8 499 938-65-20
Мы — ваш онлайн-юрист
Опишите ситуацию — юрист подскажет, что делать дальше.

Правомерно ли требование медучреждения прекратить использование аудиозаписи беседы с врачом?

Правомерно ли требование медицинского учреждения прекратить использование аудиозаписей, сделанных для защиты прав пациента?

Исходные обстоятельства:

В период нахождения супруга (иностранного гражданина, не владеющего русским языком) на стационарном лечении, его супруга, действуя в его интересах, осуществляла аудиозапись бесед с лечащими врачами. Цель записи — последующая передача информации родственникам и дипломатическому представительству для контроля состояния и качества лечения. Согласие врачей на запись не запрашивалось.

Хронология событий:

1. Записи были сделаны в период первой госпитализации.

2. Впоследствии пациент был выписан, а затем госпитализирован повторно.

3. В рамках обращения к администрации учреждения по поводу качества лечения супруга приложила указанные аудиозаписи, чтобы подтвердить наличие ранее озвученных врачам клинических симптомов, которые, по ее мнению, не были учтены. Файлы были размещены в облачном хранилище с ограниченным доступом (только для сотрудников данного медучреждения).

4. После выписки пациента доступ к папке с файлами был закрыт.

5. Спустя несколько дней администрация учреждения направила письмо, в котором потребовала «прекратить распространение аудиозаписей». В обоснование указано, что голос гражданина относится к биометрическим персональным данным (ч. 1 ст. 11 ФЗ-152 «О персональных данных»), а запись сделана без согласия зафиксированного лица.

Вопросы:

1. Является ли запись разговора, сделанная одним из его участников, нарушением законодательства о персональных данных, если запись велась для защиты прав пациента и не публиковалась в открытом доступе?

2. Правомерно ли требование медучреждения прекратить «распространение» записей, если они были предоставлены ограниченному кругу лиц (сотрудникам этого же учреждения) в рамках официального обращения?

3. Можно ли расценивать как «распространение» размещение файлов в облачном хранилище с доступом по ссылке для конкретных сотрудников, при том что доступ был закрыт до направления претензии?

4. Корректна ли ссылка на биометрические персональные данные в данном контексте, если запись велась для фиксации содержания беседы, а не для идентификации личности?

Буду признательна за анализ ситуации с опорой на нормы ФЗ-152, ФЗ-323 и разъяснения Верховного Суда РФ.

  • IMG_3154
    .jpeg
, Incognito, г. Москва

Ответы юристов

Ответ юриста Олег Стекольщиков

Здравствуйте. Прочитал приложенный фрагмент письма. Категорический вывод «любой голос — биометрия, поэтому запись неправомерна» из части 1 статьи 11 Закона № 152-ФЗ не следует: специальный режим связан также с использованием сведений оператором для установления личности. Фиксация содержания беседы и биометрическая идентификация — разные цели. Пункты 5 и 6 статьи 3 того же закона различают распространение неопределённому кругу лиц и предоставление определённому лицу либо кругу лиц. Если доступ действительно имели только конкретные сотрудники, это скорее предоставление, однако ссылка без ограничения доступа может фактически попасть неопределённому кругу; важны настройки и журнал доступа. Закрытие папки прекращает дальнейший доступ, но само по себе не меняет характер уже совершённой передачи. Запись участником разговора для защиты прав не становится автоматически незаконной только из-за отсутствия предупреждения врача, но и не даёт права свободно публиковать запись. Нужно учитывать содержание беседы, сведения о других пациентах и правовое основание обработки по статье 6 Закона № 152-ФЗ. Сведения о лечении мужа защищены статьёй 13 Закона № 323-ФЗ; желательно его письменное согласие на предоставление информации Вам и отдельно указанным получателям, а не предположение, что брак разрешает любую передачу родственникам или консульству. Сохраните оригиналы без монтажа, переписку, доказательства ограничения и закрытия доступа. В ответе администрации укажите цель представления доказательств в рамках жалобы, отсутствие открытой публикации, круг получателей и попросите конкретизировать, какое действие они считают распространением. Уничтожать доказательства только из-за приведённого письма не требуется. Без изучения полных записей и условий доступа нельзя гарантировать законность каждого фрагмента или передачи. 

