Продолжается ли раскрытие
Ключевое обстоятельство: запрет на будущее возможен только там, где нарушение длится или существует реальная угроза его повторения. Подтверждается фиксацией на дату подачи иска и на дату заседания.
Прекращение незаконного разглашения и раскрытия врачебной тайны о пациенте
Требую прекратить незаконное разглашение врачебной тайны, пока сведения о здоровье продолжают передавать или держат в открытом доступе. Добиваюсь пресечения нарушения по статье 12 ГК РФ, отзываю согласие на обработку данных и требую их блокировки и уничтожения.
Чем это требование отличается от взыскания компенсации
Оно направлено на будущее: остановить продолжающееся раскрытие и запретить его впредь. Отдельно работает отзыв согласия на обработку персональных данных — после него оператор обязан прекратить обработку, если у него нет другого законного основания.
Когда нужно именно прекращение, а не компенсация
Признак один: нарушение длится и завтра оно будет больше, чем сегодня
- Сведения о здоровье висят в открытом доступеПубликация, форум, канал, страница клиники с отзывами и фамилиями. Каждый день такого доступа увеличивает круг узнавших, и требование о пресечении подаётся вместе с обеспечительными мерами.
- Организация продолжает передавать данные третьим лицамПартнёрам, коллекторам, маркетинговым сервисам, страховым. Разглашение сведений другим гражданам и должностным лицам допускается только с письменного согласия пациента.ч. 3 ст. 13 ФЗ-323
- Вы отозвали согласие, а обработка идётСогласие на обработку персональных данных может быть отозвано. После отзыва оператор вправе продолжать обработку только при наличии иного законного основания, и доказать его наличие обязан он.ч. 2, 3 ст. 9 ФЗ-152
- Согласие оформлено формальноЗакон требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным и оформлялось отдельно от прочих документов. Подпись в общем бланке этим требованиям не отвечает.ч. 1 ст. 9 ФЗ-152
- Доступ к вашей карте имеют посторонние сотрудникиПродолжающееся нарушение внутри организации: к медицинской документации обращаются те, кто не участвует в вашем лечении. Устанавливается по журналу доступа к информационной системе.
- Данные утекли и продолжают расходитьсяПри неправомерной передаче персональных данных оператор обязан уведомить уполномоченный орган; параллельно заявляется требование о блокировании и уничтожении данных.ч. 3.1 ст. 21 ФЗ-152
- Раскрытие продолжается после смерти человекаЗапрет разглашения действует и после смерти. Требование о пресечении заявляют члены семьи, чью семейную тайну затрагивает продолжающееся распространение.ч. 2 ст. 13 ФЗ-323
Если раскрытие завершилось и не повторяется, пресекать нечего: тогда заявляется признание нарушения и компенсация, а не запрет на будущее.
Чего делать нельзя
Четыре ошибки, которые в гражданском деле стоят денег и месяцев — Прекращение незаконного раскрытия врачебной тайны
- Не тяните со сроком. Общий срок исковой давности — три года, и по части требований он считается не с момента спора, а с того дня, когда вы узнали о нарушении. Пропущенный срок восстанавливают редко и только по уважительной причине, подтверждённой документом.
- Не подписывайте то, что не прочли целиком. Соглашение, расписка, акт, мировое — любой подписанный документ становится доказательством против вас быстрее, чем в вашу пользу. Если торопят с подписью, это само по себе повод не подписывать.
- Не ведите переписку на эмоциях. Сообщения и голосовые приобщаются к делу целиком, а не выборочно. Фраза, сказанная в сердцах, читается в суде как признание.
- Не уничтожайте документы и переписку. Даже то, что кажется невыгодным, чаще работает на вас: без полной картины нельзя выстроить позицию, а пропажа переписки у одной стороны суд обычно толкует не в её пользу.
Что устанавливается по такому требованию
Шесть вопросов, и первый — длится ли нарушение
Кто является оператором
Медицинская организация, страховая компания, владелец сайта, оператор информационной системы. От этого зависит, кому адресовано требование о блокировании и уничтожении данных.
Есть ли согласие и каким оно было
Проверяется не факт подписи, а соответствие требованиям закона: конкретность, предметность, информированность и оформление отдельно от прочих документов.
Показать всёСкрыть
Отзывалось ли согласие
Дата отзыва делит поведение оператора на до и после. После отзыва обработка правомерна только при ином законном основании, и назвать его обязан оператор.
