Персональные данные медработника недопустимо публиковать без его согласия

Конституционный Суд РФ отказал интернет-порталу без статуса СМИ в приеме жалобы на пункты 6 и 7 части 1 статьи 6 Закона о персональных данных (ПДн) (Определение Конституционного Суда РФ от 30 июня 2026 г. № 2029-О).

Портал публикует материалы по тематике здравоохранения, в том числе отзывы пациентов, сведения о медработниках, а также на нем есть сервис онлайн-записи к врачу.

Ранее портал опубликовал персональные данные врача, который потребовал их удаления, - всех и целиком. Портал отказался удалять ПДн, поскольку они уже были законно раскрыты ранее на сайте медорганизации, где работает субъект персональных данных. Медицинский работник обратился за помощью в Роскомнадзор, и это ведомство направило порталу официальное требование об удалении спорных данных.

Портал попытался оспорить решение Роскомнадзора в суде, но безуспешно:

• портал обрабатывал персональные данные,
• он делал это без согласия субъекта персональных данных и при этом не имел ни одного законного основания обрабатывать персданные без такого согласия,
• более того, персональные данные медицинского работника (в частности, его имя и фамилия, уровень образования и квалификация), публикуемые на интернет-сайте, а равно отзывы о его профессиональной деятельности, размещаемые на сайте пользователями, в качестве исходного положения должны рассматриваться как относящиеся к сведениям о его частной жизни, подлежащей, наравне со свободой слова и свободой информации, конституционной защите,
• таким образом, информация о местах работы врача (наименование медицинских организаций), относятся к сведениям о его частной жизни, при этом, как усматривается из материалов дела, сам врач не давал согласия на совершение действий в отношении его персональных данных.
• доводы о том, что сведения размещались в общественно значимых целях и были ранее раскрыты медицинской организацией, правомерно отклонены, поскольку портал, не являясь СМИ либо медицинской организацией, не обладал права на обработку сведений без согласия субъекта ПДн даже в общественно значимых целях.

По мнению портала, такое истолкование норм Закона о персональных данных не согласуется с Конституцией РФ: оно позволяет суду произвольно оценивать соблюдение баланса между правом на неприкосновенность частной жизни и свободой распространения информации, а также запрещать операторам персональных данных, не являющимся медорганизациями или СМИ, обрабатывать те персданные медработника, которые уже в силу закона стали общедоступными, путем их распространения на сайте в сети Интернет в общественно значимых целях.

На это Конституционный Суд РФ указал следующее:

• Конституция РФ гарантирует и право свободно искать, получать и распространять информацию любым законным способом, и право каждого на неприкосновенность частной жизни, личную и семейную тайну, поэтому не допускает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия;
• положения Закона о персональных данных обеспечивают разумный баланс указанных конституционных прав и гарантий: в частности, обработка ПДн допускается, когда она необходима для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• одним из случаев, когда персданные представляют общественный интерес и рассматриваются законодателем как общедоступная информация, является обязанность медорганизации информировать граждан в доступной форме, в том числе через свой сайт, о своих медработниках, уровне их образования и квалификации. Этой обязанности корреспондирует право гражданина при выборе врача и медорганизации получить указанную информацию. При этом распространение сетевым изданием раскрытых ранее медорганизацией сведений об имени и фамилии, об уровне образования и квалификации медработника, как представляющих общественный интерес, не нарушает прав и свобод субъекта персональных данных по смыслу (Постановление от 25 мая 2021 года № 22-П);
• данное положение само по себе не может рассматриваться в качестве нарушающего конституционные права заявителя, в конкретном деле с участием которого суды, с учетом отсутствия у него статуса СМИ или медорганизации, пришли к выводу об отсутствии оснований для продолжения им обработки персональных данных гражданина, требовавшего прекратить такую обработку в отсутствие его согласия.