1
0
1
0
Incognito
Incognito
Клиент, г. Москва
Олег, большое спасибо за подробный разбор, я со своей стороны считываю, что на меня идет прямое психологическое давление и попытка запугать меня перед судом.
Дополню вашу картину важными деталями, которые полностью снимают с меня любую вину и доказывают мою добросовестность:
1. Я была изначально поставлена в тупик.
В первую госпитализацию мужа я предлагала лечащему врачу и заведующему отделением передать аудио/видео материалы на их корпоративную электронную почту или принести на флешке. Они отказались принимать данные напрямую. Мне сказали: «Все заявления и запросы только через канцелярию». У канцелярии есть только общая электронная почта, в которую физически не загружаются тяжелые аудио- и видеофайлы. Единственным доступным техническим решением было загрузить их в облачное хранилище и приложить ссылку к официальному заявлению.
2. Истинная цель — качество лечения, а не публичность.
В первую госпитализацию проблема не была решена. Когда случилась повторная госпитализация, я хотела, чтобы врачи учли все нюансы и ошибки прошлого раза. Записи сделаны исключительно с этими же врачами этого же учреждения. Я передала ссылку в официальном письме в канцелярию главврача исключительно для ознакомления сотрудников с дополнительными данными анамнестической картины, чтобы вторая госпитализация прошла профессиональнее.
3. Ссылка нигде не публиковалась.
Я не выкладывала ее в интернет, в СМИ или соцсети. Доступ по ссылке имели только те, кто мог прочитать официальное письмо в канцелярии медучреждения.
4. Идеальный тайминг (доступ закрыт ДО претензии).
Муж был выписан 15 октября. В ночь с 16 на 17 октября (в 01:55) я ограничила доступ по этой ссылке (у меня есть скриншот системного журнала Google Диска с датой и временем). А грозную претензию они направили мне только 27 октября! То есть на момент, когда они сочиняли это письмо и требовали «прекратить распространение», ссылка уже 10 дней как была неактивна. Они даже не удосужились проверить это перед отправкой.
Подскажите, пожалуйста, как грамотнее с юридической точки зрения им ответить? Просто проигнорировать их письмо, или направить официальный ответ с приложением скриншота о закрытии доступа и указанием на то, что я действовала в рамках защиты прав пациента (ст. 55, 77 ГПК РФ), а понятие «распространение» к адресной передаче в канцелярию не применяется?
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.

Ответ юриста Константин Лучников

Здравствуйте! Коллега подробно разобрал понятия «распространение» и «предоставление», дополню двумя доводами, которые обычно оказываются решающими в ответе администрации.

   1) Закон о персональных данных, скорее всего, к Вам не применяется. Он не распространяется на обработку персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов (п. 1 ч. 2 ст. 1 Федерального закона № 152-ФЗ). Вы вели запись как супруга пациента, для контроля лечения близкого человека, а затем приложили ее к обращению в то же учреждение. Это не деятельность оператора персональных данных, поэтому ссылки на ст. 11 о биометрии здесь не по существу: биометрическими данные становятся, когда оператор использует их для установления личности, а не когда фиксируется содержание беседы.

   2) Запись разговора его участником без уведомления собеседника Верховный Суд РФ не считает незаконной, если речь идет об отношениях, в которых участвует записывающий, а не о частной жизни собеседника (Определение СКГД ВС РФ от 06.12.2016 № 35-КГ16-18). Беседа лечащего врача с родственником пациента о его состоянии относится к профессиональной деятельности врача, а не к его частной жизни. Такая запись может служить доказательством (ст. 55, 77 ГПК РФ).

   Граница, которую стоит соблюдать: не публиковать записи в открытом доступе и не передавать посторонним сведения о других пациентах, если они попали в запись. Передача родственникам и консульству лучше с письменного согласия мужа, так как сведения о его здоровье принадлежат ему, а обязанность хранить врачебную тайну по ст. 13 Закона № 323-ФЗ лежит на медицинских работниках, а не на пациенте и его семье.

