Иконка поиска
Логотип Все адвокаты
Вопрос
Разглашение врачебной тайны

Надзорный орган разгласил диагнозы в ответе на жалобу: законно ли это без согласия на разглашение врачебной тайны

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Зафиксируйте дату получения ответа с перечнем диагнозов — от неё отсчитывается срок для обращения в суд.
  2. 2
    Подайте жалобу в Роскомнадзор на незаконную обработку данных о здоровье без вашего согласия.descriptionЖалоба в Роскомнадзор (свободная форма)
  3. 3
    Направьте жалобу в прокуратуру на незаконные действия должностных лиц надзорного органа и департамента.descriptionЖалоба в прокуратуру (свободная форма)
  4. 4
    Подайте административный иск о признании действий незаконными — срок 3 месяца с момента получения ответа.
  5. 5
    Заявите гражданский иск о компенсации морального вреда за разглашение врачебной тайны.

Документы и доказательства

  • Письменный ответ надзорного органа с перечнем диагнозов — главное доказательство разглашения врачебной тайны.
  • Ваша жалоба в надзорный орган — документ, подтверждающий предмет первоначального обращения.
  • Письменное согласие на разглашение врачебной тайны (если не давали — зафиксируйте это письменно).
  • Медицинская документация (выписки, заключения) для подтверждения факта обращения за медпомощью.
  • Документы, подтверждающие направление на операцию в начале года (направление, эпикриз).
  • Если у клиента имеется такая переписка: Переписка с департаментом здравоохранения (если была) — для установления источника утечки.

  • Срочно: первые шаги

    • Сделайте копии всех страниц письма с диагнозами и сохраните конверт — это ключевое доказательство разглашения врачебной тайны.
    • Одновременно направьте заявление в прокуратуру с требованием проверить действия должностных лиц на признаки преступления по ст. 137 УК РФ.
    • Успейте подать административный иск в суд о признании действий незаконными в течение 3 месяцев с момента получения ответа.
    • Не давайте никаких письменных согласий на обработку данных и не подписывайте документы задним числом — это может лишить вас права на компенсацию.

  • Сроки и риски

    • Подайте административный иск в суд в течение 3 месяцев с момента получения ответа с диагнозами — иначе срок будет пропущен.
    • Риск: если ответ дала прокуратура, формальное основание для запроса было, но избыточный объем сведений может быть оспорен.
    • Риск: привлечение виновных к ответственности не гарантировано — требуется доказать, что сведения разглашены без вашего согласия.
    • Риск: компенсация морального вреда возможна, но ее размер определит суд с учетом обстоятельств дела.
    • Риск: если вы пропустите срок исковой давности, суд откажет в удовлетворении требований без уважительных причин.

  • Чего не делать

    • Не давайте повторное согласие на разглашение врачебной тайны, если вас об этом попросят — это узаконит уже совершённое нарушение.
    • Не подписывайте никаких документов о согласии на обработку персональных данных задним числом.
    • Не уничтожайте письмо надзорного органа с перечнем диагнозов — это ключевое доказательство нарушения.
    • Не обращайтесь в тот же департамент здравоохранения с требованием объяснений — он является нарушителем, а не защитником.
    • Не пытайтесь решить вопрос устно по телефону с должностными лицами — фиксируйте всё письменно.
    • Не пропускайте срок для обращения в суд, отсчитывая его с момента получения ответа с диагнозами.

  • Когда нужен адвокат

    • Обратитесь к адвокату для оценки перспектив уголовного дела по ч. 2 ст. 137 УК РФ: разглашение врачебной тайны с использованием служебного положения грозит виновным лишением свободы до 4 лет.
    • Адвокат поможет собрать доказательства и правильно зафиксировать факт незаконной передачи ваших диагнозов департаментом здравоохранения надзорному органу.
    • Квалифицированная помощь необходима для подготовки административного иска в суд: пропуск 3-месячного срока (ч. 1 ст. 219 КАС РФ) лишит вас права оспорить действия чиновников.
    • Юрист определит надлежащего ответчика по гражданскому иску о компенсации морального вреда (ст. 151, 1069, 1100 ГК РФ) и рассчитает сумму компенсации.
    • Без адвоката сложно доказать избыточность разглашённых сведений: вся история болезни с детства явно выходит за пределы предмета вашей жалобы.
    • Привлечение защитника повысит шансы на возбуждение дела по ст. 13.14 КоАП РФ: штраф для должностных лиц достигает 50 000 рублей.

