эти требования основаны непосредственно на ст. 14, 20, 21 ФЗ № 152-ФЗ и ч. 2, 4 ст. 27 Закона РФ № 3185-1 и имеют реальную перспективу как в досудебном, так и в судебном порядке.