   Требование «прекратить распространение» в Вашей ситуации, по сути, исполнено: доступ к папке закрыт. В ответе администрации достаточно спокойно указать, что записи использовались только для обращения в это же учреждение, доступ закрыт, а права на защиту интересов пациента, в том числе в контролирующих органах и суде, Вы оставляете за собой. Если будет удобно, могу в личном чате здесь, на Правоведе, подготовить такой ответ с нормами, чтобы он не помешал дальнейшей жалобе на качество лечения: 2 500 руб., 1 рабочий день.

С уважением,
Лучников Константин,
юрист, партнер адвокатского бюро

1
0
1
0
Incognito
Incognito
Клиент, г. Москва
Константин, спасибо за Ваш ответ и поддержку. Я нашла еще один железобетонный аргумент, который доказывает недобросовестность больницы и абсурдность их претензии.
Ситуация с «письмом Шредингера»:
1. В первую госпитализацию я отправила в канцелярию официальное письмо со ссылкой на облачное хранилище с аудиозаписями.
2. Больница официально заявила, что это письмо не получила (якобы сработала блокировка домена по ключевым словам). У меня есть аудиозапись разговора с сотрудником канцелярии, где это подтверждается! При этом тестовое письмо без вложений и ссылок они получили без проблем.
3. Из-за их отказа признавать получение, мне пришлось нести всё в суд в распечатанном виде (потратила 1500 руб. на печать), чтобы доказать факт обращения.
4. А теперь, спустя время, они присылают мне претензию с требованием прекратить распространение аудиозаписей, ссылка на которые была именно в том письме, которое они «не получили»!
Получается, они либо лгут сейчас, либо лгали тогда. Если они не получили письмо, откуда они узнали о ссылке и записях? Если письмо было заблокировано, они физически не могли перейти по ссылке. Следовательно, распространения с моей стороны не было вообще, так как адресат (по их же словам) ссылку не получал.
Единственное мое предположение: они могли зайти в старую папку на Google Диске по ссылке, которая была у них с прошлого раза, и увидеть там новые файлы (в Google Диске ссылка на папку не меняется при добавлении файлов). Но я нигде не публиковала эту ссылку, не рассылала уведомлений и не призывала их туда заходить.
Подскажите, как грамотнее с юридической точки зрения обыграть этот факт в ответе на их претензию и в суде? Это же прямое доказательство их недобросовестности (злоупотребления правом) и попытки оказать на меня давление?

Противоречие действительно полезное, но в ответе на претензию я бы использовал его спокойно, как факт, а не как обвинение во лжи: суды плохо воспринимают эмоциональные оценки и намного лучше хронологию с доказательствами.

Как это выстроить:

1) Изложить хронологию: дата письма со ссылкой, ответ учреждения о неполучении (и Ваша запись разговора с канцелярией), подача материалов в суд на бумаге. Вывод одной фразой: доступ к записям предоставлялся только этому учреждению в рамках обращения по качеству лечения, неопределенному кругу лиц записи не распространялись и не публиковались.

2) Попросить учреждение указать, в чем именно выразилось «распространение»: кому, когда и каким способом записи стали доступны. Бремя доказать распространение лежит на том, кто на него ссылается (ст. 56 ГПК РФ).

3) Злоупотребление правом (ст. 10 ГК РФ) лучше упомянуть кратко, как дополнительный довод: противоречивое поведение учреждения можно показать фактами, но основной упор на отсутствие распространения и на защиту прав пациента.

И практический момент: ограничьте доступ к папке на Google Диске (доступ только по приглашению). Иначе ссылка продолжает работать, и учреждение сможет утверждать, что записи остаются доступными посторонним.

Если будет удобно, могу в личном чате здесь, на Правоведе, подготовить ответ на претензию с хронологией и ссылками на нормы. Стоимость 3 000 руб., срок 1 рабочий день после получения претензии и Ваших документов.

