Риски продающего контента: размещение фото пациентов

Фотографии пациентов, особенно в формате «до и после», — один из самых эффективных способов продвижения медицинской организации в интернете. Однако несанкционированное размещение подобного продающего контента наказуемо законом, а также сопряжено с рядом рисков для клиники.

Как размещать фото пациентов на законных основаниях и чем грозит нарушение требований закона? Что делать, если уволенный сотрудник разместил кейс пациента клиники в личной социальной сети для собственного продвижения? Подробный юридический разбор — в нашей статье.

Согласно статье 13 ФЗ-152 «О персональных данных» и статье 13 ФЗ-323 «Об основах охраны здоровья граждан», информация о пациенте, включая фотографии, является конфиденциальной, то есть публикация фото пациента без его согласия нарушает законодательство в части несоблюдения врачебной тайны.

Поскольку к врачебной тайне относятся сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, лечении и другие данные, полученные при оказании медпомощи.

Важно помнить: в ситуации судебного спора факт обнародования обязан доказать пострадавший пациент, а вот бремя доказывания законности размещения фото ложится уже на того, кто изображение обнародовал, то есть на медицинскую организацию.

Обнародовать изображение — значит впервые сделать его доступным для всеобщего сведения (опубликование, публичный показ, размещение в интернете или любой другой способ).

Существует не так много исключений из правил обязательного наличия письменного согласия на обнародование:

• Не нужно согласие человека, чье изображение получено при съемке, проведенной в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и др.), за исключением случаев, когда такое изображение является основным объектом использования.

• Гражданин позирует за плату или безвозмездно передает полное и абсолютное эксклюзивное право использовать и размещать без каких-либо ограничений свое изображение.

Важно, что обнародование изображения (в том числе размещение его самим гражданином в интернете) и его общедоступность не дают иным лицам права его свободно использовать без получения согласия изображенного лица. Все вышесказанное основано на положениях ст. 152.1 Гражданского кодекса РФ.

Очевидно, что фото «до и после» не относятся к изображениям, полученным в местах свободного посещения, а плата за съемку — случай, требующий отдельного юридического разбора. Значит, единственный способ соблюсти закон — получить согласие пациента на обнародование его фото.

Согласие на обнародование фото должно быть письменным, а также максимально конкретным. Строчка в информированном добровольном согласии пациента на медицинское вмешательство о согласии последнего на фотопротокол в целях внутреннего контроля качества и оценки эффективности процедур не дает медицинской организации права на использование таких фото в маркетинговых целях.

Принципиально важно указать в документе исчерпывающий перечень целей использования изображения (стенды, печать, официальный сайт, реклама, социальные сети и др.), а также срок для удаления фото после отзыва согласия, если пациент передумает.

Если фото будет использовано в маркетинговых целях, не забывайте включать в такое согласие пункты о том, что пациент разрешает редактировать фотографии, в том числе ретушировать, затемнять, искажать и изменять изображения, применять оптические эффекты, использовать в композициях.

Для пользователей ЦСМК мы подготовили специальный документ под названием «Согласие на фотопротокол» со всеми названными и другими принципиально важными положениями и разместили его в папке «Платные медицинские услуги».

Обратите внимание, что пациент дает согласие конкретному субъекту — медицинской организации, а не ее работникам, что означает, что врач не имеет права публиковать фото в личных социальных сетях, ведь ему на это пациент согласия не давал. Факт работы в организации не расширяет круг сторон соглашения об использовании фото.

Все вышеназванные требования распространяются на фото, например, до и после процедуры, демонстрирующие результаты работы врача или клиники, даже если они демонстрируют лишь часть тела пациента без лица и без указания имени и личных данных.

Кстати, о частях тела: фото интимных частей тела пациента может быть признано порнографическими материалами.

Примером реализации рисков является обвинение пластического хирурга и блогера Юрия Алтуняна в изготовлении и обороте порнографических материалов или предметов через интернет (п. «б» ч. 3 ст. 242 УК РФ). Поводом к обвинению послужило опубликование фото интимных частей тела до и после медицинского вмешательства.

За несанкционированное размещение фото пациента предусмотрена административная ответственность (штрафы, предупреждения) в соответствии со статьей 13.11 КоАП РФ и пунктом 4 статьи 19 Закона № 152-ФЗ.

А также гражданско-правовая ответственность — медицинскую организацию могут привлечь за причинение пациенту морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных, а также охраны изображения (ст. 24 Закона № 152-ФЗ; ст. 151 ГК РФ, 152.1 ГК РФ).

Последствия:

• Обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями их сбора, влечет предупреждение или наложение штрафа на юридических лиц — от 30 000 до 50 000 рублей.

• Обработка персональных данных без согласия в письменной форме в случаях, когда оно должно быть получено в соответствии с законодательством РФ в области персональных данных (если эти действия не содержат уголовно наказуемого деяния), либо обработка персональных данных с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме, влечет штраф на юридических лиц — от 15 000 до 75 000 рублей.

• Невыполнение предусмотренной законодательством РФ в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся их обработки, влечет предупреждение или наложение штрафа на юридических лиц — от 20 000 до 40 000 рублей.

• Несоблюдение сроков выполнения требований по защите прав субъектов персональных данных об их уточнении, блокировании или уничтожении, когда данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, влечет предупреждение или наложение административного штрафа на юридических лиц — от 25 000 до 45 000 рублей.

