Нет, без вашего согласия так нельзя. Фотография пациента после операции — это персональные данные о здоровье, а сам факт обращения к врачу закон относит к врачебной тайне. Выкладывать такие снимки клиника может, только если вы разрешили именно публикацию. Если разрешения нет, после вашего письменного заявления у неё есть 15 дней, чтобы удалить фото.1

В октябре 2026 года Национальный центр защиты персональных данных (НЦЗПД) разобрал жалобу пациентки, которая нашла свои фото «до и после» пластической операции в инстаграме врача. Медцентр утверждал, что аккаунт личный и отвечает за него сам врач. Регулятор с этим не согласился: врач вёл профиль как специалист центра и описывал там его услуги, поэтому согласие на публикацию должен был получить медцентр.2

Почему снимки после операции защищены особо

Персональные данные — любая информация о человеке, которого можно узнать. Сведения о здоровье закон выделяет в специальные персональные данные, и обрабатывать их без согласия запрещено, кроме прямо перечисленных случаев.1 Медицинское исключение среди них есть, но узкое: данные без согласия обрабатывает медработник, чтобы организовать лечение, и при этом он обязан хранить врачебную тайну.1 Пост в соцсети к лечению отношения не имеет.

Закон о здравоохранении добавляет второй запрет. Врачебную тайну составляют сам факт обращения за медицинской помощью и любые сведения, полученные при лечении. Даже в учебном процессе и научной литературе информацию о здоровье пациента используют только с его согласия.3

Если по снимку человека нельзя идентифицировать — в кадре нет лица, татуировок, родинок, подписи с именем, — он может и не считаться персональными данными. Решает это не клиника: подайте заявление, а спорный случай оценит НЦЗПД.

Подпись в договоре ещё не согласие на публикацию

Перед операцией пациент подписывает много бумаг, и клиника может сослаться на одну из них. Проверьте формулировку. Согласие должно быть свободным, однозначным и информированным. Прежде чем его получить, оператор обязан письменно назвать цели обработки, перечень данных, срок и действия, которые он будет с ними совершать.1 Разрешение снимать вас для медицинской карты не разрешает выкладывать фото в инстаграм: это другая цель. Доказывать, что согласие было, должна клиника.1

Если вы когда-то разрешили публикацию, а теперь передумали, согласие можно отозвать в любой момент и без объяснения причин. Клиника обязана прекратить публикацию и удалить снимки в течение 15 дней, но законность прошлых постов отзыв не отменяет.1 Как составить такой отзыв, разобрано в статье об отзыве согласия.

Кто отвечает: врач или клиника

Оператором закон называет того, кто организует обработку данных, — организацию, предпринимателя или обычного человека.1 Если врач ведёт страницу как сотрудник клиники и привлекает через неё пациентов, НЦЗПД считает ответственной клинику.2 Поэтому заявление адресуйте медцентру, а копию отправьте врачу: удалить пост технически может только владелец аккаунта. Если врач принимает частно как ИП и выложил фото сам, оператор — он.

Как потребовать удаления

Сначала зафиксируйте публикацию, потом пишите оператору:

  1. Сделайте скриншоты каждого поста и сторис так, чтобы были видны дата, имя аккаунта и адрес страницы, и сохраните ссылки.
  2. Составьте заявление на имя руководителя клиники. Укажите фамилию, имя, отчество, адрес, дату рождения, идентификационный номер, если вы давали его клинике, суть требования и поставьте подпись.1 Требование — прекратить распространение снимков и удалить их со всех страниц клиники и её сотрудников.
  3. Подайте заявление на бумаге или электронным документом с электронной цифровой подписью.1 На бумаге надёжнее всего отнести его лично и получить отметку о регистрации на своей копии или отправить заказным письмом с уведомлением. Сообщение в директ можно отправить параллельно, но законным заявлением оно не считается.
  4. Ждите ответа 15 дней. За это время клиника должна удалить фото и сообщить вам об этом либо объяснить, на каком основании отказывает.1

Куда идти, если клиника отказала или молчит

Жалуйтесь в НЦЗПД — это уполномоченный орган по защите прав субъектов персональных данных; его решение можно обжаловать в суде.1 Жалобу принимают на бумаге или электронным документом, письма отправляют по адресу: 220004, Минск, ул. К. Цеткин, 24-3.4 Приложите скриншоты, копию заявления в клинику и подтверждение отправки. Обращения центр рассматривает до 15 дней, а если нужна проверка — до месяца.4

Параллельно можно требовать денег через суд. Моральный вред от нарушения прав на персональные данные возмещается отдельно от имущественного ущерба.1 Размер компенсации суд определяет по степени вины нарушителя и тяжести переживаний.5

Есть и административная ответственность. За умышленное незаконное распространение персональных данных КоАП предусматривает штраф до 200 базовых величин,6 то есть до 9 000 рублей при базовой величине 45 рублей.7 Если данные незаконно обработал человек, которому они известны по работе, штраф — от 4 до 100 базовых величин.6 Протокол составляет не пациент: в жалобе просто опишите нарушение, а квалификацию даст регулятор.