1
0
1
0

Похожие вопросы

Как получить адрес второго ответчика для направления документов по иску и что делать, если доказательства не отправлены вовремя?
Я подавала иск в банк с целью установить двух конечных получателей денежных средств по неосновательному обогащению. По итогу в определении указали только адрес одного из ответчиков, и по его адресу в суд были направлены все документы по новой подсудности. Новая судья установила упрощенное производство, при этом никакого определения я не получала, пока не нашла карточку с новым делом. Я не могу отправить второму ответчику доказательства с исковым, так как адрес проживания или регистрации мне не известны и никто не предоставил. Как добиться получения нужных мне данных если я проживаю далеко от суда? И что будет если к окончанию срока предоставлении доказательств не успею отправить? Можно ли потом будет обжаловать решение судьи если примут решение только к одному ответчику а по остальному отклонят?
, вопрос №5064623, Наталья Наталья, г. Белгород
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Что делать, если пришел штраф ГИБДД за чужой автомобиль?
Что делать если пришел штраф о нарушении правил ПДД с нашими номерами в незнакомой нам местности и не на нашем авто?
, вопрос №5064439, Ксения, г. Москва
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Что делать бюджетному учреждению при претензии от Pngtree из-за нарушения авторских прав?
Здравствуйте. На электронную почту муниципального бюджетного учреждения пришло письмо: [Досудебное уведомление] — Нерешенный вопрос об авторских правах PNGTREE. Настоящим направляем официальное досудебное уведомление касательно несанкционированного использования контента, защищенного авторским правом PNGTREE, обнаруженного на вашем веб-сайте/платформе: URL-адрес нарушения: https://dtmunost.ru/news/-17/ Оригинальный контент PNGTREE: https://pngtree.com/freepng/happy-new-year-2021-golden-metal-numbers-realistic-3d-render-of-signs_5363957.html Ранее мы уже связывались с вашей организацией по данному вопросу, однако не получили ни содержательного ответа, ни доказательств наличия действующей лицензии, разрешающей указанное использование. Сообщаем вам, что соответствующие записи о нарушении были сохранены, включая веб-страницу, исходный URL-адрес, скриншоты и соответствующий контент PNGTREE. Эти записи могут быть использованы для дальнейшего рассмотрения и принятия мер по защите прав. Как пояснялось ранее, коммерческое использование контента PNGTREE компанией, агентством, организацией или иным коммерческим лицом требует надлежащего разрешения в соответствии с применимыми условиями лицензирования PNGTREE. На данном этапе мы предоставляем вашей организации возможность урегулировать этот вопрос напрямую, прежде чем будет рассмотрена возможность дальнейших юридических действий. Самый простой способ решить этот вопрос — приобрести действующую корпоративную лицензию PNGTREE (Enterprise license). После получения соответствующей корпоративной авторизации, пожалуйста, ответьте на это электронное письмо, указав данные соответствующего аккаунта или лицензии, чтобы мы могли проверить и обновить наши записи. Тарифный план Enterprise Pro: https://pngtree.com/enterprise-plan-pricing Пожалуйста, предоставьте ответ в течение трех (3) дней с момента получения данного уведомления. Если мы не получим ответ в указанный выше срок или если вопрос останется нерешенным, PNGTREE оставляет за собой право рассмотреть дальнейшие меры принудительного характера и использовать любые права и средства правовой защиты, доступные в соответствии с применимым законодательством, включая требования, связанные с несанкционированным использованием и возмещением ущерба, где это применимо. Мы предпочли бы решить этот вопрос напрямую и без дальнейшей эскалации. Поэтому мы настоятельно рекомендуем вам предоставить оперативный ответ. На что наша организация ответила: Уважаемые сотрудники Pngtree Graphic Design Limited! Ваше уведомление от 20,10,2026 получено. Благодарим за бдительность и сигнал о возможном нарушении авторских прав. Сообщаем, что указанное изображение было незамедлительно удалено с нашего веб-ресурса [дата удаления 20,10,2026]. На данный момент