Что именно требуется прекратить
Передачу конкретным лицам, размещение по конкретному адресу, доступ определённых сотрудников. Запрет должен быть описан так, чтобы пристав мог проверить исполнение.
Требуется ли уничтожение
Отдельное требование: заблокировать — не то же самое, что уничтожить. Уничтожение заявляется, когда правомерность обработки обеспечить невозможно.
Чем закон позволяет остановить раскрытие
Два набора инструментов: гражданский и специальный, по персональным данным
| Инструмент | Что он даёт | Норма |
|---|---|---|
| Пресечение действий | Прямо названный способ защиты: пресечение действий, нарушающих право или создающих угрозу его нарушения. | ст. 12 ГК |
| Запрет на будущее | Нематериальные блага защищаются в том числе путём пресечения или запрещения действий, нарушающих личное неимущественное право. | п. 2 ст. 150 ГК |
| Отзыв согласия | Согласие на обработку персональных данных может быть отозвано субъектом в любой момент. | ч. 2 ст. 9 ФЗ-152 |
| Бремя на операторе | Доказать получение согласия или наличие иного законного основания обработки обязан сам оператор. | ч. 3 ст. 9 ФЗ-152 |
| Блокирование данных | При выявлении неправомерной обработки оператор обязан заблокировать данные с момента обращения — на период проверки. | ч. 1 ст. 21 ФЗ-152 |
| Уничтожение данных | Если обеспечить правомерность обработки невозможно, оператор обязан уничтожить данные в срок не более десяти рабочих дней с даты выявления нарушения. | ч. 3 ст. 21 ФЗ-152 |
| Обжалование действий оператора | Субъект вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд. | ч. 1 ст. 17 ФЗ-152 |
| Требование уточнить или уничтожить | Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они незаконно получены или не нужны для заявленной цели обработки. | ч. 1 ст. 14 ФЗ-152 |
Два ключа к продолжающемуся раскрытию
Гражданский иск и режим персональных данных работают по-разному и лучше вместе
Сведения о здоровье защищены дважды. Как врачебная тайна — законом об основах охраны здоровья, который запрещает их разглашать. И как персональные данные особой категории — законом № 152-ФЗ, который регулирует не разглашение, а обработку: сбор, хранение, передачу, распространение. Первый режим отвечает на вопрос «кто виноват», второй даёт рычаги «как остановить».
Гражданский иск о пресечении опирается на статью 12 ГК: пресечение действий, нарушающих право или создающих угрозу его нарушения, названо среди способов защиты прямо. Пункт 2 статьи 150 ГК добавляет к этому запрещение действий, посягающих на нематериальное благо. Отсюда формулировка требования: не «признать незаконным», а «запретить совершать» — с описанием того, что именно ответчик обязан прекратить.
Режим персональных данных даёт другое. Согласие можно отозвать, и после отзыва оператор вправе продолжать обработку только при наличии иного законного основания, причём доказывать это основание обязан он сам. Обращение к оператору обязывает его заблокировать данные на период проверки. А если обеспечить правомерность обработки невозможно, данные подлежат уничтожению в срок не более десяти рабочих дней.
Важная деталь про согласие. Закон требует, чтобы оно было конкретным, предметным, информированным, сознательным и однозначным и оформлялось отдельно от иных документов, которые подписывает человек. Подпись в общем бланке при поступлении в клинику этим требованиям обычно не отвечает, и на этом основании обработка признаётся не имеющей согласия.
И практический вывод. Времени в таких делах меньше, чем в спорах о прошлом: пока идёт процесс, сведения продолжают расходиться. Поэтому обращение к оператору и обеспечительные меры заявляются в первые дни, а обращение в уполномоченный орган по защите прав субъектов персональных данных идёт параллельно с иском, а не вместо него.
Что закон говорит о согласии и его отзыве
Формальная подпись в общем бланке требованиям нормы не отвечает
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. <…> Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований <…> возлагается на оператора.Части 1–3 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Часть 3 этой статьи — самый недооценённый инструмент в делах о раскрытии сведений о здоровье. Она освобождает человека от доказывания отрицательного факта: не вы обязаны показать, что согласия не давали, а оператор обязан предъявить документ. И если предъявленный бланк оформлен вместе с договором и остальными подписями, он не отвечает требованию об отдельном оформлении, а значит согласия в смысле закона нет. С этого места дело обычно и разворачивается.
Что нужно доказать
Три обстоятельства заявителя и одно, лежащее на операторе
- Отнесение сведений к тайне Что раскрываемые данные — это сведения о факте обращения за помощью, состоянии здоровья или диагнозе, то есть врачебная тайна по части 1 статьи 13 закона № 323-ФЗ.
