К вопросу о защите персональных данных медицинских работников в свете Закона об основах охраны здоровья граждан

4545
К вопросу о защите персональных данных медицинских работников в свете Закона об основах охраны здоровья граждан

Елагин И.И., врач высшей категории, доктор медицинских наук, профессор, был принят на работу в частную медицинскую клинику. Руководитель клиники Игнатов Р.П., стремясь соблюсти требования законодательства об основах охраны здоровья граждан, а также привлечь клиентов, принял решение поместить информацию о профессоре Елагине И.И. на сайте медицинской клиники в Интернете. На сайте была размещена фотография врача с указанием его фамилии, имени, отчества, года рождения, пола, возраста, уровня образования и квалификации. При этом сам профессор о размещении информации в сети уведомлен не был и письменного согласия на это не давал. Правомерны ли действия руководителя?

С 1 января 2012 г. вступил в силу Федеральный закон от 21.11.2011 № 323-ФЗ “Об основах охраны здоровья граждан в Российской Федерации” (далее – Закон об охране здоровья). Нововведением законодательства в сфере охраны здоровья стала ст. 79 Закона об охране здоровья, в которой раскрываются обязанности медицинских организаций. В статье закреплены общие обязанности медицинской организации независимо от организационно-правовой формы и сферы деятельности. В частности, в соответствии с п. 7 ч. 1 ст. 79 медицинская организация обязана информировать граждан в доступной форме, в том числе с использованием сети Интернет, о медицинских работниках медицинских организаций, об уровне их образования и квалификации. Выкладываемая информация должна быть достоверной, актуальной и содержать все необходимые сведения о медицинских работниках медицинских организаций. Для исполнения данной обязанности медицинские организации создают интернет-сайты.

Исходя из п. 7 ч. 1 ст. 79 Закона об охране здоровья, можно выделить три разновидности информации о медицинских работниках.

1. Общая информация о медицинских работниках, к которой может относиться фамилия, имя, отчество, пол, возраст, место жительства и иные сведения, характеризующие медицинского работника как сторону трудового договора.

2. Информация об уровне образования медицинского работника – указание на среднее, среднее профессиональное или высшее образование, ученую степень (например, кандидат или доктор медицинских наук), ученое звание (доцент, профессор).

3. Информация о квалификации медицинского работника – сведения о квалификационной категории врача (вторая, первая, высшая).

Благодаря этим сведениям можно идентифицировать конкретного медицинского работника. Следовательно, указанная информация в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных” (далее – Закон № 152-ФЗ) относится к персональным данным. Согласно п. 1 ст. 3 Закона № 152-ФЗ персональные данные – это любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).

В свою очередь, Трудовой кодекс РФ (далее – ТК РФ) уточняет, что персональные данные работника – это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (абз. 1 ст. 85 ТК РФ). В ТК РФ не указывается, какие именно сведения о работнике требуются работодателю. Отсюда следует вывод, что работодатель имеет право запрашивать у работника только ту информацию, которая характеризует последнего как сторону трудового договора, а не как личность.

Рассмотрим ситуацию, описанную в преамбуле к статье, и дадим оценку действиям руководителя медицинской клиники.

Начнем с того, что в соответствии с абз. 2 и 3 ст. 88 ТК РФ работодатель не вправе сообщать персональные данные работника без его письменного согласия:

— третьей стороне, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника;

— в коммерческих целях.

Размещение информации о медицинских работниках на интернет-сайте медицинской организации подразумевает сообщение указанных сведений неопределенному кругу лиц, а также рекламирование конкретной медицинской организации. Использование организацией при оказании платных услуг изображения конкретного медицинского работника преследует коммерческие цели. Следовательно, на такое использование необходимо согласие работника.

Между тем ст. 7 Закона № 152-ФЗ устанавливает, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Закон об охране здоровья прямо устанавливает обязанность медицинской организации информировать граждан в доступной форме, в том числе с использованием Интернета, о медицинских работниках и уровне их образования и квалификации. То есть формально п. 7 ч. 1 ст. 79 Закона об охране здоровья является исключением из правила, установленного ст. 7 Закона № 152-ФЗ.

Вместе с тем обязанность медицинской организации, закрепленная в п. 7 ч. 1 ст. 79 Закона об охране здоровья, взаимосвязана с правом пациента на выбор врача и медицинской организации (п. 1 ч. 5 ст. 19 Закона об охране здоровья). Следовательно, если медицинская организация не разместит соответствующие сведения о своих медицинских работниках в Интернете, пациент не сможет реализовать право на выбор врача и медицинской организации. Это значит, что указанные нормы регулируют отношения между медицинской организацией и пациентами.

