В личном кабинете на госуслугах появилась ложная запись об обращении в наркологический диспансер и диагнозе зависимости: как такое могло произойти и что делать, чтобы удалить или исправить ошибочные сведения

Как такое могло появиться и какими правами вы защищены

Запись о «наркологическом обращении» и диагнозе — это сведения, относящиеся к врачебной тайне и к специальной категории персональных данных (состояние здоровья).

1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи.
   — ч. 1 ст. 10 ФЗ № 152-ФЗ

1. обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну
   — п. 4 ч. 2 ст. 10 ФЗ № 152-ФЗ

Для вашей ситуации важно: обработка данных о здоровье допустима по п. 4 ч. 2 ст. 10 ФЗ № 152-ФЗ только «в целях установления медицинского диагноза, оказания медицинских услуг», то есть при реально оказанной вам медицинской помощи лицом, которому вы давали согласие. Поскольку вы в диспансер не обращались, медицинской помощи вам не оказывали и никакого диагноза вам не ставили, законного основания для появления у вас такой записи не было — она появилась либо вследствие ошибочного отождествления вас с другим пациентом (однофамильцем), либо вследствие неправомерного прикрепления к вашим данным чужой медицинской документации/диагноза. Это прямо запрещено принципом точности данных.

1. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
   — ч. 6 ст. 5 ФЗ № 152-ФЗ

При этом сам факт существования записи уже способен причинять вам вред: сведения о диагнозе могут «всплыть» при трудоустройстве и медкомиссиях, а обязанность медорганизации обеспечивать достоверность и конфиденциальность установлена законом.

1. соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах; 5) обеспечивать применение разрешенных к применению в Российской Федерации лекарственных препаратов, специализированных продуктов лечебного питания, медицинских изделий, дезинфекционных, дезинсекционных и дератизационных средств; 6) предоставлять пациентам достоверную информацию об оказываемой медицинской помощи, эффективности методов лечения, используемых лекарственных препаратах и о медицинских изделиях; 7) информировать граждан в доступной форме, в том числе с использованием сети "Интернет", об осуществляемой медицинской деятельности и о медицинских работниках медицинских организаций, об уровне их образования и об их квалификации, а также предоставлять иную определяемую уполномоченным федеральным органом исполнительной власти необходимую для проведения независимой оценки качества условий оказания услуг медицинскими организациями информацию; (В редакции федеральных законов от 21.07.2014 № 256-ФЗ ; от 05.12.2017 № 392-ФЗ ) 8) обеспечивать профессиональную подготовку, переподготовку и повышение квалификации медицинских работников в соответствии с трудовым законодательством Российской Федерации; 9) информировать органы внутренних дел в порядке, установленном уполномоченными федеральными органами исполнительной власти, в случаях, установленных пунктом 5 части 4 статьи 13 настоящего Федерального закона;
   — п. 4 ч. 1 ст. 79 ФЗ от 21.11.2011 № 323-ФЗ

Вывод: появление у вас в личном кабинете записи о наркологическом диагнозе при отсутствии факта обращения и диагноза не имеет законного основания — это нарушение принципа точности и законности обработки данных о здоровье (ст. 5, 10 ФЗ № 152-ФЗ), а также прав пациента. Это даёт вам право требовать уточнения (исправления) либо уничтожения такой записи.

Право получить информацию: запрос в медорганизацию и в ЕГИСЗ

Первый шаг — установить источник записи. Закон предоставляет вам право знакомиться с медицинской документацией и получать её копии/выписки, в том числе по электронному запросу.

1. Пациент либо его законный представитель имеет право непосредственно знакомиться с медицинской документацией, отражающей состояние его здоровья, и получать на основании такой документации консультации у других специалистов. Супруг (супруга), близкие родственники (дети, родители, усыновленные, усыновители, родные братья и родные сестры, внуки, дедушки, бабушки) либо иные лица, указанные пациентом или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, имеют право непосредственно знакомиться с медицинской документацией пациента, в том числе после его смерти, если пациент или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну. Порядок ознакомления с медицинской документацией пациента устанавливается уполномоченным федеральным органом исполнительной власти. (В редакции Федерального закона от 02.07.2021 № 315-ФЗ ) 5. Пациент либо его законный представитель имеет право по запросу, направленному в том числе в электронной форме, получать отражающие состояние здоровья пациента медицинские документы (их копии) и выписки из них, в том числе в форме электронных документов. Супруг (супруга), близкие родственники (дети, родители, усыновленные, усыновители, родные братья и родные сестры, внуки, дедушки, бабушки) либо иные лица, указанные пациентом или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, имеют право получать медицинские документы (их копии) и выписки из них, в том числе после его смерти, если пациент или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну. Порядок и сроки предоставления медицинских документов (их копий) и выписок из них устанавливаются уполномоченным федеральным органом исполнительной власти.
   — ч. 4, 5 ст. 22 ФЗ от 21.11.2011 № 323-ФЗ

Дополнительно вы как субъект персональных данных вправе требовать от оператора сведений об источнике получения данных, целях и сроках их обработки, а также о лицах, осуществляющих обработку по поручению.

1. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу
   — п. 5, 6, 9 ч. 7 ст. 14 ФЗ № 152-ФЗ

1. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
   — ч. 3 ст. 14 ФЗ № 152-ФЗ

Источник отображения записи на госуслугах — подсистема реестра электронных медицинских документов ЕГИСЗ, доступ к которой пациенту предоставляется через госуслуги.

1. Федеральный реестр электронных медицинских документов представляет собой подсистему единой системы, содержащую сведения о медицинской документации в форме электронных документов, по составу которых невозможно определить состояние здоровья гражданина, и сведения о медицинской организации, в которой такая медицинская документация создана и хранится. 16. Федеральный реестр электронных медицинских документов обеспечивает: а) получение, проверку, регистрацию и хранение сведений о медицинской документации в форме электронных документов, которая создается и хранится медицинскими организациями; б) преемственность и повышение качества оказания медицинской помощи за счет предоставления медицинским работникам с согласия пациента (его законного представителя) доступа к медицинской документации в форме электронных документов вне зависимости от места и времени ее оказания; в) предоставление пациенту доступа к медицинской документации в форме электронных документов, в том числе с использованием единого портала государственных и муниципальных услуг;
   — п. 16, подп. «в» Положения о ЕГИСЗ, утв. Постановлением Правительства РФ от 09.02.2022 № 140

Вывод: вы вправе запросить (в электронном виде или письменно): (1) в самом наркологическом диспансере, указанном источником записи, — медицинские документы (карту) и выписки, на основании которых запись внесена; (2) у оператора персональных данных — источник, правовые основания, цели и сроки обработки этих данных. Ответ по запросу персональных данных должен быть дан в течение 10 рабочих дней (с возможным продлением до 5 рабочих дней), а ответ медорганизации на обращение — в течение 30 дней.

Требование заблокировать, исправить или уничтожить запись

Если запись недостоверна (неточна, неполна или незаконно получена), вы вправе прямо требовать от оператора её корректировки или удаления — это ваше субъективное право, а не просьба.

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   — ч. 1 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ

На период проверки оператор обязан заблокировать неправомерно обрабатываемые/неточные данные с момента вашего обращения, а после подтверждения неточности — уточнить их (снять блокировку) в течение 7 рабочих дней; при выявлении неправомерной обработки — прекратить её, а при невозможности обеспечить правомерность — уничтожить данные и уведомить вас об этом.

1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
   — ч. 1, 2 ст. 21 ФЗ № 152-ФЗ

1. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
   — ч. 3 ст. 20 ФЗ № 152-ФЗ

Вывод: подав в адрес медорганизации (и/или оператора ЕГИСЗ, региональной медсистемы) письменное требование с приложением доказательств (паспорт, СНИЛС, полис ОМС, доказательства нахождения в другом месте — см. блок о доказательствах), вы вправе добиться блокирования записи на время проверки и её исправления или удаления в течение 7 рабочих дней после подтверждения недостоверности. Срок ответа на письменное обращение — 30 дней (ст. 12 ФЗ № 59-ФЗ), но обязанность по исправлению персональных данных подчинена более короткому 7-дневному сроку со дня представления подтверждающих сведений.

Куда обращаться и порядок обжалования при отказе

Вы выстраиваете обращение «по нарастающей», но закон не требует строгой очерёдности — можно обратиться сразу в несколько инстанций.

1. защиту персональных данных, необходимых для ведения персонифицированного учета в сфере обязательного медицинского страхования; 8) возмещение страховой медицинской организацией ущерба, причиненного в связи с неисполнением или ненадлежащим исполнением ею обязанностей по организации предоставления медицинской помощи, в соответствии с законодательством Российской Федерации; 9) возмещение медицинской организацией ущерба, причиненного в связи с неисполнением или ненадлежащим исполнением ею обязанностей по организации и оказанию медицинской помощи, в соответствии с законодательством Российской Федерации; 10) защиту прав и законных интересов в сфере обязательного медицинского страхования.
   — п. 7, 9, 10 ч. 1 ст. 16 ФЗ от 29.11.2010 № 326-ФЗ

Вы, как застрахованное лицо, вправе защищать персональные данные и интересы в системе ОМС, а также требовать от медорганизации и страховой медорганизации возмещения ущерба. Практически это означает, что помимо самой медорганизации вы можете подать жалобу в свою страховую медицинскую организацию (по полису ОМС) и в территориальный фонд ОМС.

защиту прав застрахованного лица. При обращении застрахованного лица или представителя (в том числе законного представителя) с жалобой на некачественное оказание медицинской помощи или взимание платы за медицинскую помощь, включенную в территориальную программу, страховая медицинская организация регистрирует письменное обращение, по жалобе на некачественное оказание медицинской помощи проводит медико-экономическую экспертизу и (или) экспертизу качества медицинской помощи
— п. 275 Правил ОМС

Одновременно вы вправе обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и/или в суд.