  • Альтернативные пути

    • Направьте обращение в прокуратуру с требованием провести проверку по факту разглашения врачебной тайны.
    • Запросите у надзорного органа письменное разъяснение о правовом основании получения вашей истории болезни.
    • Потребуйте от департамента здравоохранения предоставить информацию о том, кому и на каком основании передавались ваши данные.
    • Инициируйте проведение служебной проверки в отношении должностных лиц, допустивших разглашение ваших диагнозов.
    • Рассмотрите возможность медиации с надзорным органом для урегулирования спора без судебного разбирательства.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Фабула дела
Гражданин обратился в надзорный орган с жалобой на нарушения при направлении на операцию в начале текущего года. В ответе на обращение надзорный орган изложил сведения, полученные от регионального департамента здравоохранения, перечислив все диагнозы заявителя — с детства до последнего квартала. Письменное согласие на разглашение сведений, составляющих врачебную тайну, гражданин не давал. Ответ адресован непосредственно заявителю, однако сам факт получения надзорным органом от департамента здравоохранения полной истории болезни и её последующая фиксация в официальном документе состоялись без согласия субъекта данных.

Затронутые правоотношения

  • Охрана врачебной тайны (ст. 13 ФЗ № 323-ФЗ). Сведения о диагнозах, факте обращения за медицинской помощью и иные данные, полученные при обследовании и лечении, составляют врачебную тайну. Их разглашение без письменного согласия гражданина допускается только в исчерпывающих случаях, перечисленных в ч. 4 ст. 13. Надзорный орган, не относящийся к органам прокуратуры, дознания, следствия или суда, не входит в этот перечень — следовательно, предоставление ему департаментом здравоохранения медицинских сведений без согласия заявителя незаконно.
  • Обработка персональных данных специальной категории (ст. 10 ФЗ № 152-ФЗ). Данные о состоянии здоровья отнесены к специальной категории персональных данных. Их обработка без согласия субъекта допустима лишь в случаях, прямо предусмотренных законом. Для надзорного органа, не являющегося прокуратурой, такое законное основание отсутствует — обработка является неправомерной.
  • Порядок рассмотрения обращений граждан (ч. 2 ст. 6 ФЗ № 59-ФЗ). При рассмотрении обращения запрещено разглашение сведений, касающихся частной жизни гражданина, без его согласия. Диагнозы и история болезни относятся к частной жизни. Включение этих сведений в ответ надзорного органа без согласия заявителя нарушает данный запрет.
  • Административная ответственность за разглашение информации ограниченного доступа (ст. 13.14 КоАП РФ). Должностное лицо, получившее доступ к врачебной тайне в связи с исполнением служебных обязанностей и разгласившее её, подлежит штрафу. Состав правонарушения образует сам факт разглашения — согласие гражданина отсутствовало, законное основание для передачи сведений не установлено.
  • Уголовная ответственность за нарушение неприкосновенности частной жизни (ст. 137 УК РФ). Незаконное собирание или распространение сведений о частной жизни лица без его согласия, совершённое с использованием служебного положения, образует состав преступления. Разглашение полной истории болезни должностным лицом надзорного органа или департамента здравоохранения подпадает под признаки ч. 2 ст. 137 УК РФ.
  • Гражданско-правовая защита — компенсация морального вреда (ст. 151, 1069, 1100 ГК РФ). Нарушение врачебной тайны посягает на нематериальное благо — неприкосновенность частной жизни. Вред, причинённый незаконными действиями должностных лиц государственных органов, возмещается за счёт казны. Компенсация морального вреда в данном случае осуществляется независимо от вины причинителя.

