d42364fb0bb8cc6f2e61209257dd5cd3.pdf
Исх.№: 24/09/21-1-КА
от 24.09.2021
Генеральному прокурору
Российской Федерации
действительному государственному
советнику юстиции
Краснову И.В.
От Общественного уполномоченного
по защите семьи
Баранец Ольги Николаевны
Уважаемый Игорь Викторович!
Многие родители и мы обеспокоены ситуацией, которая складывается в городе
Москве.
21 сентября 2021 года на сайте мэра г. Москвы и Правительства г. Москвы, а также
различных информационных ресурсах появилась информация об интеграции «МЭШ» и
Единой медицинской информационно-аналитической системы
(https://news.mail.ru/society/48019359/?frommail=1&exp_id=943 ).
Согласно анонсированной информации, врачи детских московских поликлиник и
медработники в столичных школах и детсадах начали использовать цифровой паспорт
ребенка.
В электронной карте можно посмотреть данные о группе здоровья ребенка,
наличии льгот и хронических заболеваний.
Как указано, новый сервис — паспорт ребенка — запустился в рамках единой
цифровой платформы московского здравоохранения и теперь доступен врачам всех детских
поликлиник города. Со слов заместителя мэра Москвы по вопросам социального развития
Анастасии Раковой, он позволяет получить удобный свод всей важной информации о ребенке
— как медицинского, так и немедицинского характера.
Также Анастасия Ракова отметила, что в столице развивается межведомственное
взаимодействие. Происходит интеграция «МЭШ» и Единой медицинской информационно-
аналитической системы, в образовательную организацию будет передаваться информация о
физкультурной группе здоровья.
Вместе с тем, полагаем, что подобное слияние двух, никак не взаимосвязанных по
сфере деятельности систем, противоречат Конституции РФ, нормам международного права,
Федеральному закону № 152-ФЗ "О персональных данных", Федеральному закону от 21
ноября 2011 г. № 323-ФЗ "Об основах охраны
здоровья граждан в Российской Федерации", Федеральному закону от 29.12.2012 № 273-ФЗ
(ред. от 02.07.2021) "Об образовании в Российской Федерации" (с изм. и доп., вступ. в силу с
01.09.2021).
Сбор и дальнейшее использование информации о ребенке в таком формате, прежде
всего, приведет к нарушению статьи 16 «Конвенции о правах ребенка» (одобрена Генеральной
Ассамблеей ООН 20.11.1989 г.), в которой указано, что ни один ребенок не может быть
объектом произвольного или незаконного вмешательства в осуществлении его права на
личную жизнь, семейную тайну.
Гарантии защиты и уважения личной жизни человека и недопущение
вмешательства в нее указывается в статье 8 «Конвенции о защите прав человека и основных
свобод» (заключена в г. Риме 04.11.1950 г.).
В соответствии с «Конвенцией о борьбе с дискриминацией в области образования»
(Париж, 14 декабря 1960 г.) внедрение подобных цифровых интегрированных друг в друга баз
данных можно квалифицировать как дискриминацию в сфере образования.
Статьей 43 Конституции РФ закреплено, что каждый имеет право на образование,
гарантируется общедоступность и бесплатность дошкольного, основного общего и среднего
профессионального образования в государственных или муниципальных образовательных
учреждениях и на предприятиях, т.е. без какой-либо дискриминации.
Внедрение же объединённых систем (баз данных) может привести к такой
дискриминации по причинам, не связанным с образовательной деятельностью.
Конституцией РФ также предусмотрено (ст.ст. 23, 24), что право на
неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго
имени предполагает запрет любых форм произвольного вмешательства в частную жизнь со
стороны государства, а также гарантирует защиту со стороны государства от такого
вмешательства третьих лиц.
Под частной жизнью закон понимает физическую и духовную сферы, которые
контролируются самим человеком, и которые свободны от внешнего воздействия, то есть это
семейная и бытовая сфера гражданина, сфера его общения, отношение к религии,
внеслужебные занятия, увлечения и иные сферы отношений, включая медицинские диагнозы,
успеваемость в школе, состав семьи, которым сам человек не желает придавать гласность,
если этого не требует закон.
Личная и семейная тайна являются одним из элементов частной жизни. К личной и
семейной тайне можно отнести тайну усыновления, тайну частной жизни супругов, личные
имущественные и неимущественные отношения, существующие в семье, а также любые
другие, непосредственно касающиеся Вашей семьи, сведения.