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ст. 17 ФЗ № 152-ФЗ, п. 1

Что касается контроля за медорганизацией: обязанность оказывать помощь и вести документацию по установленному порядку, хранить её и обеспечивать достоверность находится в поле надзора Росздравнадзора (территориального органа), а также органа управления здравоохранением субъекта РФ (департамента/минздрава региона), в ведении которого находится диспансер.

1. Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения
   — ч. 1 ст. 12 ФЗ от 02.05.2006 № 59-ФЗ

Вывод (единый порядок, одинаков для всех блоков): обращаться нужно в такой последовательности: (1) к главному врачу наркологического диспансера — с заявлением о сверке, предоставлении документов и исправлении/удалении записи; (2) при отказе или медлительности — во врачебную комиссию медорганизации (она меняет записи в медицинской документации), затем в страховую медорганизацию/ТФОМС, Росздравнадзор (территориальный орган) и Роскомнадзор; (3) при неисправлении — в суд (об этом следующий блок). Все государственные органы обязаны рассмотреть письменное обращение в 30 дней.

Судебная защита и компенсация морального вреда

Если исправить запись во внесудебном порядке не удалось — обжалование в суд. Развилка по способу защиты: (а) если вы оспариваете действия/бездействие органа или организации (публично-правовой спор) — административный иск по КАС РФ; (б) если предъявляете требованиe к частной медорганизации либо гражданско-правовые требования о защите нематериальных благ и компенсации морального вреда — иск в порядке гражданского судопроизводства. Медорганизация (в т.ч. государственный наркодиспансер) при оспаривании её решений/бездействия как обладателя публично-значимых функций подпадает под главу 22 КАС РФ.

1. Гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего (далее - орган, организация, лицо, наделенные государственными или иными публичными полномочиями), если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности. Гражданин, организация, иные лица могут обратиться непосредственно в суд или оспорить решения, действия (бездействие) органа, организации, лица, наделенных государственными или иными публичными полномочиями, в вышестоящие в порядке подчиненности орган, организацию, у вышестоящего в порядке подчиненности лица либо использовать иные внесудебные процедуры урегулирования споров.
   — ч. 1 ст. 218 КАС РФ

Кроме исправления записи, вы вправе требовать компенсации морального вреда: недостоверная запись о наркологическом диагнозе посягает на ваши нематериальные блага (здоровье, частная жизнь), причиняет нравственные страдания.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ

1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни
   — п. 1 ст. 152.2 ГК РФ

Закон о персональных данных прямо закрепляет право на возмещение морального вреда и убытков независимо друг от друга.

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
   — ч. 2 ст. 24 ФЗ № 152-ФЗ

Вывод: при отказе медорганизации или оператора исправить запись вы обращаетесь в районный суд по месту нахождения ответчика (органа/организации) или по своему месту жительства (по выбору, в зависимости от характера иска); в иске (административном иске) требуете признать действия незаконными и обязать внести исправления/удалить запись, а также взыскать компенсацию морального вреда. Для споров по КАС РФ действует 3-месячный срок на обращение со дня, когда вы узнали о нарушении (ст. 219 КАС РФ) — поэтому зафиксируйте дату обнаружения записи скриншотом.

Доказательства и ответственность виновных

Для успешного исправления соберите доказательства: (1) скриншоты личного кабинета госуслуг с записью (зафиксируйте дату, указанную в записи, диагноз, источник-медорганизацию) с фиксацией даты/времени; (2) документы, подтверждающие ваше нахождение в другом месте в «дату обращения» (авиа-/жд-билеты, выписки, данные геолокации, показания свидетелей, табель/командировочные); (3) паспорт, СНИЛС, полис ОМС — для проверки того, по каким реквизитам вас «привязали» к чужой карте; (4) ваше письменное требование с отметкой о вручении (либо квитанция заказного письма).

Если подтвердится, что данные о вас обработаны без законного основания (запись «повешена» на вас ошибочно или неправомерно), виновные лица несут административную, а при умысле — уголовную ответственность.

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, -
   — ч. 1 ст. 13.11 КоАП РФ

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей
   — ч. 1 ст. 137 УК РФ

Важно по развилкам: если окажется, что в записи полностью совпадают только ФИО, но не СНИЛС/дата рождения, — это техническая ошибка отождествления однофамильцев, и исправление носит заявительный характер через сверку реквизитов. Если же в записи указан именно ваш СНИЛС/полис, но вы не обращались — это признак возможного неправомерного использования ваших данных, и помимо медорганизации целесообразно подать заявление в органы внутренних дел (возможные признаки ст. 137 УК РФ) и в Роскомнадзор.

Вывод: независимо от причины появления записи (ошибка отождествления либо неправомерная обработка), вы обладаете полным набором прав для её исправления/удаления и компенсации морального вреда; при умышленном нарушении виновные подлежат административной или уголовной ответственности.