• Невыполнение требований по сохранности персональных данных при их обработке без использования средств автоматизации, если это повлекло неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении данных, при отсутствии признаков уголовно наказуемого деяния, влечет наложение штрафа на юридических лиц — от 25 000 до 50 000 рублей.

• Штрафы Роскомнадзора — до 75 000 рублей (по ст. 13.11 КоАП РФ за нарушение ФЗ-152).

• Жалоба пациента в Росздравнадзор за нарушение конфиденциальности — риск внеплановой проверки.

• Гражданский иск от пациента: требование удалить фото, компенсация морального вреда — до 500 000 рублей (по судебной практике).

Важно: если клиника получила согласие в простой письменной форме, без учета требований к составу сведений, включаемых в согласие, предусмотренные п. 4 ст. 19 ФЗ 152, последствия могут суммироваться.

Особого внимания заслуживают ситуации, когда фотографии пациентов использует в целях собственного продвижения уволенный сотрудник клиники. В нашей юридической практике такие случаи — не редкость.

Что здесь необходимо знать клинике: если в согласии пациента прописано, что фото могут использоваться «для клиники», врач не имеет права на их использование в личных целях.

Если действующий сотрудник разместил фото пациента, клиника может потребовать возмещения убытков и наложить дисциплинарное взыскание. Для этого необходимо иметь доказательства, что врач знал о запрете на несанкционированное распространение конфиденциальной информации, закрепленном в документах клиники (с подписью).

В разделе «Документы» ЦСМК в папке «Трудовые отношения» для наших пользователей размещен документ «Обязательство о неразглашении», содержащий все необходимые положения, предупреждающие ответственность клиники за несанкционированное использование фотоматериалов.

Если врач разместил фото в нарушение требований законодательства, медицинская организация обязана провести расследование и применить дисциплинарные меры (ст. 192 ТК РФ).

Если врач хочет использовать фото в личных целях и администрация медицинской организации не против этого, в согласии пациента должно быть прямое указание такого врача.

В противном случае риски распространения фото ложатся и на врача, и на клинику (в части вопроса утечки персональных данных — весьма «дорогого» с точки зрения размера штрафа правонарушения).

Действия врача могут стать основанием для судебного иска от медицинской организации к врачу о защите деловой репутации (ст. 152 ГК РФ) и взыскании ущерба, особенно если в трудовом договоре или внутренних документах клиники, например, в Положении о конфиденциальности, были прописаны:

• Запрет на использование материалов клиники после увольнения (п. 3 ст. 57 ТК РФ).
• Обязанность сохранять врачебную тайну (ст. 13 Закона об охране здоровья).

Шаг 1. Проверить документы

Найти согласие пациента на обработку персональных данных и использование фото. Убедиться, что в нем:

• Четко указаны цели использования (например, «для внутренней отчетности клиники» или «для публикации в официальных каналах клиники»).
• Есть запрет на передачу данных третьим лицам без согласия пациента.

Проверить трудовой договор с сотрудником/бывшим сотрудником и внутренние документы (Положение о конфиденциальности или соглашение о конфиденциальности) на наличие пунктов о запрете использования материалов после увольнения.

Шаг 2. Связаться с бывшим сотрудником

Направить официальное письмо (с юридической силой) с требованием:

• Немедленно удалить фото из соцсетей.
• Предоставить письменные заверения о прекращении использования материалов.
• Установить срок исполнения — 24–48 часов.

Шаг 3. Уведомить пациента

Если пациент жалуется — проинформировать его о нарушении и принятых мерах. Это снизит риски негативного развития ситуации и разбирательств и продемонстрирует ответственность клиники.

Шаг 4. Если врач отказывается удалять фото

• Обратиться в суд с иском о защите персональных данных (ст. 24 ФЗ-152) и требованием удалить контент.
• Подать жалобу в Роскомнадзор (через форму на сайте) и Росздравнадзор — на нарушение врачебной тайны.
• Сообщить в соцсеть о нарушении правил (например, форма жалобы в Instagram/VK) — большинство платформ оперативно удаляют контент по таким запросам.

Шаг 5. Внутренние меры

• Обновить формы согласий пациентов: добавить пункт «Согласие не распространяется на использование материалов сотрудниками/бывшими сотрудниками в личных целях».
• Ввести правило: все фото пациентов хранятся в защищенной системе с доступом только для ответственных лиц.
• Провести обучение сотрудников по работе с персональными данными (обязательно по ФЗ-152).

Если пациент подписал отдельное согласие на использование фото самим врачом для продвижения (например, в его портфолио), после увольнения требуется уточнение прав на материалы.

Размещение фото- и видеоконтента с пациентами требует бдительности и юридически грамотной работы с документами. Важно обращать внимание не только на стандарты и важные для вас дополнения в согласии на опубликование фото, но и на договоры с сотрудниками, а также подход к организации работы всего персонала.

Наши пользователи могут воспользоваться автоформируемыми документами, полностью соответствующими как требованиям законодательства, так и последним трендам судебной практики.

Если вам нужен индивидуальный подход, наши специалисты сформируют для вас необходимый документ. Вы оказались в трудной ситуации и нуждаетесь в консультации медицинского юриста — для пользователей ЦСМК действуют программы лояльности.