Передача персональных данных юристу без согласия пациента запрещена
Пациент обратился к медицинской клинике с претензией, в которой просил вернуть ему денежные средства за некачественно оказанные услуги. Для урегулирования ситуации клиника заключила договор на оказание услуг с юридической фирмой, которой передала претензию для анализа её обоснованности. Впоследствии пациент и медицинская клиника заключили соглашение о досудебном урегулировании спора.
Но после заключения указанного соглашения пациент обратился в Управление Роскомнадзора с жалобой: по его мнению, медицинским учреждением были незаконно распространены его персональные данные, в том числе сведения, составляющие медицинскую тайну. Управление Роскомнадзора направило в адрес клиники требование о недопущении нарушений, в котором потребовало прекратить обработку персональных данных пациента.
Медицинская клиника оспорила указанное требование в арбитражном суде, однако суды трех инстанций, в том числе Арбитражный суд Центрального округа (постановление от 02.02.2024 по делу № А14-2054/2023), отказали в удовлетворении заявления.
Суды указали, что передача персональных данных пациента третьим лицам допустима только с согласия субъекта персональных данных, за исключением случаев, указанных законом. Такое согласие должно быть конкретным, информированным и сознательным. В указанном случае пациент не давал согласия на передачу сведений о его лечении юридической фирме и не является стороной договора на оказание юридических услуг.
Судами были отклонены доводы клиники о том, что при досудебном урегулировании спора ему была необходима квалифицированная юридическая помощь со стороны юридической фирмы, представитель которого ознакомился с претензией клиента, что является исключением, предусмотренным подпунктом 6 части 2 статьи 10 Закона о персональных данных (обработка персональных данных в связи с осуществлением правосудия).
Суды указали, что ознакомление с претензией клиента происходило на стадии досудебного урегулирования спора, что, вопреки доводам клиники, всё же требовало получение согласия клиента.
Заместитель директора правового департамента Юридического бюро «Константа» Араз Рзаев полагает, что приведённое в рассмотренном деле узкое толкование термина «правосудие» (понимание под ним только стадию судебного процесса) может значительно осложнить для предпринимателей получение квалифицированной юридической помощи в случаях досудебных конфликтов с клиентом – можно предположить, что при возникновении разногласий гражданин уже ни при каких условиях не одобрит привлечение юристов к работе «против него».
Вместе с тем, такую судебную практику необходимо учитывать при формулировании внутренних документов в сфере обработки персональных данных, в частности, внимательнее относится к перечню сведений, передаваемых третьим лицам, а также скорректировать согласие на обработку персональных данных, с указанием возможности передачи персональных данных для оказание юридической помощи.
Специалисты Юридического бюро «Константа» готовы оказать квалифицированную юридическую помощь в подготовке и доработке документов организации по обработке персональных данных.