- Продолжающийся характер Фиксация на разные даты: публикация всё ещё доступна, передача повторяется, доступ сохраняется. Одна давняя фиксация запрет на будущее не обосновывает.
- Ваше обращение к оператору Требование о прекращении обработки или отзыв согласия с подтверждением вручения. Именно с этого момента у оператора возникает обязанность блокирования.
- Наличие законного основания обработки Доказывает оператор. Закон прямо возлагает на него обязанность представить доказательство согласия либо основания, позволяющего обрабатывать данные без него.
Порядок: что делается и в каком порядке
Семь шагов, и первые три укладываются в неделю
- 1Фиксация продолжающегося нарушенияНотариальный осмотр страницы или переписки на текущую дату. В отличие от дел о прошлом, фиксация здесь делается повторно — чтобы показать, что нарушение длится.
- 2Обращение к операторуНаправляется требование прекратить обработку и отзыв согласия. С момента обращения оператор обязан заблокировать неправомерно обрабатываемые данные на период проверки.
- 3Требование к площадкеЕсли сведения размещены в интернете, направляется обращение к владельцу сайта или сервиса с требованием удалить материал, содержащий сведения о состоянии здоровья.
- 4Обращение в уполномоченный органСубъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд. Проверка может завершиться предписанием.
- 5Иск о пресеченииТребование формулируется через перечень запрещаемых действий и адресатов. Одновременно заявляются обеспечительные меры и судебная неустойка.
- 6РассмотрениеРайонный суд рассматривает дело до истечения двух месяцев; заявляется ходатайство о закрытом заседании, чтобы сведения не разошлись повторно через материалы дела.
- 7Исполнение и контрольПосле вступления решения в силу проверяется фактическое прекращение: повторная фиксация, запрос оператору об уничтожении данных, при промедлении — взыскание неустойки.
Досудебный этап
Именно он запускает обязанности оператора, которых иначе не возникает
- Отзыв согласия на обработку персональных данных, направленный оператору в письменной форме с подтверждением вручения.
- Требование прекратить обработку сведений о состоянии здоровья и уничтожить их, со ссылкой на статьи 14 и 21 закона № 152-ФЗ.
- Запрос оператору сведений о том, кому и на каком основании передавались данные, и о наличии согласия.
- Обращение к владельцу сайта или сервиса об удалении материала, содержащего сведения о здоровье.
- Жалоба в уполномоченный орган по защите прав субъектов персональных данных с приложением фиксации нарушения.
- Жалоба в Росздравнадзор и орган управления здравоохранением, если источником продолжающегося раскрытия является медицинская организация.
Формально претензия не обязательна. Но обязанность заблокировать данные возникает у оператора с момента обращения к нему, и без такого обращения требовать её исполнения не получится.
Через суд: чего просить и как это описать
Запрет исполняет пристав, поэтому он должен быть проверяемым
| Вопрос | Как решается | Норма |
|---|---|---|
| Суд | Районный: требование неимущественного характера. | ст. 24 ГПК |
| Территория | По адресу организации-ответчика либо по месту жительства ответчика-гражданина. | ст. 28 ГПК |
| Срок обращения | Давность на требования о защите нематериальных благ не распространяется; при длящемся нарушении вопрос о ней вообще не возникает. | ст. 208 ГК |
| Основное требование | Запретить передавать сведения названным лицам, разместить или предоставлять к ним доступ — с перечислением действий и адресатов. | ст. 12, п. 2 ст. 150 ГК |
| Требования по данным | Обязать прекратить обработку, заблокировать и уничтожить персональные данные о состоянии здоровья. | ст. 14, 21 ФЗ-152 |
| Обеспечительные меры | Запрет ответчику совершать определённые действия до вступления решения в силу. | п. 2 ч. 1 ст. 140 ГПК |
| Закрытое заседание | Ходатайство заявляется сразу: иначе сведения, составляющие тайну, прозвучат в открытом процессе. | ч. 2 ст. 10 ГПК |
| Судебная неустойка | Заявляется вместе с требованием о запрете и начинает начисляться при его неисполнении. | п. 1 ст. 308.3 ГК |
| Приложения | Протоколы фиксации на разные даты, отзыв согласия с подтверждением вручения, ответы оператора и надзорного органа. | ст. 132 ГПК |
Обеспечительные меры в виде запрета совершать определённые действия рассматриваются судьёй в день поступления заявления, без извещения ответчика.