Юридически значимые обстоятельства

  1. Статус надзорного органа, давшего ответ. Если ответ исходил от органа прокуратуры — запрос сведений формально подпадает под п. 3 ч. 4 ст. 13 ФЗ № 323-ФЗ (запрос органов прокуратуры в связи с осуществлением прокурорского надзора). Если ответ дал иной надзорный орган (Росздравнадзор, департамент здравоохранения и т.п.) — законное основание для получения врачебной тайны без согласия гражданина отсутствует, и предоставление сведений является прямым нарушением ч. 1 и ч. 2 ст. 13 ФЗ № 323-ФЗ.
  2. Объём разглашённых сведений. Перечисление всех диагнозов с детства до последнего квартала очевидно избыточно по отношению к предмету жалобы — нарушениям при направлении на операцию в начале текущего года. Даже при наличии формального основания для запроса (прокуратура) объём истребованной и изложенной информации должен ограничиваться предметом проверки. Раскрытие всей истории болезни выходит за пределы разумной необходимости и свидетельствует о неправомерной обработке данных.
  3. Отсутствие письменного согласия гражданина. Заявитель не давал согласия на разглашение врачебной тайны ни департаменту здравоохранения, ни надзорному органу. Данное обстоятельство исключает законность передачи и обработки сведений, кроме случаев, прямо предусмотренных ч. 4 ст. 13 ФЗ № 323-ФЗ. Поскольку надзорный орган (кроме прокуратуры) в этом перечне не значится, отсутствие согласия делает обработку данных незаконной.
  4. Факт фиксации сведений в официальном документе. Изложение диагнозов в письменном ответе надзорного органа означает, что сведения, составляющие врачебную тайну, были не только запрошены и получены, но и задокументированы. Это образует оконченный состав разглашения информации ограниченного доступа и является самостоятельным нарушением ч. 2 ст. 6 ФЗ № 59-ФЗ, а также основанием для применения мер ответственности по ст. 13.14 КоАП РФ и ст. 137 УК РФ.
  5. Круг лиц, получивших доступ к сведениям. Если ответ направлен исключительно заявителю и никто из третьих лиц с ним не ознакомлен, разглашение третьим лицам не состоялось. Однако данное обстоятельство не устраняет нарушение, допущенное на этапе передачи сведений от департамента здравоохранения надзорному органу без согласия гражданина. Нарушение носит оконченный характер с момента получения надзорным органом медицинских данных.

Имел ли надзорный орган право получить сведения, составляющие врачебную тайну, без вашего согласия?

  1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. 2. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи. 3. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях допускается с письменного согласия гражданина или его законного представителя. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено также в информированном добровольном согласии на медицинское вмешательство. (В редакции Федерального закона от 02.07.2021 № 315-ФЗ) 3 1 .
    — ч. 1 ст. 13 ФЗ № 323-ФЗ «Об основах охраны здоровья граждан»

Закон чётко определяет: сведения о диагнозах, факте обращения за медицинской помощью и иные данные, полученные при обследовании и лечении, составляют врачебную тайну. По общему правилу (ч. 3 ст. 13) разглашение этих сведений допускается ТОЛЬКО с письменного согласия гражданина.

Часть 4 ст. 13 устанавливает исчерпывающий перечень случаев, когда сведения, составляющие врачебную тайну, могут предоставляться БЕЗ согласия гражданина:

  1. по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за применением принудительных мер медицинского характера, назначенных в соответствии с частью второй 1 статьи 102 Уголовного кодекса Российской Федерации , за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно , а также в связи с исполнением осужденным обязанности пройти лечение от наркомании и медицинскую и (или) социальную реабилитацию, по запросу органов внутренних дел в связи с осуществлением административного надзора за лицами, освобожденными из мест лишения свободы, либо в связи с участием в наблюдении за лицами, больными алкоголизмом и (или) наркоманией и представляющими опасность для окружающих, за лицами, страдающими хроническими и затяжными психическими расстройствами с тяжелыми стойкими или часто обостряющимися болезненными проявлениями, в отношении которых установлено диспансерное наблюдение в связи со склонностью таких лиц к совершению общественно опасных действий, в целях предупреждения совершения указанными лицами преступлений и административных правонарушений, а также в связи с проверкой зарегистрированных в установленном порядке заявлений и сообщений о
    — п. 3 ч. 4 ст. 13 ФЗ № 323-ФЗ

Ключевой вывод для вашей ситуации: надзорный орган, в который вы обращались с жалобой (Росздравнадзор / департамент здравоохранения), НЕ входит в перечень органов, перечисленных в п. 3 ч. 4 ст. 13 ФЗ-323. Этот пункт называет только: органы дознания и следствия, суд, органы прокуратуры, органы уголовно-исполнительной системы, органы внутренних дел — в строго определённых целях. Ни Росздравнадзор, ни департамент здравоохранения, ни иные надзорные органы в сфере здравоохранения в этом перечне не значатся.