по адресу https://dtmunost.ru/news/-17 графический контент, принадлежащий PNGTREE, отсутствует. По поводу обстоятельств использования поясняем: картинка была размещена сотрудником учреждения в декабре 2020 года в составе информационного материала, посвященного новогодним поздравлениям. На тот момент мы ошибочно интерпретировали условия вашего сервиса как допускающие использование контента муниципальными бюджетными организациями в информационных целях. Использование носило исключительно информационно-поздравительный характер, прямые коммерческие выгоды от применения данного изображения не извлекались. Мы не имели намерения нарушать ваши авторские права. Поскольку изображение уже удалено, а учреждение не имеет и не имело действующей лицензии PNGTREE, просим считать данный инцидент исчерпанным. Наша организация — муниципальное бюджетное учреждение, финансируемое из средств бюджета. Приобретение корпоративной Enterprise-лицензии на текущий момент не представляется возможным в связи с отсутствием целевого финансирования на данные расходы и отсутствием необходимости в использовании вашего контента в дальнейшем. Просим подтвердить получение данного письма и закрытие претензии в наш адрес. Но сотрудники PNGTREE все же просят оплату в ответном письме: Здравствуйте! Благодарим вас за ответ. Мы ценим, что вы удалили изображения, однако хотим отметить, что это не решает проблему в целом. Все материалы, представленные на сайте Pngtree, защищены авторским правом, принадлежащим нашей компании. Несмотря на то, что вы предприняли шаги по удалению контента, факт остается фактом: ваша компания скачала и использовала наши изображения без разрешения Pngtree, что является нарушением авторских прав. В связи с этим мы требуем компенсации за такое несанкционированное использование. Данные изображения были скачаны и использованы от имени вашей организации в коммерческих или корпоративных целях. Согласно нашим условиям лицензирования, для использования контента от имени компании, ассоциации или иной организации требуется наличие корпоративной подписки (Enterprise-подписки). Использование материалов без соответствующей лицензии — даже если это произошло непреднамеренно — квалифицируется как нарушение авторских прав. Поскольку вы сообщили, что в данный момент не заинтересованы в оформлении корпоративной подписки, мы готовы сделать разовое исключение и предложить вам приобрести лицензию на конкретные изображения — это станет окончательным вариантом урегулирования данного вопроса. Ссылка для приобретения отдельной лицензии: https://pngtree.com/pay/pay-one?b=277&t= 5363957_7_1 Обратите внимание: если по этой ссылке вы попадаете на главную страницу сайта, пожалуйста, войдите в свою учетную запись. Вопрос: Какова вероятность что это мошенники/спам, если это письмо пришло с адреса Pngtree admin (admin@pngtree.com)? Возможно ли урегулировать данный вопрос без оплаты лицензии и суда/штрафа (по ссылке https://dtmunost.ru/news/-17/ изначально действительно было их изображение, как оно отображалось можно посмотреть на скришоте: https://cloud.mail.ru/attaches/17925589010481485991%3B0%3B3?folder-id=500000&x-email=arefeva09%40mail.ru&cvg=f ), если возможно то как? Учреждение муниципальное бюджетное в России, а сайт который просит оплату похоже что иностранный и по предоставленным ими ссылкам просит оплату в долларах - бюджет естественно не заложен на это, тем более не в рублях.
, вопрос №5063349, Екатерина, г. Екатеринбург
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Можно ли подать на алименты, но не предъявлять судебный приказ к исполнению?
здравствуйте, скажите пожалуйста, хочу подать на алименты и оставить судебный приказ у себя на руках, так как с плательщик платит добровольно, могу ли я так сделать? не будут ли копиться долги? перечисления приходят на карту с пометкой алименты и указанием периода оплаты, алименты будут считаться по факту их зачисления для пособий?
, вопрос №5063072, дарья, г. Нижний Новгород
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Можно ли тогда вообще использовать зарубежную нейросеть?
