78RS0021-01-2022-000125-55

Дело № 2-453/2022                                            30 марта 2022 года

РЕШЕНИЕ

Именем Российской Федерации

Сестрорецкий районный суд города Санкт-Петербурга в составе

председательствующего судьи Богдановой Н.Л.,

с участием адвоката Балакшина Н.В.,

при секретаре Ядрошниковой М.С.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО к ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения Российской Федерации, Министерству Здравоохранения Российской Федерации о признании незаконными действий по обработке персональных данных, удалении данных, запрете использования сведений, компенсации морального вреда,

УСТАНОВИЛ:

ФИО обратилась в суд с иском о признании незаконной обработки ее персональных данных, отказа в прекращении такой обработки и удалении всех данных, в том числе специальной категории из всех электронных баз, других информационных систем, регистров и бумажных архивов ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России, Министерства Здравоохранения Российской Федерации, а также из всех электронных систем учреждений, куда были переданы ее персональные данные; обязании ответчиков удалить сведения, в том числе персональные данные специальной категории, в необезличенном и обезличенном виде (все имеющиеся электронные медицинские карты, электронные истории болезни, интегрированные электронные медицинские карты (ИЭМК), федеральные интегрированные электронные медицинские карты (ФИЭМК), ИЭМК ЕГИСЗ, структурированные электронные медицинские карты (СЭМД) и другие электронные карты), размещенные в специализированных автоматизированных информационных системах, в том числе медицинских информационных системах (МИС) и лабораторных информационных системах (ЛИС) и всех других информационных медицинских и немедицинских системах, в том числе в раковых регистрах (популяционном раковом регистре (ПРР), госпитальном (ГРР)), в Сервисе ГРКМ, в форме <данные изъяты>, в Реестре электронных медицинских карт (РЭМД) и в их резервных копиях, а также удалить все бумажные носители со всеми ее персональными данными, в том числе специальной категории, сведения о ней во всех организациях и учреждениях медицинского (в том числе МИАЦ и ИАЦ), в профилях ВИМИС Минздрава России и немедицинского профиля, как в Российской Федерации, так и в других странах, куда они были переданы с предоставлением ей актов о таком удалении; обязании ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России удалить цифровой идентификатор, присвоенный в результате автоматизированнной обработки персональных данных, и идентифицирующий совокупность данных без ее уведомления и согласия о таком присвоении; запрете ответчикам использования любых сведений о ней, в том числе специальной категории в любых целях и в любом виде, в необезличенном и обезличенном, а также передачу указанных сведений третьим лицам, как в Российской Федерации, так и за ее пределами в любом виде (как в бумажном, так и в электронном виде) в любые электронные базы, различные электронные регистры и бумажные архивы; запрете ответчикам выгрузки ее персональных данных (в том числе специальной категории) из всех электронных баз, в том числе из МИС и ЛИС, других автоматизированных информационных систем, а также из бумажных архивов куда-либо, в том числе в любые раковые регистры (популяционный (ПРР), госпитальный (ГРР)), в Сервис ГРКМ, в форму <данные изъяты> в Реестр электронных медицинских карт (РЭМД), ГИС РЕГИЗ, РЕГИЗ.ИЭМК, РЕГИЗ.ОДЛИ, РЕГИЗ.ОДИИ, PC РЕГИЗ РЭМД, профили ВИМИС Минздрава России, ЕМИАС, ЕГИЗ, ЕГИСЗ, ЕСИА, МИАЦ, ИАЦ, ЕИС, в региональные и федеральные медицинские информационные системы, а также любые электронные базы, информационные системы любых учреждений и третьих лиц, как в Российской Федерации, так и в других странах до полного удаления такой информации с предоставлением ей соответствующих актов о таком удалении; взыскании с каждого из ответчиков компенсации морального вреда в размере 1 000 000 руб. за нарушение правил обработки персональных данных.

Ссылаясь в обоснование иска на то, что при заключении договоров <данные изъяты> с ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России ей не было известно, что сведения <данные изъяты> заносятся в медицинскую информационную систему, где обрабатываются и хранятся, о чем сотрудники медицинского учреждения ее не предупредили. Письменное согласие на размещение сведений она не давала; право на выбор ведения медицинской документации только в бумажном виде ей разъяснено не было; медицинское учреждение отказало ей в анонимном обращении. Она неоднократно обращалась к ответчику с заявлением о том, чтобы обработка была прекращена и все сведения о ней были удалены, однако ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России ответил отказом. Вместе с тем согласие на обработку части данных (фамилия, имя, отчество, дата рождения, место проживания и место жительства, данные документа, удостоверяющего личность), подписанные в приложениях № 1 к договорам <данные изъяты>, были ею отозваны в заявлениях от 12.05.2021, 13.06.2021. Форма согласия в п. 5 приложения № 1 к договору предоставлена не в виде отдельного документа и в нарушение ч.4 ст.9 ФЗ №- 152 не содержит обязательные специальные требования к письменному согласию субъекта персональных данных, что нарушает ее права.

