Клиника разместила фотографию, видео операции, снимок или историю пациента без отдельного согласия

Если клиника разместила узнаваемую фотографию, видео операции, медицинский снимок или историю лечения пациента в интернете без необходимого разрешения, можно потребовать немедленно удалить материал и прекратить дальнейшее использование. Обычного согласия на лечение или передачи данных для ведения медицинской карты для рекламной публикации недостаточно.

При этом нужно проверить, что именно пациент подписывал. Для права на изображение, врачебной тайны и публичного распространения персональных данных действуют разные правила, и один документ не всегда закрывает все эти основания.

Почему согласие на лечение не означает согласия на публикацию

Когда человек обращается в клинику, медицинская организация законно получает большой объем информации: ФИО, контакты, медицинские документы, диагноз, результаты обследований, фотографии и снимки.

Все это используется прежде всего для лечения и оформления медицинской документации.

Размещение истории пациента в Telegram, на сайте клиники или в рекламной публикации имеет уже другую цель. Принцип целевого использования персональных данных не позволяет собирать сведения ради лечения, а затем без самостоятельного основания использовать их для продвижения клиники.

Общие правила оформления разрешений подробно разобраны в материале о том, когда требуется согласие на обработку персональных данных и что в нем должно быть указано.

Особенно важно, что согласие на обработку персональных данных сейчас должно оформляться отдельно от других подписываемых пациентом документов. А согласие на данные, разрешенные для распространения неопределенному кругу лиц, имеет еще более специальный режим.

Нужно ли отдельное согласие на фотографию пациента

Здесь действует статья 152.1 ГК РФ. Обнародование и дальнейшее использование изображения человека по общему правилу допускаются с его согласия.

Исключения существуют, например для использования изображения в публичных интересах, съемки на публичном мероприятии, когда человек не является основным объектом, или позирования за плату.

Для обычной съемки пациента на стоматологическом кресле, в операционной или кабинете косметолога эти исключения, как правило, не подходят.

Важно различать разрешение сделать фотографию и разрешение ее опубликовать. Пациент мог согласиться на фотопротокол, чтобы врач оценивал динамику лечения. Это еще не означает разрешения разместить те же снимки в соцсетях.

Если нарушение касается прежде всего изображения, используйте отдельную инструкцию о том, как удалить опубликованные без согласия фотографию или видео и взыскать компенсацию.

Видео операции и история лечения дополнительно защищены врачебной тайной

Фото пациента - это только одна сторона проблемы.

Статья 13 Закона об основах охраны здоровья относит к врачебной тайне сам факт обращения за медицинской помощью, состояние здоровья, диагноз и другие сведения, полученные при обследовании и лечении.

Поэтому публикация может нарушать врачебную тайну, даже если лицо пациента вообще не показано.

Например, клиника размещает видео операции и пишет:

«Пациентка 34 лет обратилась к нам после неудачной предыдущей операции. Диагноз такой-то. Сегодня провели коррекцию».

Если по фамилии, внешности, голосу, татуировкам, датам, обстоятельствам или другим деталям человека можно определить, публикация становится значительно более проблемной.

В жалобе укажите адрес публикации, дату, какие именно сведения раскрыты и почему по материалу можно определить пациента. Потребуйте удалить публикацию, установить ее автора и прекратить дальнейшее разглашение медицинской информации.

Обязательно ли согласие на врачебную тайну оформлять отдельным листом

Не всегда.

Закон допускает, чтобы письменное согласие на разглашение сведений, составляющих врачебную тайну, было выражено в том числе в информированном добровольном согласии на медицинское вмешательство.

Поэтому аргумент «я не подписывал отдельный лист с названием "Согласие на врачебную тайну"» сам по себе еще не доказывает нарушение.

Нужно запросить все документы и проверить точный текст.

Но здесь возникает второй уровень защиты - персональные данные. Если клиника публично размещает персональные данные на сайте или в открытой социальной сети, для данных, разрешенных субъектом именно для распространения, закон предусматривает отдельное согласие.

Иными словами, наличие подходящей оговорки о врачебной тайне еще не означает автоматически, что соблюдены правила публичного распространения персональных данных.

Схожее разграничение подробно разобрано в материале о том, может ли клиника передавать биоматериал пациента для исследований или других целей.

Являются ли диагноз и история лечения персональными данными

Да, если информация относится к конкретному или определяемому человеку.

Более того, сведения о состоянии здоровья относятся к специальной категории персональных данных. Для них установлен усиленный режим защиты.

Поэтому публикация «до и после» нередко одновременно затрагивает сразу три самостоятельных права:

• право на изображение;
• конфиденциальность персональных данных;
• врачебную тайну.

Если клиника использует фотографию для автоматического распознавания или иной идентификации человека по его физиологическим особенностям, дополнительно может возникать режим биометрических персональных данных.