Соответственно, если надзорный орган (не прокуратура) запросил в департаменте здравоохранения вашу полную историю болезни и диагнозы, а вы не давали письменного согласия на разглашение врачебной тайны — предоставление департаментом этих сведений надзорному органу является нарушением ч. 1 и ч. 2 ст. 13 ФЗ-323. Исключение возможно только в одном случае: если жалобу рассматривала прокуратура — тогда запрос сведений подпадает под п. 3 ч. 4 ст. 13 («по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора»). Но и в этом случае объём запрашиваемых сведений должен ограничиваться предметом проверки (направление на операцию), а не включать всю историю болезни с детства — это превышает пределы разумной необходимости для проверки конкретной жалобы.

Дополнительно норма о специальных категориях персональных данных (ст. 10 ФЗ-152) требует, чтобы обработка данных о состоянии здоровья без согласия субъекта допускалась лишь в строго определённых случаях. Для госконтроля это возможно лишь в рамках прямого законодательного разрешения — а его нет для данного надзорного органа.

Таким образом, если ответ вам дал не орган прокуратуры, то получение и обработка ваших диагнозов департаментом здравоохранения и надзорным органом без вашего письменного согласия является нарушением врачебной тайны. Если же ответ дала прокуратура — основание для запроса существует, но объём разглашённых сведений (вся история болезни) явно несоразмерен предмету жалобы.

Является ли перечисление диагнозов в ответе, адресованном лично вам, разглашением врачебной тайны?

  1. При рассмотрении обращения не допускается разглашение сведений, содержащихся в обращении, а также сведений, касающихся частной жизни гражданина, без его согласия. Не является разглашением сведений, содержащихся в обращении, направление письменного обращения в государственный орган, орган местного самоуправления или должностному лицу, в компетенцию которых входит решение поставленных в обращении вопросов.
    — ч. 2 ст. 6 ФЗ № 59-ФЗ «О порядке рассмотрения обращений граждан»

Эта норма ФЗ-59 имеет ключевое значение. Она прямо запрещает органу, рассматривающему обращение, разглашать сведения, касающиеся частной жизни гражданина, без его согласия. Диагнозы и сведения о здоровье, безусловно, относятся к частной жизни.

Однако здесь возможно двоякое толкование в зависимости от фактических обстоятельств.

Ветка 1 (нарушение есть): Если ответ был направлен вам лично и никто, кроме вас, с ним не ознакомился — передача надзорному органу ваших медицинских сведений состоялась на более раннем этапе (департамент → надзорный орган), а само по себе письмо вам — это уже финальное звено. Нарушение носит «промежуточный» характер: сведения были незаконно запрошены и получены надзорным органом от департамента, а затем изложены в ответе. Сам факт их включения в ответ без вашего согласия на разглашение — это подтверждение того, что незаконная обработка уже произошла. Кроме того, ч. 2 ст. 6 ФЗ-59 запрещает именно разглашение сведений о частной жизни при рассмотрении обращения — сам факт того, что ранее неизвестные (или известные, но систематизированные) сведения о вашем здоровье были собраны, обобщены и изложены в письме — это уже обработка персональных данных специальной категории без вашего согласия.

Ветка 2 (нарушения может не быть при определённых условиях): Если ответ был отправлен только вам и никто третий не получил доступа к письму, то формально разглашение третьим лицам не состоялось. Однако это не «лечит» нарушение, допущенное на этапе получения сведений. Кроме того, согласно ст. 22 ФЗ-323, вы как пациент имеете право получать информацию о своём здоровье, но через медицинскую организацию (лечащего врача), а не через ответ надзорного органа на жалобу.

Вывод: включение полной истории болезни (диагнозов с детства до текущего момента) в ответ надзорного органа на жалобу о направлении на операцию, без вашего письменного согласия на разглашение врачебной тайны, является незаконным. Объём разглашённых сведений (вся история болезни) очевидно избыточен по отношению к предмету жалобы — нарушениям при направлении на операцию в начале этого года. Даже если надзорный орган имел формальное основание запросить сведения (при прокуратуре), он должен был ограничиться информацией, непосредственно относящейся к предмету проверки.

Какие меры ответственности и способы защиты предусмотрены?

