Конфиденциальность медицинских данных - вопрос, волнующий каждого пациента. Ведь никто не хочет, чтобы информация о состоянии его здоровья стала известна посторонним лицам без его согласия.
К сожалению, подобные нарушения случаются. И вот совсем недавно в российских судах рассматривалось громкое дело, где медицинская организация незаконно передала данные о здоровье пациентки третьим лицам.
Что же произошло и чем закончилась эта история?
Суть дела заключалась в следующем. Между пациенткой и частной клиникой был заключен договор на оказание платных медицинских услуг. После получения услуг у пациентки возникли претензии к качеству лечения, и она обратилась в клинику с соответствующей претензией.
Для разрешения возникшего спора клиника решила привлечь юридическую компанию. Между клиникой и юридической фирмой был заключен договор на оказание правовой помощи. При этом текст претензии пациентки, содержащий конфиденциальную информацию о ее здоровье, был передан юристам без ее согласия.
Узнав об этом, пациентка обратилась с жалобой в Роскомнадзор. Регулятор провел проверку и выявил в действиях клиники нарушение закона о персональных данных, выразившееся в незаконной передаче третьим лицам сведений о здоровье пациента без ее согласия.
Роскомнадзор выдал клинике предписание прекратить незаконную обработку персональных данных пациентки. Клиника оспорила это предписание в суде.
Рассмотрев дело, суды трех инстанций признали действия Роскомнадзора законными и обоснованными.
Суд указал, что передача персональных данных о состоянии здоровья пациента третьим лицам без ее согласия является грубым нарушением закона о персональных данных, допущенным клиникой.
Довод клиники о том, что передача данных юристам была необходима для получения квалифицированной помощи, суд признал несостоятельным.
Таким образом, данное дело еще раз подтверждает важность соблюдения медицинскими организациями требований законодательства о защите персональных данных пациентов, в том числе при взаимодействии с третьими лицами.
Несанкционированная передача медицинских данных может повлечь серьезную административную и гражданско-правовую ответственность.
Источник: Постановление Арбитражного суда Центрального округа от 2 февраля 2024 г. N Ф10-6795/23 по делу N А14-2054/2023