Предоставление сведений об обращении пострадавших ДТП в медицинское учреждение: имеется ли право раскрыть ФИО пациента по запросу из ГИБДД

Согласно законодательству Российской Федерации "О персональных данных", предоставление сведений, содержащих персональные данные, третьим лицам без согласия субъекта персональных данных возможно только в случаях, установленных законом, либо при наличии согласия субъекта персональных данных на такое предоставление. В данном случае необходимо оценить, являются ли ФИО пациента персональными данными и существуют ли законные основания для их предоставления в ГИБДД. Если ФИО пациента являются персональными данными и законные основания для их предоставления отсутствуют, то предоставление таких сведений возможно только с согласия субъекта персональных данных или на основании решения суда.

В данной ситуации необходимо в первую очередь уточнить, в каком качестве и для каких целей осуществляется запрос информации о пострадавших. Если имеется законное основание для сбора и обработки персональных данных, то может быть предоставлена только необходимая минимальная информация в соответствии с указанными целями запроса.

К примеру, если запрос выдан в рамках расследования уголовного дела или для определения оценки риска страховой компанией при рассмотрении возможности выплаты страхового возмещения - ответственным за предоставление информации может быть уполномоченное лицо медицинского учреждения, ответственное за защиту конфиденциальности персональных данных. В данном случае по существу запроса необходимо обратиться к юристам или специалистам по защите персональных данных.

Также возможно, что запрос ГИБДД направлен в соответствии с процедурами, предусмотренными законодательством РФ. В этом случае необходимые документы будут зависеть от типа запроса и уровня его официальности, например, наличия соответствующего решения суда или уведомления о проведении проверки.

Статьи, которые могут быть применимы для решения данного вопроса:

Часть 1 статьи 6 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»: «Обработка персональных данных без согласия субъекта персональных данных допускается в случаях, прямо предусмотренных настоящим Федеральным законом».

Статья 11.1 Кодекса Российской Федерации об административных правонарушениях: нарушение порядка сбора, хранения, использования или распространения персональных данных граждан — наказывается штрафом.

Статья 137 Уголовного кодекса Российской Федерации: незаконный доступ к защищаемой законом информации — наказывается штрафом или лишением свободы до двух лет.

Часть 2 статьи 152.1 Уголовного кодекса Российской Федерации: незаконное сбытие информации, составляющей коммерческую, налоговую или банковскую тайну — наказывается штрафом или лишением свободы до трех лет.