Согласие в письменной форме на обработку персональных данных, данных <данные изъяты> в информационных системах, специальной категории персональных данных, информированное добровольное согласие на медицинское вмешательство, на присвоение цифрового идентификатора, медицинским учреждением от нее получено не было. При этом она обращалась в медицинское учреждение не в рамках программы ОМС.

В судебном заседании ФИО, ее адвокат ФИО1 иск поддержали.

Представитель ответчика ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России ФИО3 против удовлетворения иска возражала.

Представитель ответчика Министерства Здравоохранения Российской Федерации в судебное заседание не явился, просил рассмотреть дело в его отсутствие, представил заявление, в котором против удовлетворения иска возражал.

Суд, выслушав объяснения участников процесса, исследовав материалы дела, приходит к выводу о том, что иск необоснован и удовлетворению не подлежит по следующим основаниям.

05.12.2020 между ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России и ФИО заключен договор <данные изъяты> (т. 1 л.д. 24).

Истец в соответствии с п.4 ст. 9 ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ дала согласие на обработку персональных данных (фамилия, имя, отчество, дата рождения, место проживания и место жительства, данные документа, удостоверяющего личность, индивидуальный номер налогоплательщика, номер страхового свидетельства государственного пенсионного страхования), (приложение № 1 к договору), т. 1 л.д. 25.

Кроме того ФИО были заключены договоры <данные изъяты>: <данные изъяты>.

По указанным договорам ответчиком также были получены согласия истца на обработку персональных данных, содержащиеся в приложениях к договорам.

12.05.2021, 13.06.2021 истец обратилась в ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России с заявлениями об удалении данных: паспортных, личных, индивидуальных, <данные изъяты>, информации о какой-либо другой помощи, оказанной медицинским учреждением, сведений (идентификаторов) из автоматизированной системы персонального учета, с предоставлением ей актов об уничтожении; об анонимности <данные изъяты> (т. 1 л.д. 27-30, 74-76).

28.05.2021, 24.06.2021 ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России сообщило истцу, что медицинское учреждение обязано вести учет и обработку персональных данных <данные изъяты>; уничтожение персональных данных, используемых исключительно в целях реализации права на охрану здоровья и медицинскую помощь, повлечет нарушение учреждением обязанности по ведению персонифицированного учета, в связи с чем учреждение не вправе удалять персональные данные из медицинской информационной системы (т. 1 л.д. 86-90).

В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу ч. 1 ст. 6 указанного Федерального закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Согласно ч. 1 ст. 92 ФЗ «Об основах охраны здоровья граждан в Российской Федерации» при осуществлении медицинской деятельности ведется учет персональных данных лиц, участвующих в осуществлении медицинской деятельности, лиц, которым оказывается медицинская помощь, а также лиц, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования.

В целях осуществления персонифицированного учета операторы информационных систем в сфере здравоохранения, указанные в ч. 3 ст. 91 настоящего Федерального закона, получают информацию от органов и организаций государственной, муниципальной и частной систем здравоохранения и иных организаций в рамках информационного взаимодействия в соответствии с настоящим Федеральным законом.

Порядок ведения персонифицированного учета определяется уполномоченным федеральным органом исполнительной власти.

При ведении персонифицированного учета должны обеспечиваться конфиденциальность персональных данных лиц, которые участвуют в осуществлении медицинской деятельности, лиц, которым оказывается медицинская помощь, а также лиц, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования, и безопасность указанных персональных данных с соблюдением требований, установленных законодательством Российской Федерации в области персональных данных.

В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В силу ч. 2 ст. 9 указанного Федерального закона согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п.п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона.

В силу ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные могут обрабатываться без получения согласия на обработку персональных данных, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; а также, в случае если обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

Согласно ч.ч. 1, 2 ст. 10 указанного Федерального закона, обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи.

Обработка указанных в ч. 1 настоящей статьи специальных категорий персональных данных допускается в частности в случаях, если обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (п. 4).