Административная ответственность — ст. 13.14 КоАП РФ:

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 и статьей 17.13 настоящего Кодекса, - (В редакции федеральных законов от 09.04.2007 № 45-ФЗ, от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч
— ст. 13.14 КоАП РФ

Для должностных лиц размер штрафа по данной статье составляет до 50 000 рублей (последующая часть статьи, не вошедшая в сокращённый фрагмент). Врачебная тайна — это информация, доступ к которой ограничен федеральным законом (ФЗ-323). Должностное лицо, получившее доступ к ней в связи с исполнением служебных обязанностей и разгласившее её, подлежит административной ответственности.

Уголовная ответственность — ст. 137 УК РФ:

  1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ, от 30.11.2024 № 421-ФЗ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 2. Те же деяния, совершенные лицом с использованием своего служебного положения
    — ч. 1 ст. 137 УК РФ

Если нарушение совершено с использованием служебного положения (ч. 2 ст. 137 УК), наказание — штраф от 100 до 300 тыс. рублей либо лишение свободы на срок до 4 лет. Состав преступления формальный — достаточно факта незаконного собирания или распространения сведений о частной жизни без вашего согласия. Разглашение полной истории болезни должностным лицом, использовавшим своё служебное положение, может быть квалифицировано по ч. 2 ст. 137 УК.

Гражданско-правовые последствия:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ

Врачебная тайна — это нематериальное благо, а нарушение её конфиденциальности посягает на личные неимущественные права гражданина (право на неприкосновенность частной жизни, ст. 23 Конституции РФ). Это прямое основание для компенсации морального вреда.

Вред, причиненный гражданину или юридическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления либо должностных лиц этих органов, в том числе в результате издания не соответствующего закону или иному правовому акту акта государственного органа или органа местного самоуправления, подлежит возмещению. Вред возмещается за счет соответственно казны Российской Федерации, казны субъекта Российской Федерации или казны муниципального образования
— ст. 1069 ГК РФ

Возмещение вреда, причинённого незаконными действиями должностных лиц государственных органов, производится за счёт казны. Ответчиком по такому иску будет выступать соответствующий государственный орган.

Компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда: вред причинен жизни или здоровью гражданина источником повышенной опасности; вред причинен гражданину в результате его незаконного осуждения, незаконного привлечения к уголовной ответственности, незаконного применения в качестве меры пресечения заключения под стражу или подписки о невыезде, незаконного наложения административного взыскания в виде ареста или исправительных работ; вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию
— ст. 1100 ГК РФ

Это означает, что для взыскания компенсации морального вреда вам не нужно доказывать вину конкретного должностного лица — достаточно доказать факт незаконного распространения информации, составляющей врачебную тайну, и причинённые вам нравственные страдания. Сам факт того, что ваши диагнозы с детства теперь зафиксированы в документах надзорного органа (а возможно, и департамента здравоохранения), свидетельствует о нарушении.

Способы защиты:

  1. Жалоба в Роскомнадзор — как уполномоченный орган по защите прав субъектов персональных данных. Роскомнадзор вправе привлечь виновных к административной ответственности по ст. 13.14 КоАП РФ.
  2. Жалоба в прокуратуру — если первичный ответ был дан другим органом, то именно прокуратура уполномочена осуществить надзор за соблюдением законности.
  3. Административный иск в суд (ст. 218 КАС РФ) о признании незаконными действий надзорного органа по запросу и обработке избыточных сведений, составляющих врачебную тайну, без вашего согласия. Срок обращения — 3 месяца со дня, когда вам стало известно о нарушении (ч. 1 ст. 219 КАС РФ).
  4. Гражданский иск о компенсации морального вреда (ст. 151, 1069, 1100 ГК РФ) — одновременно с административным иском или отдельно. Размер компенсации определяется судом с учётом объёма разглашённых сведений и степени нравственных страданий.

Вывод: действия надзорного органа по запросу, получению и включению в ответ полной истории болезни без вашего согласия являются нарушением законодательства о врачебной тайне, что даёт вам право требовать привлечения должностных лиц к административной (ст. 13.14 КоАП) и/или уголовной (ст. 137 УК) ответственности, а также взыскания компенсации морального вреда за счёт казны в порядке ст. 1069, 1100 ГК РФ.

Да, действия надзорного органа и департамента здравоохранения по сбору и изложению в ответе всей вашей истории болезни без вашего письменного согласия являются незаконными и нарушают врачебную тайну.