Кроме того, необходимо помнить, что в соответствии с ч. 1 ст. 24 Конституции РФ
сбор, хранение, использование и распространение информации о частной жизни лица без его
согласия не допускаются.
О запрете получать информацию о частной жизни, в том числе составляющую
личную или семейную тайну, и получать такую информацию помимо воли гражданина
сказано в части 8 статьи 9 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации,
информационных технологиях и о защите информации».
Согласно ч. 3 ст. 5 ФЗ-152 не допускается объединение баз данных, содержащих
персональные данные, обработка которых осуществляется в целях, несовместимых между
собой.
Основным нормативно-правовым актом, используемым для целей медицинского
характера, является Федеральный закон от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны
здоровья граждан в Российской Федерации", согласно которому он регулирует отношения,
возникающие в сфере охраны здоровья граждан в Российской Федерации и определяет (ст. 1):
1) правовые, организационные и экономические основы охраны здоровья граждан;
2) права и обязанности человека и гражданина, отдельных групп населения в сфере
охраны здоровья, гарантии реализации этих прав.
В статье 2 указанного закона сказано, что для целей настоящего Федерального
закона используются следующие основные понятия:
1) здоровье - состояние физического, психического и социального благополучия
человека, при котором отсутствуют заболевания, а также расстройства функций органов и
систем организма;
2) охрана здоровья граждан (далее - охрана здоровья) - система мер политического,
экономического, правового, социального, научного, медицинского, в том числе санитарно-
противоэпидемического (профилактического), характера, осуществляемых органами
государственной власти Российской Федерации, органами государственной власти субъектов
Российской Федерации, органами местного самоуправления, организациями, их
должностными лицами и иными лицами, гражданами в целях профилактики заболеваний,
сохранения и укрепления физического и психического здоровья каждого человека,
поддержания его долголетней активной жизни, предоставления ему медицинской помощи.
В данном нормативно-правовым акте не ведется речи о целях, связанных с
образовательной деятельностью в школах.
На против, в соответствии Федеральным законом от 29.12.2012 № 273-ФЗ (ред. от
02.07.2021) "Об образовании в Российской Федерации" (с изм. и доп., вступ. в силу с
01.09.2021), предметом регулирования настоящего Федерального закона являются
общественные отношения, возникающие в сфере образования в связи с реализацией права на
образование, обеспечением государственных гарантий прав и свобод человека в сфере
образования и созданием условий для реализации права на образование (статья 1).
Статьей 2 данного федерального закона предусмотрены цели, в которых он
используется и все они связаны исключительно с образовательной деятельностью и не
затрагивают сферу и цели медицины и здравоохранения.
Из указанного следует, что цели Федерального закона от 21 ноября 2011 г. № 323-
ФЗ "Об основах охраны здоровья граждан в Российской Федерации" и Федерального закона от
29.12.2012 N 273-ФЗ (ред. от 02.07.2021) "Об образовании в Российской Федерации" (с изм. и
доп., вступ. в силу с 01.09.2021) абсолютно разные.
Таким образом, полагаем, что базы данных, содержащих персональные данные в
области медицины и области образования, обработка которых осуществляется в целях
медицины и целях образования, являются несовместимыми между собой, поскольку несут
разную информационную нагрузку и не могут быть совместимы между собой.
Более того, в соответствии с Федеральным законом № 152-ФЗ "О персональных
данных" любой обмен данными, тем более в масштабе интеграции баз данных, должен иметь
место исключительно при добровольном, информированном согласии, с соответствующим
письменным волеизъявлением субъекта персональных данных либо его законного
представителя.
Об этом говорится в статье 9 указанного ФЗ № 152-ФЗ, а именно, что субъект
персональных данных принимает решение о предоставлении его персональных данных и дает
согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку
персональных данных должно быть конкретным, информированным и сознательным.
Согласие на обработку персональных данных может быть дано субъектом персональных
данных или его представителем в любой позволяющей подтвердить факт его получения
форме, если иное не установлено федеральным законом. В случае получения согласия на
обработку персональных данных от представителя субъекта персональных данных
полномочия данного представителя на дачу согласия от имени субъекта персональных данных
проверяются оператором.
Частью 2 этой же статьи предусмотрен отзыв согласия.
Несмотря на то, что в силу ч. 3 ст. 3 указанного закона под обработкой
персональных данных понимается - любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение персональных данных, исходя из целей, декларированных в ст. 2 (обеспечение
защиты прав и свобод человека и гражданина при обработке его персональных данных, в том
числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну), любое
распространение, предоставление или доступ не предполагают неконтролируемого, без
согласия со стороны субъекта персональных данных, объединения баз различных данных.