На какой стадии ваше дело — Прекращение незаконного раскрытия врачебной тайны
Шесть этапов искового производства и что на каждом ещё можно изменить
Гражданское дело идёт в исковом производстве, и от стадии зависит, что ещё в вашей власти: до подачи выбирают требование и суд, после решения остаётся месяц на жалобу.
1
Досудебный этап
Считаем требование, собираем документы и решаем, нужен ли суд вообще. По части споров закон требует сначала направить претензию — без неё заявление вернут, и месяц уйдёт впустую.
п. 3 ст. 132 ГПК РФ — к иску прилагается подтверждение досудебного порядка, если он установлен федеральным законом
2
Подача иска
Иск подают в суд по подсудности, на бумаге или электронно. Ошибка в требовании или расчёте стоит не спора, а времени: суд оставит заявление без движения и вернёт на исправление.
ст. 131 ГПК РФ — форма и содержание искового заявления · ст. 132 ГПК РФ — перечень приложений
3
Принятие и подготовка дела
Судья решает вопрос о принятии в пять дней, затем выносит определение о подготовке. Здесь заявляют ходатайства об истребовании доказательств: банковскую и налоговую тайну открывает только судебный запрос, и позже суд назначает их неохотно.
ч. 1 ст. 133 ГПК РФ — пять дней на вопрос о принятии · ст. 147 ГПК РФ — определение о подготовке дела · ст. 152 ГПК РФ — предварительное судебное заседание
Показать все стадииСкрыть
4
Рассмотрение по существу
Стороны доказывают свою позицию, суд исследует документы и слушает свидетелей. Срок — два месяца в районном суде и месяц у мирового, но считается он от принятия заявления, а не от вашего первого обращения.
ч. 1 ст. 154 ГПК РФ — два месяца в районном суде, месяц у мирового судьи
5
Решение суда
Резолютивную часть объявляют в том же заседании, а мотивированное решение может быть готово на десять дней позже. Срок на жалобу считают именно от мотивированного решения, поэтому дату его изготовления надо знать точно.
ч. 1 ст. 199 ГПК РФ — резолютивная часть в том же заседании · ч. 2 ст. 199 ГПК РФ — составление мотивированного решения откладывается не более чем на десять дней (в редакции Федерального закона от 12.06.2024 № 135-ФЗ)
6
Апелляция и исполнение
Месяц на жалобу со дня изготовления решения в окончательной форме. Не обжаловали — решение вступило в силу, и дальше дело идёт не в суде, а у пристава: лист, розыск имущества, контроль удержаний.
ч. 1 ст. 321 ГПК РФ — месяц на апелляционную жалобу · ст. 209 ГПК РФ — вступление решения в законную силу · ст. 210 ГПК РФ — исполнение после вступления в силу
Что понадобится для дела
Отличие от прочих споров — фиксаций должно быть несколько
| Документ | Что подтверждает | Где взять |
|---|---|---|
| Фиксация на дату обращения | Что нарушение существовало на момент, когда вы потребовали его прекратить. | Нотариус |
| Повторная фиксация | Что нарушение продолжается — основание для запрета на будущее. | Нотариус |
| Отзыв согласия с отметкой | Дату, с которой обработка стала неправомерной, если у оператора нет иного основания. | Ваш экземпляр или почтовая опись |
| Требование о прекращении обработки | Момент, с которого у оператора возникла обязанность блокирования. | Ваш экземпляр с подтверждением вручения |
| Ответ оператора | Его позицию и то, ссылается ли он на согласие или на иное законное основание. | Оператор персональных данных |
| Бланк согласия | Проверяется на конкретность, предметность и оформление отдельно от иных документов. | Медицинская организация |
| Журнал доступа к системе | Кто и когда обращался к вашей медицинской документации. | Организация, через суд при отказе |
| Ответ уполномоченного органа | Результат проверки и выданное предписание, если оно было. | Орган по защите прав субъектов персональных данных |
Внутренние документы оператора, включая журналы доступа, истребуются судом по ходатайству — статья 57 ГПК.