Перечисление ваших диагнозов с детства в ответе на жалобу о направлении на операцию — это разглашение сведений, составляющих врачебную тайну, которое допущено без вашего согласия и в объёме, явно избыточном для проверки доводов жалобы.

По вопросу о праве надзорного органа получить ваши медицинские сведения:
Если вашу жалобу рассматривал не орган прокуратуры, а, например, Росздравнадзор или сам департамент здравоохранения, то правовых оснований запрашивать и получать вашу историю болезни без вашего письменного согласия у них не было. Перечень органов, которым сведения, составляющие врачебную тайну, предоставляются без согласия гражданина, строго ограничен п. 3 ч. 4 ст. 13 Федерального закона № 323-ФЗ. В этот перечень входят только органы дознания и следствия, суд, прокуратура, органы уголовно-исполнительной системы и внутренних дел. Ни Росздравнадзор, ни региональный департамент здравоохранения в нём не указаны. Следовательно, предоставление департаментом ваших диагнозов такому надзорному органу является прямым нарушением ч. 1 и ч. 2 ст. 13 ФЗ-323. Если же ответ вам давала прокуратура, то формальное основание для запроса у неё было (п. 3 ч. 4 ст. 13 ФЗ-323), однако вопрос о правомерности объёма запрошенных сведений (вся история болезни с детства) требует дополнительной оценки.

По вопросу о том, является ли ответ вам лично разглашением:
Сам по себе факт направления письма с вашими диагнозами лично вам не исключает нарушения. Нарушение уже произошло на этапе, когда департамент здравоохранения передал, а надзорный орган запросил и обработал ваши медицинские данные без вашего согласия. Изложение этих сведений в ответе лишь подтверждает факт незаконной обработки. Более того, ч. 2 ст. 6 Федерального закона № 59-ФЗ «О порядке рассмотрения обращений граждан» прямо запрещает разглашение сведений о частной жизни гражданина без его согласия при рассмотрении обращения. Ваши диагнозы, безусловно, относятся к таким сведениям, а их сбор и систематизация для ответа на жалобу уже являются обработкой персональных данных специальной категории, которая без вашего согласия не допускалась.

Пошаговые действия

Для защиты ваших прав и привлечения виновных к ответственности вы можете действовать следующим образом:

  1. Подайте жалобу в Роскомнадзор. Это уполномоченный орган по защите прав субъектов персональных данных. В жалобе укажите на факт незаконной обработки сведений о вашем здоровье (специальная категория персональных данных) без вашего согласия. Роскомнадзор вправе привлечь виновных к административной ответственности по ст. 13.14 КоАП РФ, размер штрафа для должностных лиц устанавливается соответствующей частью статьи.
  2. Одновременно или после этого подайте жалобу в прокуратуру. Если первичный ответ вам дал не орган прокуратуры, то именно она уполномочена осуществить надзор за соблюдением законности в действиях надзорного органа и департамента здравоохранения. В жалобе подробно опишите ситуацию и укажите на нарушение ч. 1, 2 ст. 13 ФЗ-323 и ч. 2 ст. 6 ФЗ-59. Прокуратура также может инициировать вопрос о привлечении виновных к ответственности, вплоть до уголовной по ч. 2 ст. 137 УК РФ (наказание вплоть до лишения свободы на срок до 4 лет за незаконное распространение сведений о частной жизни с использованием служебного положения).
  3. Обратитесь в суд с административным исковым заявлением о признании незаконными действий надзорного органа по запросу и обработке избыточных сведений, составляющих врачебную тайну, без вашего согласия. Важно: срок для подачи такого иска составляет 3 месяца со дня, когда вам стало известно о нарушении (ч. 1 ст. 219 КАС РФ), то есть с момента получения вами ответа с перечислением диагнозов.
  4. Заявите в суд гражданский иск о компенсации морального вреда. Это можно сделать как одновременно с административным иском, так и отдельно. Вред, причинённый незаконными действиями должностных лиц государственных органов, возмещается за счёт казны Российской Федерации, субъекта РФ или муниципального образования (ст. 1069 ГК РФ). При этом вам не нужно доказывать вину конкретного должностного лица — достаточно доказать сам факт незаконного распространения сведений, составляющих врачебную тайну, и причинённые вам нравственные страдания (ст. 1100 ГК РФ). Размер компенсации определяется судом (ст. 151 ГК РФ).