Как указал Конституционный суд Российской Федерации в Определении от 16.07.2013 № 1176-О «Об отказе в принятии к рассмотрению жалобы гражданина Круглова А.Г. на нарушение его конституционных прав п. 4 ч. 2 ст. 10 Федерального закона «О персональных данных», Закон о персональных данных позволяет хранить информацию о состоянии здоровья граждан исключительно в целях реализации их права на охрану здоровья и медицинскую помощь, при этом конфиденциальность персональных данных обеспечивается врачебной тайной, а потому оно не может рассматриваться как нарушающее конституционные права заявителя в указанном им аспекте.

На основании ч. 2 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.

В соответствии с положениями ст.151 Гражданского кодекса Российской Федерации и разъяснениями, данными в постановления Пленума Верховного Суда Российской Федерации от 20.12.1994 № 10 «Некоторые вопросы применения законодательства о компенсации морального вреда» под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.

В силу ч. 1 ст. 56 Гражданского процессуального кодекса Российской Федерации каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения России, являясь стороной в договорных отношениях, в соответствии со ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» вправе для осуществления и выполнения, возложенных законодательством Российской Федерации функций, а также в целях заключения договора по инициативе субъекта персональных данных и в последующем в целях его исполнения, осуществлять обработку персональных данных истца, определять цели обработки и состав персональных данных, подлежащих обработке, в том числе в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг; при этом обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну, и в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных (п. 4 ч. 2 ст. 10 ФЗ «О персональных данных»).

В данном случае сбор персональных данных обусловлен необходимостью оказания <данные изъяты> услуг, за оказанием которых обратилась ФИО, в связи с чем, ее права не нарушены, поскольку приведенные положения действующего законодательства позволяют хранить информацию о состоянии здоровья граждан исключительно в целях реализации права на охрану здоровья и медицинскую помощь.

Истцом не представлено доказательств, подтверждающих факт причинения ей физических или нравственных страданий действиями ответчиков, что пострадали его (истца) репутация или доброе имя, либо иным образом были нарушены нематериальные или неимущественные права; также отсутствуют и доказательства, подтверждающие факт раскрытия ответчиками персональных данных истца неопределенному кругу лиц. Следовательно, у суда отсутствуют основания для удовлетворения заявленных требований.

Доводы ФИО об анонимности лечения не могут быть приняты во внимание, поскольку постановка диагноза, необходимость назначения и проведения конкретного лечения, в том числе, приема определенных лекарственных препаратов, выявление особенностей здоровья, противопоказаний, связано непосредственно с личностью пациента, в связи с чем, надлежащая идентификация пациента является неотъемлемой и необходимой частью оказания медицинских услуг, направленной, в том числе, на защиту прав пациента, и без проведения которой оказание медицинских услуг, за исключением установленных нормативными актами случаев оказания медицинских услуг анонимно, невозможно.

Отношения пациента с медицинским учреждением не ограничиваются непосредственно разовым посещением учреждения, а связаны, в том числе, с <данные изъяты>, получением либо истребованием медицинских документов, <данные изъяты>, а, следовательно, при оказании медицинских услуг, установление личности конкретного пациента, получающего соответствующие услуги, является обязательным. Иным образом идентифицировать личность пациента, кроме как по документу, удостоверяющему личность, медицинское учреждение возможности не имеет.

Оказание медицинских услуг на условиях анонимности нарушает права самого пациента, поскольку влечет за собой невозможность в последующем получения гражданином медицинской документации, а в случае выявления у пациента угрожающей жизни патологии, в условиях анонимности не всегда будет возможным сообщить пациенту данные о его диагнозе и организовать оказание своевременной медицинской помощи.

На основании изложенного, руководствуясь ст. ст. 167, 194-199 ГПК РФ, суд

РЕШИЛ:

В удовлетворении иска ФИО к ФГБУ «НМИЦ онкологии им Название» Министерства здравоохранения Российской Федерации, Министерству Здравоохранения Российской Федерации о признании незаконными действий по обработке персональных данных, удалении данных, запрете использования сведений, компенсации морального вреда отказать.

Решение может быть обжаловано в Санкт-Петербургский городской суд через Сестрорецкий районный суд Санкт-Петербурга в апелляционном порядке в течение месяца со дня принятия решения суда в окончательной форме.

Судья:                                                                    Богданова Н.Л.

    Дата принятия решения суда

    в окончательной форме 04 апреля 2022г.

Источник: https://srt--spb.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=680560098&delo_id=1540005&new=0&text_number=1