Что заявляется по делу и как это оценивается
Главное здесь неденежное, но денежная часть тоже есть
| Требование | Содержание | Норма |
|---|---|---|
| Пресечь действия | Запретить конкретные действия по передаче, размещению или предоставлению доступа к сведениям о здоровье. | ст. 12, п. 2 ст. 150 ГК |
| Прекратить обработку | Требование к оператору после отзыва согласия либо при отсутствии законного основания обработки. | ч. 2 ст. 9 ФЗ-152 |
| Заблокировать данные | Промежуточная мера на период проверки, возникающая с момента вашего обращения к оператору. | ч. 1 ст. 21 ФЗ-152 |
| Уничтожить данные | Когда обеспечить правомерность обработки невозможно; срок — не более десяти рабочих дней с даты выявления нарушения. | ч. 3 ст. 21 ФЗ-152 |
| Судебная неустойка | Присуждается на случай неисполнения решения о запрете и делает продолжение нарушения невыгодным. | п. 1 ст. 308.3 ГК |
| Компенсация морального вреда | Возмещается независимо от возмещения имущественного вреда и понесённых убытков. | ч. 2 ст. 24 ФЗ-152 |
| Госпошлина | По ставке для требований неимущественного характера. | ст. 333.19 НК |
Судебная неустойка присуждается по требованию истца и определяется судом; заранее её размер не рассчитывается.
Сроки
У оператора они жёсткие и считаются в рабочих днях
| Случай | Срок | Продление | Норма |
|---|---|---|---|
| Требование о защите нематериальных благ | Без давности | Не применяется | ст. 208 ГК |
| Блокирование данных оператором | С момента обращения | На период проверки | ч. 1 ст. 21 ФЗ-152 |
| Уничтожение данных | Десять рабочих дней | Со дня выявления неправомерной обработки | ч. 3 ст. 21 ФЗ-152 |
| Уточнение данных | Семь рабочих дней | Со дня представления сведений | ч. 2 ст. 21 ФЗ-152 |
| Ответ на запрос субъекта данных | Десять рабочих дней | Не более чем на пять рабочих дней с мотивированным уведомлением | ч. 3 ст. 14 ФЗ-152 |
| Обеспечительные меры | В день поступления заявления | Без извещения ответчика | ч. 2 ст. 141 ГПК |
| Рассмотрение дела судом | Два месяца | Продлевается при истребовании доказательств | ч. 1 ст. 154 ГПК |
В длящемся нарушении давность практического значения не имеет. Значение имеют сроки, которые закон отводит оператору на реакцию, — они и показывают, исполнена обязанность или нет.
Какие ситуации я останавливаю
Общее у них одно — нарушение ещё не закончилось
Публикация в интернете
Страница, пост или отзыв, где названы фамилия и диагноз. Работа идёт по двум линиям: требование к распространителю и обращение к владельцу площадки.
Передача данных партнёрам клиники
Маркетинговые рассылки, партнёрские программы, аналитические сервисы. Основанием прекращения служит отзыв согласия и отсутствие иного законного основания.
Продолжающаяся передача работодателю
Сведения о здоровье регулярно поступают в кадровую службу. Требование заявляется и к организации-источнику, и к получателю.
Показать всеСвернуть
Избыточный доступ внутри организации
К вашей карте обращаются сотрудники, не участвующие в лечении. Требование формулируется через ограничение доступа, а не через удаление документа.
Данные после утечки продолжают расходиться
Помимо иска подаётся обращение в уполномоченный орган; оператор обязан уведомить его о неправомерной передаче данных.
Обработка после отзыва согласия
Самая ясная категория: дата отзыва зафиксирована, обработка продолжается, законного основания оператор не называет.
Сведения об умершем родственнике
Продолжающееся распространение затрагивает семейную тайну живых. Требование о пресечении заявляют они от своего имени.
Раскрытие в переписке между организациями
Служебные письма с диагнозами, направляемые без согласия. Пресекается запретом на дальнейшую передачу и требованием об уничтожении копий.
Что влияет на результат
Шесть обстоятельств, и половина из них — про скорость
Доказанная длительность
Запрет на будущее возможен, пока нарушение продолжается. Нужны фиксации на разные даты: на день обращения к оператору, на день подачи иска и ближе к заседанию.
Дата обращения к оператору
С момента обращения у него возникает обязанность заблокировать неправомерно обрабатываемые данные на период проверки. Без такого обращения этой обязанности не возникает вовсе.
Качество согласия
Оформлено ли оно отдельным документом и содержит ли конкретную цель и перечень действий. Общий бланк на всё сразу требованиям закона не отвечает.
Показать всеСвернуть
Обеспечительные меры
Запрет совершать определённые действия до решения суда рассматривается судьёй незамедлительно. В делах о продолжающемся раскрытии это часто важнее самого решения.
Исполнимость запрета
Формулировка должна называть конкретные действия и адресата. Общий запрет «нарушать врачебную тайну» приставом не проверяется.