В свою очередь, трудовые отношения между работодателем и медицинским работником регулирует Трудовой кодекс РФ, в частности гл. 14 “Защита персональных данных работника”.

Отношения между работодателем и работником предшествуют отношениям между медицинской организацией и пациентами. Поэтому п. 7 ч. 1 ст. 79 Закона об охране здоровья не отменяет требования ст. 88 ТК РФ.

Далее, как следует из описанной ситуации, работодатель разместил на интернет-сайте медицинской организации фотографию работника. Ни в трудовом законодательстве, ни в законодательстве о персональных данных не установлено, что фотография относится к персональным данным. В то же время в соответствии со ст. 152.1 Гражданского кодекса РФ (далее – ГК РФ) обнародование и дальнейшее использование изображения лица (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускается только с согласия этого гражданина. При этом в соответствии с п. 1 ст. 152.1 ГК РФ согласие гражданина на обнародование и дальнейшее использование его изображения не требуется в случае, когда изображение используется в государственных, общественных или иных публичных интересах.

В ГК РФ не раскрывается содержание термина “государственные, общественные и публичные интересы”. Однако в соответствии с постановлением Пленума Верховного Суда РФ от 15.06.2010 № 16 «О практике применения судами закона Российской Федерации “О средствах массовой информации”» (далее – постановление № 16) к общественным интересам следует относить потребность общества в обнаружении и раскрытии угрозы демократическому правовому государству и гражданскому обществу, общественной безопасности, окружающей среде. Также Верховный Суд РФ разъясняет, что если человек не занимается общественной, политической, государственной или иной деятельностью, то использование его изображения без его согласия недопустимо (п. 25 постановления № 16).

Из разъяснений Пленума Верховного Суда РФ и буквального толкования п. 7 ч. 1 ст. 79 Закона об охране здоровья следует, что законодатель относит медицинскую деятельность к общественной деятельности.

Между тем в соответствии с Директивой 95/46/ЕС Европейского парламента и Совета Европейского союза от 24.10.1995 “О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных” изображение человека относится к персональным данным (например, п. 14), следовательно, его обработка и хранение является предметом регулирования Закона № 152-ФЗ. То есть работодателем в указанной ситуации нарушено гражданское законодательство России.

Таким образом, прежде чем разместить информацию о медицинском работнике в Интернете, работодателю необходимо получить от него письменное согласие на передачу его персональных данных неопределенному кругу лиц, которое может быть выражено различными способами. При получении у сотрудника согласия на передачу его персональных данных третьим лицам руководство обязано разъяснить работнику, с какой целью это делается, озвучить перечень информации, на передачу которой работник дает согласие, и срок, в течение которого согласие действует, а также порядок его отзыва.

За распространение информации о медицинских работниках без их письменного согласия неопределенному кругу лиц и/или в коммерческих целях работодатель будет нести гражданско-правовую, административную или уголовную ответственность (ст. 90 ТК РФ).

Защита гражданских прав работника может осуществляться путем восстановления положения, существовавшего до нарушения права, и компенсации морального вреда (ст. 12 ГК РФ). Под восстановлением положения, существовавшего до нарушения права работника, понимается, что работодатель должен удалить информацию о медицинском работнике с интернет-сайта организации. При этом возвращение субъектов правоотношения в первоначальное положение, существовавшее до нарушения, не представляется возможным, т. к. информация о медицинском работнике уже стала известна неопределенному кругу лиц. В связи с этим работник вправе требовать возмещения вреда, причиненного неправомерным поведением работодателя.

Моральный вред в соответствии со ст. 151 ГК РФ определяется как физические и нравственные страдания. В частности, нравственные страдания работника могут заключаться в его переживаниях в связи с распространением информации о нем в Интернете.

Административную ответственность работодатель несет в соответствии с Кодексом РФ об административных правонарушениях (далее – КоАП РФ) за нарушение установленного Законом № 152-ФЗ и ТК РФ порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11 КоАП РФ). Работники, ответственные за хранение, обработку и использование персональных данных других работников, также несут административную ответственность за разглашение информации, доступ к которой ограничен (ст. 13.14 КоАП РФ).