Я самозанятый (НПД), планирую со временем стать ИП. Хочу продавать малому бизнесу чат-ботов для сообщений сообщества ВКонтакте (позже — MAX и Telegram). Клиенты — в основном мастера-одиночки, большинство самозанятые: массажисты, мастера эпиляции и ресниц, маникюр; реже ИП (небольшие студии) и ООО. Как это работает. Бот отвечает покупателям мастера в его сообществе ВКонтакте: цены, услуги, подготовка к процедуре, свободное время, запись. Отвечает от имени мастера, но на прямой вопрос «вы бот?» честно говорит, что это помощник. Саму запись мастер подтверждает сам, в той же переписке ВКонтакте. Отдельной базы клиентов с именами и телефонами я не веду. Где что находится. Программа бота работает на моём сервере, который я арендую в России. На нём хранится журнал переписки (60 дней — чтобы разбирать ошибки бота и улучшать его). Тексты ответов пишет нейросеть зарубежной компании (Google или Anthropic, США). Доступ к ней я покупаю у российского посредника (ООО/ИП в РФ, оплата в рублях) или через свой сервер в Казахстане. Перед отправкой в нейросеть моя программа заменяет в тексте имена, фамилии, телефоны, почты и ники метками («[ИМЯ_1]», «[ТЕЛ_1]»). Таблица соответствия хранится только на российском сервере. Нейросеть получает текст вида «[ИМЯ_1] спрашивает, можно ли на шугаринг при диабете», без данных, по которым можно понять, кто пишет. Имя из профиля ВКонтакте в нейросеть не передаётся. Как я хочу оформить отношения (по образцу крупных российских сервисов, например Suvvy). Мастер — оператор персональных данных своих покупателей. Я — лицо, обрабатывающее данные по его поручению (ч. 3 ст. 6 152-ФЗ); поручение — приложение к публичной оферте. Мастер письменно выбирает, какой нейросетью пользуется бот (зарубежной с заменой данных метками или российской). Я готовлю мастеру политику обработки данных, текст согласия и черновик уведомления в Роскомнадзор. Оплата — разовая за настройку и ежемесячная за сопровождение (в неё входит определённое число ответов бота). Вопросы: 1. Если в зарубежную нейросеть уходит текст, где имена, телефоны и ники заменены метками, а таблица соответствия хранится только в России, — является ли это трансграничной передачей персональных данных (ст. 12 152-ФЗ)? Нужно ли тогда мастеру уведомление о трансграничной передаче? Меняется ли ответ, если в тексте остаётся диагноз («у меня диабет») или косвенная примета («работаю главбухом в администрации», в небольшом городе)? 2. Если трансграничной передачей это всё-таки считается: какие страны указывать в уведомлении, когда запрос идёт через российского посредника или через мой сервер в Казахстане к компании в США? Достаточно ли написать в поручении и политике мастера общей фразой: «текст после обезличивания передаётся поставщику модели ИИ (США) через сетевой узел исполнителя в Казахстане, без хранения»? Входит ли Казахстан в новый перечень стран Роскомнадзора (приказ № 253, с 30.10.2026)? 3. Нужно ли отдельное согласие покупателя на переписку и запись, или достаточно основания «заключение договора по инициативе самого человека» (п. 5 ч. 1 ст. 6)? Достаточно ли в первом ответе бота строки со ссылкой на политику обработки данных? 4. Покупательницы сами пишут о здоровье («беременна», «аллергия», «грыжа»), хотя бот об этом не спрашивает. Как правильно получить согласие на такие данные в переписке ВКонтакте? Подойдёт ли кнопка «Согласна» со ссылкой на отдельный текст согласия, учитывая требование с 01.09.2025 оформлять согласие отдельно от других документов? Что делать с тем, что человек написал до нажатия? 5. Один из будущих клиентов — студия электроэпиляции. Если эта услуга у неё оказывается по медицинской лицензии, распространяется ли на переписку с её клиентками врачебная тайна (323-ФЗ)? Что это меняет для меня как обработчика? Можно ли тогда вообще использовать зарубежную нейросеть? 6. У того же клиента есть детская депиляция: за ребёнка пишет мама. Чьё согласие нужно и на что? 7. Мастер-самозанятый ведёт переписку с клиентами в ВКонтакте — обязан ли он подавать уведомление в Роскомнадзор как оператор? Если мастер отказывается его подавать и письменно подтверждает, что понимает риск, — защищает ли это меня как обработчика?
, вопрос №5062933, Alexander, г. Москва
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Дата обновления страницы 28.10.2026