Параллельная работа надзора
Проверка уполномоченного органа по защите прав субъектов персональных данных может привести к предписанию, которое исполняется быстрее судебного решения.
Чем заканчивается дело
Часть требований исполняется до решения — и это нормальный результат
Эти дела чаще прочих завершаются не решением, а прекращением самого нарушения.
- Запрет с указанием конкретных действий. Полный результат: суд запрещает передавать сведения названным лицам или размещать их по конкретному адресу, а неисполнение обеспечено судебной неустойкой.
- Обязание прекратить обработку и уничтожить данные. Применяется, когда оператор не смог подтвердить ни согласия, ни иного законного основания.
- Исполнение по предписанию надзорного органа. Уполномоченный орган по защите прав субъектов персональных данных выдаёт предписание, и обработка прекращается раньше, чем суд выносит решение.
- Добровольное прекращение после обеспечительных мер. Ответчик снимает публикацию и прекращает передачу; остаётся требование о компенсации за период, пока нарушение длилось.
Показать всеСвернуть
- Отказ в иске. Обычно потому, что нарушение прекратилось до подачи иска и угрозы повторения нет либо оператор подтвердил законное основание обработки.
На что опираются суды
Три положения, определяющие такие требования
Пресечение — самостоятельный способ защиты
Статья 12 ГК называет среди способов защиты восстановление положения, существовавшего до нарушения права, и пресечение действий, нарушающих право или создающих угрозу его нарушения. Требование о запрете не производно от компенсации и заявляется отдельно.
Нематериальные блага защищаются запрещением действий
Пункт 2 статьи 150 ГК допускает защиту нематериальных благ путём признания судом факта нарушения, опубликования решения и пресечения или запрещения действий, нарушающих личное неимущественное право.
Значение имеет длительность воздействия
Пленум Верховного Суда в постановлении № 33 от 15 ноября 2022 года предписывает при определении размера компенсации учитывать интенсивность, масштаб и длительность неблагоприятного воздействия — то есть продолжающееся нарушение оценивается тяжелее однократного.
Ошибки в делах о продолжающемся раскрытии
Каждая из них стоит либо времени, либо самого требования
- Не обратиться к оператору Обязанность заблокировать данные возникает с момента обращения. Без него оператору нечего вменять, каким бы очевидным ни было нарушение.
- Зафиксировать нарушение один раз Запрет на будущее обосновывается длительностью. Одна фиксация показывает эпизод, а не продолжающееся нарушение.
- Просить «запретить нарушать врачебную тайну» Такой запрет пристав проверить не может. Перечисляются конкретные действия и адресаты.
- Не проверить бланк согласия Согласие должно быть оформлено отдельно от иных документов и быть конкретным и предметным. Общий бланк на всё сразу этим требованиям не отвечает.
- Доказывать, что согласия не давали Это отрицательный факт, и доказывать его не нужно: закон возлагает на оператора обязанность предъявить доказательство согласия.
- Не заявить обеспечительные меры Пока идёт процесс, сведения продолжают расходиться. Запрет совершать действия рассматривается судьёй в день поступления заявления.
- Смешивать блокирование и уничтожение Это разные обязанности с разными сроками, и заявлять их нужно отдельными требованиями.
- Ограничиться жалобой в надзор Предписание может обязать прекратить обработку, но компенсацию и запрет на будущее присуждает суд.
Деньги в деле о пресечении
Компенсация здесь дополняет запрет, а не заменяет его
- Судебная неустойка. Главный денежный инструмент этого дела. Присуждается на случай неисполнения решения о запрете и превращает продолжение нарушения в убыток для ответчика.
- Компенсация морального вреда. За период, пока раскрытие продолжалось. Моральный вред, причинённый нарушением правил обработки персональных данных, возмещается независимо от возмещения имущественного вреда и понесённых убытков.
- Убытки. Заявляются, если продолжающееся раскрытие повлекло измеримые потери: расторжение договора, утрату заработка, вынужденную смену работы.
- Расходы на фиксацию. Нотариальное обеспечение доказательств делается несколько раз, и эти расходы относятся к судебным издержкам, взыскиваемым с проигравшей стороны.
Показать всеСвернуть
- Административный штраф оператору за нарушение законодательства о персональных данных взыскивается в бюджет и вам не поступает; его ценность в том, что постановление становится доказательством по гражданскому делу.
