Готовое решение: Как медорганизации получить и использовать изображение пациента, чтобы не нарушить закон

Как медорганизации получить и использовать изображение пациента, чтобы не нарушить закон

Если вам требуется изображение пациента для установления личности, необходимо получить согласие на обработку его персональных данных.

Чтобы разместить фотографию либо видеозапись с пациентом на вашем сайте либо в соцсети, получите согласие на обнародование и дальнейшее использование его изображения, за некоторыми исключениями. Также нужны согласия на обработку персональных данных, разрешенных для распространения, на разглашение врачебной тайны (если она разглашается).

При размещении в Интернете используйте изображение пациента в соответствии с согласиями. Пациент (его представитель, в отношении согласия на разглашение врачебной тайны — только законный представитель) вправе их отозвать.

Оглавление:

1. Как медорганизации получить изображение пациента

2. Как медорганизации использовать изображение пациента

1. Как медорганизации получить изображение пациента

Вам как медорганизации может потребоваться использовать изображение пациента, например, чтобы:

установить его личность, в том числе в рамках пропускного режима на вашей территории;

разместить изображение на сайте либо на странице в соцсети в маркетинговых целях.

1.1 Как получить изображение пациента для использования в целях установления его личности

По смыслу ч. 1 ст. 11 Закона о персональных данных сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, являются биометрическими персональными данными.

Для признания биометрических персональных данных таковыми необходимо, чтобы они использовались оператором для установления личности субъекта персональных данных. Это следует из разъяснений ведомств: Писем Роскомнадзора от 10.02.2020 № 08АП-6782, Минкомсвязи России от 28.08.2020 № ЛБ-С-074-24059 «О методических рекомендациях».

С учетом этого, к примеру, фотография пациента, используемая для его идентификации при проходе на охраняемую территорию медорганизации, относится к биометрическим персональным данным.

Чтобы получить изображение пациента для использования в целях установления личности, возьмите у него (его представителя) письменное согласие. Исключение — установленные законом случаи. Равнозначным согласию на бумажном носителе признается согласие в форме электронного документа, подписанного в установленном порядке электронной подписью (ч. 1, 4 ст. 9, ч. 1 ст. 11 Закона о персональных данных).

Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов. Оно должно содержать (ч. 1, 4 ст. 9 Закона о персональных данных):

Ф.И.О. пациента, его адрес и данные документа, удостоверяющего личность;

при получении согласия от представителя пациента — Ф.И.О. представителя, его адрес и данные документа, удостоверяющего личность, реквизиты доверенности или иного документа, подтверждающего полномочия;

наименование медорганизации;

цель обработки;

перечень персональных данных, на обработку которых дается согласие (в том числе изображение пациента);

перечень действий, на которые дается согласие, общее описание способов обработки;

срок его действия, а также способ отзыва;

подпись пациента (его представителя).

Также вам как оператору до начала обработки биометрических персональных данных пациентов необходимо уведомить Роскомнадзор о своем намерении их обрабатывать. Исключения определены законодательством. Используйте для этого утвержденную форму (ч. 1, 8 ст. 22 Закона о персональных данных).

1.2 Как получить изображение пациента для его обнародования и дальнейшего использования

Если вы хотите опубликовать фотографию либо видеозапись с пациентом на сайте медорганизации либо на вашей странице в соцсети, к примеру, в маркетинговых целях, чтобы продемонстрировать результаты оказания медуслуг (в том числе косметологических, стоматологических), то данное действие одновременно является:

обнародованием изображения пациента (ст. 152.1 ГК РФ, п. 43 Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25);

распространением персональных данных (п. 5 ст. 3 Закона о персональных данных).

По общему правилу, чтобы обнародовать и в дальнейшем использовать изображение пациента, необходимо получить его согласие. Есть исключения, например, когда пациент позировал за плату (п. 1 ст. 152.1 ГК РФ).

Согласие на обнародование и дальнейшее использование изображения по своей правовой природе представляет собой сделку и может быть оформлено в устной или письменной форме в соответствии со ст. 158 ГК РФ, если иное не определено законом. Вместе с тем рекомендуем оформлять согласие в письменной форме ввиду того, что обязанность доказывать правомерность обнародования при рассмотрении соответствующего спора будет лежать на вас как на лице, его осуществившем (п. п. 46, 48 Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25).

