Действия третьего лица, который, получив ваши данные, начал вас шантажировать, квалифицируются по ст. 163 УК РФ как вымогательство. Состав преступления здесь — требование передачи имущества или совершения действий имущественного характера под угрозой распространения сведений, которые могут причинить существенный вред вашим правам или законным интересам. Шантаж с использованием медицинских данных, содержащих информацию о диагнозе или состоянии здоровья, очевидно подпадает под эту норму, поскольку распространение таких сведений способно причинить серьезный репутационный и моральный ущерб.
"Вымогательство, то есть требование передачи чужого имущества или права на имущество или совершения других действий имущественного характера под угрозой применения насилия либо уничтожения или повреждения чужого имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, которые могут причинить существенный вред правам или законным интересам потерпевшего или его близких, - наказывается ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет с ограничением свободы на срок до двух лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы и"
— Уголовный кодекс Российской Федерации, ст. 163
Поскольку с момента передачи данных прошло полтора года, необходимо проверить сроки давности привлечения к уголовной ответственности. В силу ст. 78 УК РФ, сроки давности исчисляются со дня совершения преступления. Преступление, предусмотренное ч. 2 ст. 137 УК РФ (наказание до четырех лет лишения свободы), относится к категории средней тяжести, а вымогательство по ст. 163 УК РФ (наказание до четырех лет лишения свободы) также является преступлением средней тяжести. Для них срок давности составляет шесть лет. Таким образом, полтора года — это значительно меньше установленного срока, и подача заявления в полицию является своевременной.
"1. Лицо освобождается от уголовной ответственности, если со дня совершения преступления истекли следующие сроки:
а) два года после совершения преступления небольшой тяжести;
б) шесть лет после совершения преступления средней тяжести;
...
2. Сроки давности исчисляются со дня совершения преступления и до момента вступления приговора суда в законную силу.
3. Течение сроков давности приостанавливается, если лицо, совершившее преступление, уклоняется от следствия или суда либо от уплаты судебного штрафа, назначенного в соответствии со статьей 76.2 настоящего Кодекса. В этом случае течение сроков"
— Уголовный кодекс Российской Федерации, ст. 78
Порядок обращения в правоохранительные органы регламентирован УПК РФ. В соответствии со ст. 140 УПК РФ, заявление о преступлении является поводом для возбуждения уголовного дела. Ст. 141 УПК РФ устанавливает, что такое заявление может быть подано в письменной или устной форме, при этом устное заявление заносится в протокол. Ст. 144 УПК РФ обязывает дознавателя, следователя или орган дознания принять и проверить сообщение о любом преступлении в срок до 3 суток. Спустя полтора года после события эти нормы не утрачивают своей силы — вы вправе подать заявление в полицию, и оно обязательно будет рассмотрено. Поскольку шантаж, вероятно, продолжается, факт его совершения является длящимся, что также учитывается при проверке сообщения.
"Статья 140. Поводы и основание для возбуждения уголовного дела
- Поводами для возбуждения уголовного дела служат: 1) заявление о преступлении; ...
- Основанием для возбуждения уголовного дела является наличие достаточных данных, указывающих на признаки преступления."
— Уголовно-процессуальный кодекс Российской Федерации, ст. 140
"Статья 141. Заявление о преступлении 1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. ..."
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
"Статья 144. Порядок рассмотрения сообщения о преступлении 1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения."
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Помимо уголовного преследования, у вас есть возможность защитить свои права в гражданско-правовом порядке. Ст. 1064 ГК РФ устанавливает общее правило: вред, причиненный личности или имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред. В вашем случае вред причинен как сотрудником медучреждения (разглашением данных), так и шантажистом (вымогательством). Вы вправе требовать от них возмещения убытков, а также компенсации морального вреда.
"1. Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине."
— Гражданский кодекс Российской Федерации, ст. 1064
Компенсация морального вреда прямо предусмотрена ст. 151 ГК РФ, если действия нарушают личные неимущественные права (в данном случае — право на неприкосновенность частной жизни и врачебную тайну). Согласно ст. 150 ГК РФ, эти блага защищаются в судебном порядке, в том числе путем пресечения действий, нарушающих право. При определении размера компенсации суд, в силу ст. 1101 ГК РФ, учитывает характер страданий, степень вины причинителя вреда и требования разумности и справедливости. При этом, как указано в ст. 1099 ГК РФ, компенсация морального вреда осуществляется независимо от возмещения имущественного вреда.
"Статья 151. Компенсация морального вреда
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред."
— Гражданский кодекс Российской Федерации, ст. 151
"Статья 150 ГК РФ относит неприкосновенность частной жизни, личную и семейную тайну к нематериальным благам, которые защищаются в соответствии с ГК РФ и другими законами. В частности, допускается защита путем признания судом факта нарушения личного неимущественного права, опубликования решения суда, пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права."
— Гражданский кодекс Российской Федерации, ст. 150
Особое основание для взыскания морального вреда без доказывания вины причинителя закреплено в ст. 1100 ГК РФ — в случаях, когда вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию. Хотя медицинские данные могут не всегда носить порочащий характер, сам факт разглашения врачебной тайны является нарушением закона, и в силу ст. 1100 ГК РФ, а также специальных норм, вина причинителя может презюмироваться или не требоваться для компенсации.
"Статья 1100. Основания компенсации морального вреда
Компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда:
вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию;
в иных случаях, предусмотренных законом."
— Гражданский кодекс Российской Федерации, ст. 1100
В дополнение к гражданско-правовым механизмам, Федеральный закон «О персональных данных» (152-ФЗ) прямо предусматривает ответственность за нарушение правил обработки персональных данных. Ст. 7 этого закона устанавливает обязанность операторов (в том числе медучреждений) и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без согласия субъекта. Ваши медицинские данные являются персональными данными специальной категории, и их разглашение без вашего согласия — прямое нарушение этой нормы.
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Ст. 24 152-ФЗ закрепляет, что лица, виновные в нарушении требований закона, несут ответственность, а моральный вред, причиненный нарушением прав субъекта персональных данных, подлежит возмещению независимо от возмещения имущественного вреда. Это дает вам право требовать компенсации морального вреда в суде, не доказывая наличие материального ущерба.
"Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Специальная норма, регулирующая врачебную тайну, содержится в ст. 13 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации» (323-ФЗ). Она прямо определяет, что сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе составляют врачебную тайну, и не допускает их разглашение лицами, которым они стали известны при исполнении трудовых обязанностей. Сотрудник медучреждения, передавший ваши данные, прямо нарушил эту норму, что является самостоятельным основанием для привлечения его к ответственности (включая дисциплинарную, административную или уголовную).
"Статья 13. Соблюдение врачебной тайны. 1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. 2. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи."
— Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», ст. 13
Если по каким-либо причинам уголовное дело не будет возбуждено (например, будет отказано в возбуждении), разглашение врачебной тайны может быть квалифицировано как административное правонарушение по ст. 13.14 КоАП РФ. Данная норма устанавливает ответственность за разглашение информации с ограниченным доступом лицом, получившим доступ к ней в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, когда это влечет уголовную ответственность. То есть, если в действиях сотрудника не усмотрят состава преступления по ст. 137 УК РФ, его все равно можно привлечь к административной ответственности по этой статье, что также является механизмом наказания.
"Статья 13.14. Разглашение информации с ограниченным доступом Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 и статьей 17.13 настоящего Кодекса, - влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от ста тысяч до двухсот тысяч рублей."
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.14