Данные могут обрабатываться и предоставляться, но исключительно по
письменному запросу с указанием его основания, если не связаны с целями, для которых было
дано согласие субъекта персональных данных.
Таким образом, даже если субъект персональных данных дал указанное согласие,
то дал он его в конкретной области и с конкретной целью (медицина, образование), не зная
при этом, что будет объединение баз данных, соответственно об информированности,
добровольном согласии и действиях в своем интересе речи быть не может.
Указанный вывод также следует и из ст. 10_1 ФЗ № 152-ФЗ, из смысла которой
следует, что согласие на обработку персональных данных, разрешенных субъектом этих
данных для распространения:
- оформляется отдельно от иных согласий субъекта персональных данных на
обработку его персональных данных. При этом оператор обязан обеспечить возможность
определить перечень персональных данных по каждой категории персональных данных,
указанной в согласии на обработку персональных данных, разрешенных субъектом
персональных данных для распространения.
- если согласия на распространения не дано (например, в медицине для целей
образования) такие персональные данные обрабатываются оператором, которому они
предоставлены субъектом персональных данных, без права распространения.
Т.е., если субъект персональных данных дал согласие на их обработку и
распространение медорганизации, то этот не означает, что он их дал и для целей образования.
В пункте 5 указанной нормы предусмотрено, что если не следует, что субъект не
установил запреты и условия на обработку персональных данных или в предоставленном
согласии не указаны категории и перечень персональных данных, для обработки которых
субъект персональных данных устанавливает условия и запреты, то такие персональные
данные обрабатываются оператором, которому они предоставлены субъектом персональных
данных, без передачи (распространения, предоставления, доступа) и возможности
осуществления иных действий с персональными данными неограниченному кругу лиц.
Учитывая, что на интеграцию двух систем, т.е. распространением данных не
связанных с целями дачи согласия, субъект персональных данных письменного согласия не
давал, то обмен такими данными и объединение двух систем незаконно.
По факту, человек может не желает, чтобы о состоянии здоровья ребенка, составе
семьи знали в школе и наоборот.
Анонсируя указанную выше интеграцию, Правительством г. Москвы речи о
получении дополнительного согласия субъектов персональных данных на нее не заявлено.
При этом не понятно, каким образом и кем будет контролироваться использование
баз, кто будет допущен к их просмотру и использованию, не приведет ли это к дискриминации
детей по причинам состояния здоровья, успеваемости в школе, т.к. согласие давалось либо
только медикам, либо только образованию.
Таким образом, фактически власти Москвы заводят на детей так называемые
цифровые профили (электронное портфолио) с информацией, как медицинского, так и не
медицинского характера, а это возможно только с согласия законного представителя.
Подобные действия Правительства г. Москвы могут привести к дискриминации
ребенка, нарушении его прав в медицинских и образовательных учреждениях.
Согласно пункту 1 статьи 21 Федерального закона от 17.01.1992 N 2202-1 (ред. от
01.07.2021) "О прокуратуре Российской Федерации" (с изм. и доп., вступ. в силу с 01.09.2021)
предметом прокурорского надзора является соблюдение Конституции Российской Федерации
соблюдение Конституции Российской Федерации и исполнение законов, действующих на
территории Российской Федерации, федеральными органами исполнительной власти,
представительными (законодательными) и исполнительными органами государственной
власти субъектов Российской Федерации, органами местного самоуправления, органами
военного управления, органами контроля, их должностными лицами.
Для реализации указанных полномочий прокурор вправе провести проверку и по ее
результатам внести акт прокурорского реагирования (ст. 22 Федерального закона от
17.01.1992 N 2202-1 "О прокуратуре Российской Федерации").
В рассматриваемом случае это может быть представление прокурора (если
нарушение закона уже состоялось (ст. 24 Федерального закона от 17.01.1992 N 2202-1 "О
прокуратуре Российской Федерации") либо предостережение о недопустимости нарушения
закона (ст. 25.1 Федерального закона от 17.01.1992 N 2202-1 "О прокуратуре Российской
Федерации").
С учетом изложенного, прошу Вас принять меры к проведению проверки по факту
незаконных, на наш взгляд, действий Правительства г. Москвы и, по ее результатам, внести
соответствующий акт прокурорского реагирования.
О принятом решении прошу уведомить в установленном законом порядке.
Общественный уполномоченный по защите семьи
Баранец О.Н.