Но обычная фотография не становится биометрическими персональными данными автоматически только потому, что на ней видно лицо. Значение имеет то, используется ли оператором соответствующая информация для установления личности.

А если лицо на видео закрыли

Размытие лица еще не гарантирует настоящую анонимность.

Человека иногда можно установить по голосу, татуировке, одежде, фамилии врача, дате операции, возрасту, редкому диагнозу, номеру палаты либо описанию обстоятельств лечения.

Например, публикация «единственная в нашем городе операция такого типа, проведенная вчера пациентке 27 лет» может сделать человека узнаваемым для родственников и знакомых даже без фотографии лица.

Другая ситуация - клиника использует действительно обезличенный медицинский случай, из которого невозможно установить конкретного пациента. Тогда режим персональных данных и изображения может оцениваться иначе.

Но простое удаление фамилии при сохранении множества идентифицирующих деталей нельзя автоматически считать достаточным обезличиванием.

Если нужно установить, какие сведения клиника вообще хранит о пациенте, сначала запросите медицинские документы. Алгоритм получения данных разобран в статье об электронной медицинской карте и праве пациента получить ее содержание.

Что делать сразу после обнаружения публикации

Сначала сохраните доказательства. Не ограничивайтесь одним обрезанным скриншотом.

Сделайте снимки страницы, на которых видны название аккаунта или сайта, адрес страницы, дата публикации, фотография, текст и комментарии. Для Stories, Reels и другого исчезающего контента лучше записать экран.

Если это рекламный ролик, сохраните его целиком, включая название клиники, призыв записаться, цену, ссылку и другие элементы рекламы.

После этого направьте клинике письменное требование. Для частной организации можно адаптировать претензию частной клинике.

Потребуйте:

1. немедленно удалить публикацию со всех контролируемых площадок;
2. прекратить использование изображения и сведений о лечении;
3. сообщить основание публикации;
4. предоставить копии согласий, на которые ссылается клиника;
5. сообщить перечень площадок, куда материал передавался;
6. удалить рекламные макеты и отложенные публикации;
7. уведомить привлеченные рекламные агентства и подрядчиков о прекращении использования;
8. сообщить о принятых мерах письменно.

Как быстро клиника должна удалить незаконные данные

Для неправомерной обработки Закон № 152-ФЗ устанавливает специальные сроки.

После выявления незаконной обработки оператор должен прекратить ее не позднее трех рабочих дней. Если сделать обработку правомерной невозможно, соответствующие персональные данные должны быть уничтожены в установленный законом срок.

Для данных, которые ранее были разрешены пациентом именно для распространения, действует дополнительное правило: потребовать прекратить их передачу неограниченному кругу лиц можно в любое время.

Однако право на изображение существует параллельно с законодательством о персональных данных. Поэтому в требовании лучше одновременно ссылаться на отсутствие или прекращение согласия на использование изображения, публичное распространение данных и раскрытие медицинской информации.

Куда жаловаться кроме самой клиники

По персональным данным основной адресат - Роскомнадзор. Используйте жалобу в Роскомнадзор.

Приложите сохраненную публикацию, свое требование клинике и полученный ответ. Попросите проверить наличие законного основания для распространения данных о здоровье и содержание согласия.

Если произошла не только запланированная публикация, но и утечка файлов - например, клиника случайно открыла облачную папку со снимками многих пациентов - подойдет жалоба на утечку персональных данных.

По нарушениям прав пациента можно также обратиться в Росздравнадзор и региональный орган здравоохранения. Для частной медицинской организации имеется жалоба на частную клинику.

Сами диагностические изображения тоже являются частью медицинской информации. О правах пациента на такие материалы подробнее рассказано в статье о том, как получить КТ, МРТ или рентгеновские изображения в исходном формате.

Особые правила для рекламы «до и после»

Если клиника не просто рассказывает медицинский случай, а использует материал для привлечения клиентов, дополнительно применяется законодательство о рекламе.

Для рекламы медицинских услуг распространяется запрет на ссылки на конкретные случаи излечения от заболевания или улучшения состояния здоровья человека в результате рекламируемой услуги.

Поэтому типичная реклама:

«Посмотрите, как мы полностью избавили Анну от проблемы за одну процедуру»

может вызвать вопросы даже при наличии согласия самой Анны на использование фотографии.

Также на рекламу медицинских услуг распространяется запрет использовать выражение благодарности физических лиц в связи с использованием рекламируемой услуги.

Однако не любая публикация клиники автоматически является рекламой. Нужно оценивать ее содержание, цель размещения и направленность на привлечение внимания к конкретным услугам.

Можно ли требовать компенсацию морального вреда

Да.

Закон о персональных данных прямо предоставляет субъекту право требовать компенсацию морального вреда. Отдельным основанием являются нарушение права на изображение, неприкосновенности частной жизни и раскрытие врачебной тайны.

Закон не устанавливает фиксированный тариф за одну фотографию или один опубликованный диагноз.

Для суда имеют значение характер медицинских сведений, продолжительность публикации, аудитория аккаунта, наличие интимных фотографий, видеозаписи операции, дальнейшие репосты и последствия для пациента.

Особенно существенными могут быть раскрытие пластической операции, психиатрического, репродуктивного или иного чувствительного диагноза, публикация обнаженного тела либо использование материала в коммерческой рекламе.

До суда можно потребовать компенсацию непосредственно от клиники. Для этого подойдет претензия частной клинике, дополненная требованием о компенсации нравственных страданий.

Не нужно автоматически требовать возврата всей стоимости лечения. Медицинская услуга могла быть оказана качественно, а нарушение возникло уже при последующем использовании информации о пациенте.

Можно ли получить потребительский штраф 50 процентов

Не во всех случаях.

Если нарушение допущено частной клиникой в рамках отношений по оказанию платных медицинских услуг, дополнительно может рассматриваться применение законодательства о защите прав потребителей.

Но требование об удалении изображения и защите врачебной тайны прежде всего связано с личными неимущественными правами и персональными данными.

Поэтому потребительский штраф нельзя обещать автоматически только из-за факта публикации фотографии. Суд должен определить характер правоотношений, предъявленные до суда требования и применимые основания ответственности.

Для государственной больницы, оказывавшей помощь бесплатно, тем более нельзя механически переносить весь набор потребительских санкций частной платной клиники.

Как подать иск

В суде можно одновременно потребовать удалить материал, запретить дальнейшее использование изображения и персональных данных и взыскать компенсацию морального вреда.

Такие неимущественные требования рассматривает районный суд.

По спору о защите персональных данных гражданин вправе обратиться также в суд по месту своего жительства. Это удобно, если клиника зарегистрирована в другом регионе.

Для обычного неимущественного иска физического лица госпошлина составляет 3 000 рублей. Но при квалификации спора как потребительского могут применяться специальные льготы по государственной пошлине.

Исковая давность также зависит от требований. На защиту личных неимущественных прав общее правило о трехлетней исковой давности автоматически не распространяется, однако денежные последствия и конкретные связанные требования нужно оценивать отдельно.

Затягивать в любом случае не стоит: публикация может быть скопирована пациентами, агрегаторами, рекламными кабинетами и другими пользователями.

Практический алгоритм

1. Сохраните страницу, ролик и комментарии до удаления.
2. Проверьте все документы, подписанные перед лечением и съемкой.
3. Отдельно найдите согласие на использование изображения.
4. Проверьте разрешение на разглашение врачебной тайны.
5. Проверьте согласие на публичное распространение персональных данных.
6. Направьте клинике письменное требование об удалении материала.
7. При ранее выданном согласии направьте требование прекратить дальнейшее распространение.
8. Пожалуйтесь в Роскомнадзор, а по медицинским нарушениям - в органы здравоохранения.
9. При рекламном использовании медицинского случая проверьте основания для обращения в ФАС.
10. Сохраните доказательства репостов и других последствий для требования компенсации.

Клиника не получает право на историю пациента только потому, что провела операцию, сделала медицинские фотографии или хранит снимки в карте. Лечение, фотопротокол и рекламная публикация - разные цели использования информации, и для публичного размещения должны существовать предусмотренные законом основания.

FAQ: клиника опубликовала фото или историю пациента без согласия

Может ли стоматолог выложить фото зубов «до и после» без лица?

Если человека действительно невозможно определить и материал не раскрывает относящиеся к нему сведения, правовая оценка отличается. Но подпись с именем, датой лечения или другими идентифицирующими данными может снова связать снимки с пациентом.

Я согласился на фотографии до операции. Значит ли это, что их можно выкладывать в соцсети?

Не обязательно. Согласие на медицинскую фотосъемку для ведения документации само по себе не означает согласия на публичное или рекламное использование изображения.

Можно ли потребовать удалить фото, если раньше я разрешил публикацию?

Для персональных данных, разрешенных для распространения, закон позволяет в любое время потребовать прекратить передачу. Дополнительно нужно оценить условия выданного разрешения на использование изображения.

Нарушена ли врачебная тайна, если фамилию пациента не написали?

Возможна такая ситуация, если по совокупности деталей человека можно определить и публикация раскрывает факт лечения, диагноз или другие медицинские сведения. Одного удаления фамилии может быть недостаточно.

Можно ли взыскать деньги за видео операции в Instagram клиники?

Можно заявить компенсацию морального вреда. Размер определяет суд с учетом содержания видео, масштаба публикации, продолжительности доступа, характера раскрытых сведений и последствий для пациента.