Врач взял номер из медкарты и пытается знакомиться? Юрист назвал, что ему грозит

Если врач использовал номер телефона пациента из медицинской карты для личной переписки, например, при попытке познакомиться поближе, это может нарушать законодательство о персональных данных и врачебной тайне, сообщил РИАМО управляющий партнер коллегии адвокатов «Бизнес Лигал Групп» Андрей Сергеев.

«Подписывая согласие в клинике, пациент передает телефон не доктору лично, а медорганизации и только для одной цели — оказания помощи. Перенос номера из медкарты в личный контакт-лист врача — это обработка, несовместимая с целью сбора. Закон ее прямо запрещает. Возражение „я же ничего не разглашал, я сам написал“ не работает», — сказал Сергеев.

Он добавил, что ответственность наступает не за утечку, а за само использование данных не по назначению: ч. 1 ст. 13.11 КоАП РФ — до 15 тыс. руб. для гражданина, до 100 тыс. – для должностного лица, до 300 тыс.– для клиники. Если требовалось письменное согласие — суммы выше.

Попытка сослаться на исключение для «личных и семейных нужд» здесь не сработает. Как только врач использует служебный доступ к медицинской информационной системе, ситуация перестает быть бытовой. Контактные данные и сведения о здоровье пациента относятся к персональным данным, причем информация о состоянии здоровья является специальной категорией данных и одновременно охраняется врачебной тайной (ст. 13 Закона № 323-ФЗ).

Уголовная ответственность может наступить быстрее, чем многие думают. Если сведения о частной жизни собирались или использовались с применением служебного положения, действия могут подпадать под ст. 137 УК РФ, которая предусматривает наказание вплоть до лишения свободы и запрета заниматься медицинской деятельностью.

Кроме того, ст. 272.1 УК РФ предусматривает ответственность за незаконное использование персональных данных — в случае со специальной категорией данных санкции могут достигать 700 тыс. рублей штрафа или 5 лет лишения свободы. При этом дело по ч. 1 ст. 137 УК РФ возбуждается только по заявлению самого потерпевшего.

Что делать пострадавшему

«Коротко: не удалять переписку, а фиксировать (скриншоты, детализация звонков, при необходимости нотариальный осмотр); направить одно письменное требование — отзываю согласие, требую уничтожить данные и прекратить контакты; жалоба главному врачу, в Роскомнадзор и Росздравнадзор; при угрозах — заявление в полицию. Компенсация морального вреда взыскивается по ст. 24 Закона о персональных данных», — рассказал адвокат.

Сергеев уточнил, что самостоятельного состава «сталеринг» в российском праве нет — настойчивое преследование приходится квалифицировать обходными нормами. Но пробел в одной статье не означает бесправие: перечисленные инструменты, примененные последовательно, в большинстве случаев дают результат.

Подписывайтесь на канал РИАМО в МАКС.