Быстрый ориентир
О вашем диагнозе узнали на работе, выписку отправили постороннему или фотография из клиники оказалась в открытом доступе. Начните с сохранения самого сообщения и выяснения источника. Подозрение, что сведения «могли уйти из больницы», и подтверждённая передача конкретному получателю — разные исходные ситуации.
Первое действие: сохраните публикацию или письмо с датой, адресом страницы, отправителем и доступными сведениями о получателях. Затем сообщите организации о раскрытии и попросите прекратить неправомерное распространение, сохранив материалы для проверки. Не публикуйте свою выписку ещё раз в открытой жалобе: это расширит круг людей, которым станут известны сведения о здоровье.
Что важно зафиксировать
| Где раскрылись сведения | Что сохранить | Что предстоит установить |
|---|---|---|
| Письмо попало не тому человеку | Исходное письмо, вложение, адреса получателей | Кто отправил и кому предназначались данные |
| Документ размещён в интернете | Адрес, дату, снимок всей страницы | Кто разместил и кому доступна публикация |
| Диагноз сообщили устно | Обстоятельства, точные слова, сведения о свидетелях | Откуда говорившему стали известны сведения |
| Данные передали другой организации | Уведомление, запрос, копию согласия | Основание, цель и объём передачи |
Правовая основа: какие сведения охраняются
По статье 13 Закона № 323-ФЗ врачебная тайна охватывает не только диагноз, но и факт обращения за помощью, состояние здоровья и сведения обследования и лечения. Обязанность сохранять её действует и после смерти пациента. Она касается лиц, узнавших сведения при исполнении предусмотренных законом обязанностей, а не исключительно лечащего врача.
Однако не всякая передача является нарушением. Закон предусматривает письменное согласие и специальные случаи предоставления сведений без него, в частности обмен между медицинскими организациями для оказания помощи с соблюдением требований к персональным данным. Поэтому проверяйте не только наличие отдельной подписи, но и конкретное законное основание, адресата и цель.
Публикацию случая в учебных или рекламных целях нельзя оправдать одной фразой «это полезно другим пациентам». Попросите показать, какие сведения и для какой цели было разрешено раскрыть. Даже без имени сочетание фотографии, даты и обстоятельств может позволять узнать человека; такой материал требует оценки по фактическому содержанию.
Запросите объяснение у организации
Статья 14 Закона № 152-ФЗ позволяет получить сведения об обработке своих данных: основания, цели, источник и предусмотренную законом информацию о получателях. Сформулируйте запрос применительно к обнаруженной передаче. Укажите, когда и где вы увидели документ, и приложите подтверждение, достаточное для поиска эпизода.
Для такого запроса закон устанавливает десять рабочих дней с момента обращения или его получения оператором; возможно продление не более чем на пять рабочих дней с мотивированным уведомлением. Учитывайте требования к содержанию и подписи запроса. Срок предоставления этих сведений не означает, что незаконная публикация должна оставаться доступной до последнего дня ответа.
Отдельно попросите сохранить относящиеся к эпизоду сведения об отправке и доступе для внутренней и надзорной проверки. Не рассчитывайте получить весь технический журнал или персональные сведения каждого работника: право на информацию об обработке имеет установленные законом границы. Отказ выдать внутренний журнал сам по себе ещё не доказывает сокрытие утечки.
Если организация ссылается на согласие, запросите его текст и сопоставьте с произошедшим. Кто был указан получателем, какие данные разрешалось сообщить, для чего и в какой форме? Согласие на помощь, получение результатов и публичное использование материалов нельзя оценивать как одну безграничную возможность распоряжаться информацией.
Восемь действий при раскрытии данных
- Сохраните первичное подтверждение. Зафиксируйте сообщение, вложение или страницу вместе с датой и источником.
- Ограничьте дальнейшее раскрытие. Сообщите владельцу публикации о спорных данных и потребуйте проверить законность доступа.
- Опишите круг получателей. Отделите известные вам факты от предположений о возможном распространении.
- Запросите правовое основание. Попросите организацию объяснить цель, состав сведений и применённое согласие либо норму закона.
- Попросите сохранить следы эпизода. Обозначьте письмо, документ и время для проверки отправки и доступа.
- Сопоставьте ответ с доказательствами. Проверьте, объяснён ли именно ваш случай, а не общий порядок работы клиники.
- Выберите средство защиты. Передайте материалы компетентному органу или подготовьте судебное требование по конкретному нарушению.
- Проверьте результат. Убедитесь, что спорный доступ прекращён, основания выяснены и оставшиеся последствия учтены.
Если утечка подтверждена
Статья 21 Закона № 152-ФЗ регулирует устранение нарушений. При установленной неправомерной или случайной передаче, повлёкшей нарушение прав, уведомления надзорному органу в течение 24 и 72 часов с момента выявления инцидента направляет оператор. Это его обязанность сообщить об инциденте и результатах расследования, а не срок, в который пациент обязан успеть пожаловаться.
Просите назвать принятые меры: отключённую публичную ссылку, проверенный канал отправки, порядок предотвращения повторения. Удаление одного сообщения не гарантирует исчезновения всех копий. Сохраните ответ организации и отдельно отметьте, какие известные вам публикации или получатели остались без объяснения.
Например, клиника направила выписку на рабочую почту постороннего человека. Полезны исходное письмо и подтверждение адресата, а не только пересказ телефонного извинения. Проверка должна установить причину отправки и состав переданных сведений. Если письмо отозвано, всё равно важно выяснить, успел ли получатель открыть его или переслать дальше.
Жалоба и компенсация решают разные задачи
Статья 17 Закона № 152-ФЗ предусматривает обжалование обработки в уполномоченный орган или суд. По вопросам персональных данных можно обратиться в Роскомнадзор; соблюдение прав пациента в медицинской организации также может проверяться в рамках надзора за медицинской деятельностью. Передавайте медицинские приложения через предназначенный для обращения канал.
Компенсация требует отдельного обоснования. Статья 24 отделяет моральный вред от имущественных потерь. Опишите обстоятельства и последствия раскрытия; штраф организации не перечисляется пациенту автоматически. Не обещайте себе заранее фиксированную сумму по чужому делу.
При продолжающейся публикации или существенном нарушении частной жизни поможет адвокат по медицинскому праву. Для подготовки доступны каталог судов и правовые справочники. Нормы проверены 15 сентября 2026 года.