Если вы намереваетесь обнародовать изображение несовершеннолетнего пациента, учтите, что указанное согласие дают (п. 1 ст. 26, п. 1 ст. 28 ГК РФ):

его законные представители — если пациент не достиг 14 лет;

пациент в возрасте от 14 до 18 лет с согласия его законных представителей. Исключение, например, эмансипация пациента.

После смерти пациента его изображение может использоваться только с согласия детей либо пережившего его супруга, а если их нет — родителей. Если перечисленных родственников нет, согласие не требуется (п. 1 ст. 152.1 ГК РФ, п. 49 Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25).

На рассматриваемое согласие как на сделку распространяются правила о представительстве, установленные п. 1 ст. 182 ГК РФ.

В согласии на обнародование и дальнейшее использование изображения следует предусмотреть порядок и пределы данных действий, в том числе срок, на который дается согласие, способы использования изображения (п. 47 Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25).

Размещение изображения пациента в Интернете, в том числе им самим, и его общедоступность не являются основанием использовать его без согласия самого лица. Исключение — обстоятельства размещения свидетельствуют о согласии пациента на дальнейшее использование изображения, к примеру, если это предусмотрено условиями пользования сайта, где оно размещено (п. 43 Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25).

Согласие на обработку персональных данных, разрешенных пациентом для распространения, оформляйте отдельно от иных согласий на обработку его персональных данных. Оно должно соответствовать установленным Требованиям к его содержанию. Данное согласие может быть предоставлено вам как оператору непосредственно либо с использованием информационной системы Роскомнадзора (ч. 1, 6 ст. 10.1 Закона о персональных данных).

Обращаем внимание: Роскомнадзор разработал функционал (https://pd.rkn.gov.ru/soglasiya/maket/), позволяющий создать шаблон согласия на обработку персональных данных, разрешенных для распространения, под свою деятельность, а также направить созданный шаблон в Роскомнадзор, чтобы получить рекомендации.

Полагаем, что оба согласия (на обнародование и на обработку данных, разрешенных для распространения) следует оформить разными документами. Данный вывод следует из положений ч. 1 ст. 10.1 Закона о персональных данных.

Поскольку при обнародовании и использовании изображения пациента, как правило, речь идет о разглашении врачебной тайны (сведений о факте обращения за медпомощью и др.), требуется также в установленном порядке получить письменное согласие пациента (его законного представителя), предусмотренное ч. 3 ст. 13 Закона об охране здоровья.

2. Как медорганизации использовать изображение пациента

Используйте изображение пациента для целей, связанных с установлением личности, на условиях согласия на обработку персональных данных, полученного у пациента (его представителя). Если пациент (его представитель) отказался предоставить вам для обработки свое изображение, не дал или отозвал соответствующее согласие и в силу закона обработка необязательна, вы не вправе отказать пациенту в обслуживании (ч. 2 ст. 9, ч. 3 ст. 11 Закона о персональных данных).

К примеру, при функционировании пропускного режима с использованием фотографий, в случае отказа пациента от предоставления вам для обработки своих биометрических персональных данных, обеспечьте ему альтернативный способ прохода на вашу территорию.

Размещайте фотографию либо видеозапись с пациентом на вашем сайте либо на странице в соцсети, соблюдая условия и пределы, которые оговорены в согласиях на обнародование, дальнейшее использование изображения пациента, на обработку персональных данных, разрешенных для распространения, и на разглашение врачебной тайны. Эти согласия пациент (его представитель, в отношении согласия на разглашение врачебной тайны — только законный представитель) может отозвать в любое время, подав соответствующее требование, что влечет необходимость прекратить использовать изображение (обрабатывать персональные данные) (ч. 2 ст. 9, ч. 1 ст. 10, ч. 12 ст. 10.1 Закона о персональных данных, ч. 3 ст. 13 Закона об охране здоровья, п. 49 Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25).

Вы вправе потребовать возместить убытки, причиненные отзывом согласия на обнародование, дальнейшее использование изображения пациента (п. 49 Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25).

Если разместить в Интернете изображение пациента, которое получено с нарушением условий, указанных в разд. 1.2 Готового решения, пациент (его представитель, в том числе законный представитель) вправе требовать, в частности, удалить его, пресечь или запретить его дальнейшее распространение (п. 3 ст. 152.1 ГК РФ, п. 1 ст. 64 СК РФ, ч. 14 ст. 10.1 Закона о персональных данных).

---