Комментарий адвоката Вруцкого
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Разница между этим требованием и взысканием компенсации — в направлении времени. Компенсация оценивает уже наступивший вред, пресечение останавливает вред, который продолжает наступать. Поэтому первое, что я спрашиваю: раскрытие ещё идёт или уже закончилось. От ответа зависит вся конструкция дела.
Второе. Обращение к оператору — не формальность и не вежливость. С момента вашего обращения у него по закону возникает обязанность заблокировать неправомерно обрабатываемые данные на период проверки. Пока обращения нет, этой обязанности нет тоже, и упрекать оператора не в чем.
Третье, о согласии. Почти в каждой клинике подписывают пачку бумаг сразу, и согласие на обработку данных лежит в этой пачке. Закон требует оформлять его отдельно от иных документов и делать конкретным и предметным. Проверка этого бланка нередко закрывает дело быстрее, чем любые доводы о нравственных страданиях.
И то, что стоит услышать прямо: полностью убрать из сети сведения, которые уже разошлись, не удаётся почти никогда. Реалистичная задача — остановить источник, добиться удаления с площадок, где это возможно, и получить запрет на дальнейшую передачу. Обещать, что информации не останется нигде, я не буду.
Что беру на себя
Задача — остановить раскрытие быстрее, чем закончится процесс
- Организую многократную фиксацию Нотариальный осмотр на нескольких датах — то, чем доказывается длительность и обосновывается запрет на будущее.
- Направляю отзыв согласия и требование Составляю обращение к оператору так, чтобы с даты вручения у него возникли обязанности блокирования и проверки.
- Проверяю бланк согласия Оцениваю его на соответствие требованиям конкретности, предметности и отдельного оформления; при несоответствии строю на этом позицию.
- Работаю с площадками Направляю требования владельцам сайтов и сервисов об удалении материалов со сведениями о состоянии здоровья.
- Веду надзорную линию Готовлю жалобу в уполномоченный орган по защите прав субъектов персональных данных и добиваюсь предписания.
- Заявляю иск и обеспечительные меры Формулирую запрет через перечень действий и адресатов, добавляю требования о блокировании и уничтожении данных и судебную неустойку.
- Проверяю фактическое прекращение После решения повторно фиксирую состояние и при продолжении нарушения обращаю неустойку к взысканию.
Как я веду дело
Порядок работы адвоката — Прекращение незаконного раскрытия врачебной тайны
- 1Разбор ситуацииСмотрю документы и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если дело выигрывается своими силами и адвокат вам не нужен — говорю об этом прямо, и на этом разговор может закончиться.
- 2Сбор доказательствСобираю то, что есть у вас, и добываю то, чего нет: сведения о доходах, имуществе и сделках другой стороны через запросы суда. Самостоятельно их не получить — банковская и налоговая тайна открывается только по судебному запросу.
- 3Подготовка документовЗаявление, расчёт, ходатайства, возражения. Вы читаете и утверждаете всё до подачи: подпись под документом ставите вы, значит и понимать его должны вы.
- 4Ведение дела в судеХожу в заседания сам; ваше присутствие требуется, только если суд вызывает лично вас. О каждом заседании и его результате сообщаю в тот же день, не дожидаясь вопросов.
- 5ИсполнениеДовожу до денег или до фактического результата: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Дело заканчивается не решением, а исполнением.
- 6Связь на всех этапахОтвечаю на вопросы по ходу дела без отдельной оплаты каждой консультации — это часть работы, а не дополнительная услуга.
Сам или с адвокатом
Разница — в скорости и в том, сколько адресатов у нарушения
Можно самому
Ситуация несложная, когда источник один и он отзывчив:
- сведения размещены в одном месте и площадка удаляет их по обращению
- оператор реагирует на отзыв согласия и прекращает обработку
- передача шла одному адресату и прекратилась после письма
- вы не собираетесь требовать компенсацию и запрет на будущее
Здесь достаточно грамотно составленного отзыва согласия и обращения к площадке.