Кроме этого, распространение информации о медицинских работниках в Интернете без их письменного согласия грозит и работодателю, и работникам, ответственным за хранение, обработку и использование персональных данных других работников, привлечением к уголовной ответственности по ст. 137 “Нарушение неприкосновенности частной жизни” Уголовного кодекса РФ.

Резюмируя вышесказанное, следует отметить, что перечисленные законоположения (п. 7 ч. 1 ст. 79 Закона об охране здоровья и ст. 88 ТК РФ) содержат противоречащие друг другу предписания, что может послужить причиной споров между медицинскими работниками и их работодателями. В связи с этим целесообразно изложить п. 7 ч. 1 ст. 79 Закона об охране здоровья в следующей редакции:

7) информировать граждан в доступной форме, в том числе с использованием сети “Интернет”, об осуществляемой медицинской деятельности и о медицинских работниках медицинских организаций, об уровне их образования и об их квалификации в соответствии с законодательством Российской Федерации в области персональных данных».

Исходя из проведенного сравнительно-правового анализа действующего российского законодательства, при информировании граждан о медицинских работниках с использованием сети Интернет работодателю следует руководствоваться, во-первых, требованиями Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных” и гл. 14 ТК РФ и, во-вторых, положениями п. 7 ч. 4 ст. 79 Закона об охране здоровья. 

Перейти к другим публикациям 

Узнать о подписке на журнал 



Подписка на статьи

Чтобы не пропустить ни одной важной или интересной статьи, подпишитесь на рассылку. Это бесплатно.

Мероприятия

Мероприятия

Повышаем квалификацию

Посмотреть

Самое выгодное предложение

Самое выгодное предложение

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Живое общение с редакцией

А еще...

Критерии качества 2017: готовимся к оценке по-новому

Интервью

Обновить руководящий состав медорганизаций

Есть задача – обновить руководящий состав медорганизаций

Федот ТУМУСОВ: журналу «Здравоохранение». «Есть задача – обновить руководящий состав медорганизаций»





Наши продукты




















© МЦФЭР, 2006 – 2017. Все права защищены.

Портал zdrav.ru - медицинский портал для медицинских работников. Новости и статьи для главных врачей, медицинских сестер, заместителей главного врача, специалистов по качеству медицинской помощи, заведующих КДЛ, медицинских юристов, экономистов ЛПУ, провизоров и руководителей аптек.

Информация на данном сайте предназначена только для медицинских работников. Ознакомьтесь с соглашением об использовании.
Свидетельство о регистрации средства массовой информации Эл № ФС77-38302 от 30.11.2009


  • Мы в соцсетях
Сайт предназначен для медицинских работников!

Чтобы продолжить чтение статей на портале ZDRAV.RU, пожалуйста, зарегистрируйтесь.
Это займет всего 57 секунд. Для вас будут доступны:

— 9400 статей
— 4000 ответов на вопросы
— 80 видеосеминаров
— множество форм и образцов документов
— бесплатная правовая база
— полезные калькуляторы

Вы также получите подарок — журнал в формате pdf

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
Сайт предназначен для медицинских работников!

Чтобы продолжить чтение статей на портале ZDRAV.RU, пожалуйста, зарегистрируйтесь.
Это займет всего 57 секунд. Для вас будут доступны:

— 9400 статей
— 4000 ответов на вопросы
— 80 видеосеминаров
— множество форм и образцов документов
— бесплатная правовая база
— полезные калькуляторы

Вы также получите подарок — pdf- журнал «Здравоохранение»

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
×
Сайт предназначен для медицинских работников!

Чтобы скачать файл на портале ZDRAV.RU, пожалуйста, зарегистрируйтесь.
Это займет всего 57 секунд. Для вас будут доступны:

— 9400 статей
— 4000 ответов на вопросы
— 80 видеосеминаров
— множество форм и образцов документов
— бесплатная правовая база
— полезные калькуляторы

Вы также получите подарок — pdf- журнал «Здравоохранение»

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
×
Сайт предназначен для медицинских работников!

Чтобы скачать файл на портале ZDRAV.RU, пожалуйста, зарегистрируйтесь.
Это займет всего 57 секунд. Для вас будут доступны:

— 9400 статей
— 4000 ответов на вопросы
— 80 видеосеминаров
— множество форм и образцов документов
— бесплатная правовая база
— полезные калькуляторы

Вы также получите подарок — pdf- журнал «Здравоохранение»

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль