Право-мед.ру
Отсутствие надлежащей проверки законности запроса и передачи данных третьим лицам без согласия пациента свидетельствует о недостаточной степени заботливости и осмотрительности со стороны руководства учреждения
11 декабря 2025 года суд области вынес решение по делу, связанному с нарушением требований законодательства в области обработки персональных данных.
В качестве заявителя выступило Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Западному федеральному округу (Роскомнадзор), а ответчиком — Государственное областное бюджетное учреждение здравоохранения «Новгородская станция скорой медицинской помощи» (ГОБУЗ «НССМП»).
Дело касалось передачи медицинской документации, содержащей конфиденциальные сведения о состоянии здоровья пациента, третьему лицу без его согласия.
Согласно материалам дела, 17 января 2025 года исполняющий обязанности главного врача — заведующий Боровичской подстанцией скорой помощи ГОБУЗ «НССМП» ФИО предоставил ООО «Управляющая компания СЭИС-2» заверенную копию карты вызова скорой медицинской помощи № 46021, в которой содержались персональные данные гражданки ФИО, включая информацию о состоянии её здоровья, не связанную с травмой, ставшей предметом гражданского спора в Боровичском районном суде.
Запрос от управляющей компании был направлен в рамках разбирательства по гражданскому делу, однако согласие самой ФИО на передачу этих данных медицинской организацией не было получено. Карта впоследствии была приобщена к материалам судебного дела, что и стало основанием для обращения гражданки в Роскомнадзор.
В ходе проверки надзорный орган установил, что передача персональных данных произошла в нарушение положений части 1 статьи 10 и статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласно которым обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, допускается только при наличии письменного согласия субъекта данных или в строго определённых законом случаях.
Никаких оснований для исключения согласия в данном эпизоде выявлено не было. На этом основании 29 июля 2025 года был составлен протокол об административном правонарушении по части 2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, которая предусматривает ответственность за обработку персональных данных без требуемого согласия субъекта.
В судебном заседании представители ГОБУЗ «НССМП» заявили, что запрос от управляющей компании не поступал напрямую в учреждение, а доверенность на ФИО не выдавалась, следовательно, вина учреждения отсутствует.
Они также указали, что должностное лицо уже привлечено к административной ответственности по аналогичному делу, и просили прекратить производство в отношении учреждения или ограничиться предупреждением с учётом его социальной значимости и финансового положения. Была представлена внутренняя политика учреждения по обработке персональных данных, утверждённая главным врачом в ноябре 2024 года, с утверждением, что Феклистов был с ней ознакомлен.
Суд, анализируя доводы сторон и применяя нормы части 2 статьи 2.1 КоАП РФ, указал, что ответственность юридического лица наступает, если оно не приняло всех зависящих от него мер по предотвращению нарушения. Несмотря на наличие внутренних регламентов, суд пришёл к выводу, что контроль за соблюдением законодательства работниками учреждения был организован недостаточно. Отсутствие надлежащей проверки законности запроса и передачи данных третьим лицам без согласия пациента свидетельствует о недостаточной степени заботливости и осмотрительности со стороны руководства учреждения.
Вместе с тем суд учёл, что нарушение совершено впервые, не повлекло причинения вреда жизни и здоровью, а также отсутствуют отягчающие обстоятельства. В соответствии с частью 1 статьи 4.1.1 и частью 2 статьи 3.4 КоАП РФ, суд счёл возможным назначить наказание в виде предупреждения, что соответствует санкции части 2 статьи 13.11 КоАП РФ для юридических лиц. Таким образом, требования Роскомнадзора были удовлетворены, но штраф не наложен.
Решение не вступило в законную силу.