Нужен адвокат
Помощь необходима, когда нарушение не останавливается само:
- оператор ссылается на согласие и продолжает обработку
- сведения разошлись по нескольким площадкам и адресатам
- нужны обеспечительные меры, чтобы остановить распространение до решения
- требуется установить, кто внутри организации имел доступ к документации
- раскрытие затрагивает сведения об умершем и требование заявляет семья
- решение вынесено, но нарушение продолжается
Простой признак: если после вашего письма всё прекратилось — вы справились; если нет, дальше нужны меры, которые применяет только суд.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор ситуации | До решения, идти ли в суд | Оценка перспективы и маршрут дела; если справитесь сами — скажу прямо | от 10,000 ₽ |
| Подготовка документов | Когда маршрут выбран | Заявление, расчёт и ходатайства, согласованные с вами до подачи | по соглашению |
| Ведение дела в первой инстанции | Спор дошёл до суда | Участие во всех заседаниях, истребование доказательств, ответы на возражения | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по личному вопросу | Нужна встреча на месте | Разбор на месте и план ближайших действий | от 30,000 ₽ |
Кто будет вести ваше дело
Гражданские и семейные дела в Москве и области — кто ведёт ваше дело
Константин Александрович Вруцкий
№ рег. № 78/8790 · адвокат
Дело ведёт адвокат Константин Александрович Вруцкий лично — от первой встречи до исполнения решения. Не помощник и не стажёр: вы разговариваете с тем, кто пойдёт в суд.
Адвокатская тайна действует с первого слова, ещё до заключения договора: рассказанное вами не может быть раскрыто никому и ни при каких условиях, а адвоката нельзя допросить о том, что он узнал от доверителя.
Личное ведениеВеду дело сам — от первого разговора до исполнения, без перепоручения помощникам. Работа идёт по письменному соглашению, а полномочия в суде подтверждаются ордером адвокатского образования: иные представители обязаны предъявлять суду диплом.ч. 5 ст. 53 ГПК РФ — полномочия адвоката удостоверяются ордером · ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре» — работа по соглашению
Честная оценкаНе обещаю невозможного: называю реальную перспективу и цену промедления в рублях. Если дело выигрывается своими силами, говорю об этом прямо, даже когда мне это невыгодно.п. 2 ст. 10 Кодекса профессиональной этики адвоката — заверения о благополучном исходе дела прямо запрещены
Адвокатская тайнаВсё, что вы расскажете, охраняется законом. Представитель по гражданскому делу не подлежит допросу об обстоятельствах, которые стали ему известны в связи с исполнением обязанностей, — рассказать можно всё, включая неудобное.п. 1 ч. 3 ст. 69 ГПК РФ — запрет допроса представителя · ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре» — адвокатская тайна
Довожу до исполненияРешение суда — ещё не результат. Веду дело до денег или до фактического исполнения: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Половина дел выигрывается в суде и теряется у пристава.ст. 210 ГПК РФ — решение приводится в исполнение после вступления в силу, кроме случаев немедленного исполнения
Другие услуги по теме: Нарушение прав пациента
Соседние дела той же темы — по убыванию того, как часто их ищут
Признание нарушения врачебной тайны по статье 13 Закона № 323-ФЗ и ответственностьПризнание незаконной принудительной госпитализации: административное исковое заявлениеОбязание оказать медицинскую помощь: иск пациента, жалоба на врача и статья за неоказаниеПрекращение незаконной недобровольной госпитализации гражданина в стационар
Показать все услуги темыСвернуть
Частые вопросы
То, что спрашивают, когда информация продолжает расходиться
Можно ли обязать прекратить передачу сведений о здоровье?
Да. Пресечение действий, нарушающих право или создающих угрозу его нарушения, прямо названо среди способов защиты в статье 12 ГК, а пункт 2 статьи 150 ГК допускает запрещение действий, посягающих на нематериальные блага.
Что даёт отзыв согласия на обработку персональных данных?
После отзыва оператор вправе продолжать обработку только при наличии иного законного основания, прямо названного в законе. Доказать наличие такого основания обязан он сам.
Обязаны ли уничтожить мои данные?
Если обеспечить правомерность обработки невозможно, оператор обязан уничтожить данные в срок не более десяти рабочих дней с даты выявления неправомерной обработки и уведомить вас об этом.
Куда жаловаться, кроме суда?
В уполномоченный орган по защите прав субъектов персональных данных — закон прямо предусматривает обжалование действий или бездействия оператора туда либо в судебном порядке. При нарушениях со стороны медицинской организации добавляется Росздравнадзор.
Показать всеСвернуть
Успеет ли суд, пока информация расходится?
Для этого и заявляются обеспечительные меры: запрет ответчику совершать определённые действия рассматривается судьёй в день поступления заявления, без извещения ответчика.
Можно ли добиться удаления сведений отовсюду?
Полностью — почти никогда, если информация уже разошлась по копиям. Достижимая задача — остановить источник, удалить материалы там, где это возможно, и запретить дальнейшую передачу под угрозой судебной неустойки.
Не откладывайте защиту