Согласно ст. 13 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации», передача медицинским учреждением в УВМ копий ваших медицинских документов без вашего согласия является по общему правилу разглашением врачебной тайны. Врачебная тайна защищает сведения о факте обращения за помощью, диагнозе и иные данные, полученные при обследовании. Закон устанавливает исчерпывающие случаи, когда такое разглашение допустимо (части 3 и 4 ст. 13). Поскольку вы не давали согласия, а ваше SMS не указывает на наличие законного основания (например, запрос суда, следственных органов или угроза распространения инфекционных заболеваний), передача данных в УВМ без вашего ведома является нарушением: медицинский центр был обязан сохранять конфиденциальность.
Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.
Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи.
— Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», ст. 13
Далее, данные о состоянии здоровья относятся к специальной категории персональных данных. В силу ст. 10 Федерального закона «О персональных данных» их обработка (включая передачу) по общему правилу запрещена. Исключениями являются письменное согласие субъекта (п. 1 ч. 2 ст. 10) или случаи, прямо указанные в законе. Ваше согласие не получено, а медицинские цели, упомянутые в п. 4 ч. 2 ст. 10, позволяют обрабатывать данные только для оказания помощи и установления диагноза, но не для передачи в миграционный орган. Таким образом, передача копий в УВМ не подпадает под разрешённые законом исключения.
Обработка специальных категорий персональных данных, касающихся ... состояния здоровья, ... не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи.
Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
...
- обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодат
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 10
Общее правило обработки персональных данных, закреплённое в ст. 6 этого же закона, допускает обработку без согласия, только если она необходима для достижения целей, предусмотренных законом, или для осуществления возложенных на оператора функций. Однако передача медицинских документов в УВМ не является законно возложенной на медицинскую организацию обязанностью в вашей ситуации — вы не указали, что являетесь иностранным гражданином или лицом без гражданства, в отношении которых существуют специальные правила миграционного учёта. Для гражданина РФ никакой нормы, обязывающей больницу уведомлять УВМ о прохождении платного обследования, не предусмотрено. Следовательно, ссылаться на эту норму для оправдания передачи без согласия нельзя.
Обработка персональных данных допускается в следующих случаях:
- с согласия субъекта;
- необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством функций, полномочий и обязанностей.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Ст. 9 того же закона прямо устанавливает, что ваше согласие должно быть дано свободно, информированно и конкретно. Вы не давали согласия — значит, обработка произошла незаконно. При этом вы имеете право отозвать согласие (если бы оно было дано), но в данном случае его просто нет.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Наконец, если ваши права оказались нарушены, вы вправе требовать компенсации морального вреда. В силу ст. 151 ГК РФ разглашение врачебной тайны и незаконная передача персональных данных являются действиями, нарушающими ваши личные неимущественные права (право на неприкосновенность частной жизни, медицинскую тайну). Если вы понесли нравственные страдания из-за этого, суд может взыскать компенсацию с медицинской организации.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации (часть первая), ст. 151
Таким образом, передача данных без вашего согласия не основана на законе, нарушает врачебную тайну и законодательство о персональных данных. Это не должно повлиять на ваши документы или регистрацию, если только вы не имеете статуса иностранного гражданина. Рекомендуется направить письменный запрос в медицинский центр с требованием разъяснить правовое основание передачи и, при его отсутствии, потребовать прекратить дальнейшую передачу и принести извинения, а также обратиться с жалобой в Роскомнадзор и прокуратуру. Если будет доказан факт нарушения, вы сможете взыскать компенсацию через суд.
