Почему данные о здоровье — особая категория
152-ФЗ делит персональные данные на категории, и данные о здоровье относятся к специальным (статья 10 закона). Логика простая: утечка номера телефона неприятна, утечка диагноза способна сломать человеку карьеру и личную жизнь. Поэтому к спецкатегориям закон предъявляет повышенные требования, а ответственность за их утечку — кратно выше.
Нюанс, который чаще всего упускают: даже сам факт обращения в клинику — уже врачебная тайна. Если ассистент подтверждает в переписке «вы записаны к психиатру на 15:00», он уже оперирует охраняемой информацией. Не говоря о симптомах, жалобах и результатах анализов, которые пациенты охотно пишут прямо в чат — их об этом даже просить не надо.
Поэтому чат-ассистент клиники почти всегда работает со спецкатегориями, и проектировать его нужно с учётом этого.
Что требует закон от клиники с чат-ассистентом
Пять базовых блоков, без которых запускаться нельзя.
Согласие на обработку
Для специальных категорий нужно отдельное согласие пациента. В сценарии ассистента это решается прямо: при первом обращении ассистент запрашивает согласие со ссылкой на политику обработки и без подтверждения не переходит к вопросам, связанным со здоровьем и записью. Факт согласия фиксируется и хранится — при проверке вы должны его показать.
Локализация баз данных в РФ
Запись, систематизация, накопление и хранение персональных данных россиян должны вестись в базах данных на территории России. На практике это значит: сервер ассистента, база диалогов, CRM и МИС размещаются на российском хостинге. Первый вопрос подрядчику: «где физически лежат данные?» Ответ «в облаке» без уточнения страны — не ответ.
Политика обработки и внутренние документы
Политика обработки персональных данных должна быть опубликована и соответствовать реальности. Появился чат-ассистент — в политике должно появиться, какие данные он собирает, зачем и сколько хранит. Плюс внутренние документы: приказ о назначении ответственного, перечень допущенных сотрудников, режим защиты информации.
Уведомление Роскомнадзора
Клиника как оператор персональных данных подаёт уведомление в Роскомнадзор. Если уведомление подавалось несколько лет назад, при внедрении ассистента проверьте его актуальность: категории данных, цели и способы обработки могли измениться — а с ними и содержание уведомления.
Договор с обработчиком
Разработчик ассистента, хостинг-провайдер, провайдер LLM — это обработчики, действующие по поручению клиники. С каждым нужен договор поручения обработки: перечень действий с данными, цели, обязательства по защите и конфиденциальности. Без такого договора любая передача данных подрядчику — уже нарушение, даже если утечки не было.
Врачебная тайна и переписка в мессенджерах
152-ФЗ — не единственный закон в этой истории. Статья 13 закона 323-ФЗ «Об основах охраны здоровья граждан» защищает врачебную тайну: факт обращения за помощью, диагноз, состояние здоровья.
Проблема в том, что пациенты пишут туда, где им удобно: в Telegram, WhatsApp, ВКонтакте, MAX. Серверы этих платформ клиника не контролирует. Полностью убрать риск нельзя — канал выбирает пациент. Но риск можно грамотно минимизировать:
- ассистент не отправляет в мессенджер диагнозы, результаты анализов и детали лечения;
- для чувствительной информации — ссылка на защищённый личный кабинет или приглашение в клинику;
- в переписке остаётся минимум: дата, время, подтверждение записи без лишних подробностей;
- согласие пациента на коммуникацию в выбранном канале фиксируется в начале диалога;
- полная история диалогов хранится в контуре клиники на серверах в РФ.
В наших медицинских проектах эти правила заложены в сценарии на уровне ТЗ: ассистент физически не может отправить пациенту больше, чем разрешено.
Куда уходят данные: главный вопрос к LLM
Чат-ассистент на языковой модели отправляет текст пациента в LLM, чтобы получить ответ. Куда именно уходит этот текст?
Если ассистент работает на зарубежном API — например, ChatGPT (GPT-4o), — сообщение пациента уходит на инфраструктуру за пределами РФ. Для данных о здоровье это прямой риск: трансграничная передача специальной категории с непрозрачным для вас хранением и обработкой.
Правильных варианта два, и оба рабочие.
- Российские модели. YandexGPT и GigaChat работают на инфраструктуре в России. Для медицинских проектов мы используем именно их — вопрос трансграничной передачи снимается архитектурно. Приятный бонус: токены YandexGPT обходятся клинике меньше 1 000 ₽ в месяц против 2 000–5 000 ₽ на GPT-4o.
- Обезличивание перед отправкой. Если конкретный сценарий требует зарубежной модели, данные обезличиваются до запроса: ФИО, телефоны, даты рождения и другие идентификаторы вырезаются или заменяются токенами. Модель работает с текстом, который невозможно привязать к конкретному человеку.
В проектах на платформе PapAI MedScale архитектура выбирается на этапе ТЗ: какая модель, что и куда передаётся, что логируется и где хранится. Это вопрос проектирования.
Штрафы: что ужесточилось с 2025 года
С 2025 года ответственность за нарушения при обработке персональных данных заметно выросла. Что важно управленцу клиники:
- штрафы за утечки повышены и зависят от масштаба: чем больше записей утекло, тем выше сумма;
- за утечку специальных категорий — а это как раз данные о здоровье — штрафы многомиллионные, до десятков миллионов рублей;
- при повторных утечках предусмотрены оборотные штрафы — процент от выручки компании;
- отдельная ответственность — за несообщение в Роскомнадзор об инциденте.
Точные суммы зависят от состава нарушения и считаются по актуальной редакции КоАП — это вопрос к вашему юристу. Экономия 100–200 тысяч рублей на «сером» подрядчике не стоит риска многомиллионного штрафа.
Расскажите, что хотите автоматизировать, — за 1 рабочий день покажем демо на ваших данных. Запуск от 0 ₽.
Чек-лист: внедряем чат-ассистент в клинике по 152-ФЗ
Десять пунктов, которые стоит пройти с юристом и подрядчиком до старта разработки:
| № | Пункт чек-листа | Кто отвечает |
|---|---|---|
| 1 | Определены категории данных, которые будет обрабатывать ассистент | клиника + разработчик |
| 2 | Сценарий ассистента запрашивает согласие на обработку, факт фиксируется | разработчик |
| 3 | Серверы ассистента и базы диалогов размещены в РФ | разработчик + хостинг |
| 4 | Выбрана LLM: российская модель или обезличивание перед отправкой | разработчик |
| 5 | Политика обработки ПДн обновлена с учётом чат-ассистента | клиника (юрист) |
| 6 | Уведомление в Роскомнадзоре актуально | клиника (юрист) |
| 7 | С разработчиком заключён договор поручения обработки | клиника + разработчик |
| 8 | С хостингом и LLM-провайдером оформлены отношения по обработке | клиника + разработчик |
| 9 | Ассистент не передаёт диагнозы и результаты в открытую переписку | разработчик |
| 10 | Назначен ответственный за обработку ПДн, персонал проинструктирован | клиника |
Пункт, закрытый на этапе ТЗ, обходится в разы дешевле переделки после запуска.
Когда с ассистентом стоит подождать
Наша позиция неизменна: ИИ — операционный инструмент, и если в клинике не работает естественный интеллект, искусственный её не спасёт. Отложите внедрение, если:
- в клинике нет даже базовой гигиены персональных данных: политика не опубликована, согласия не собираются, ответственного нет — ассистент в такой среде лишь умножит существующие нарушения;
- никто не готов отвечать за проект со стороны клиники: документы, доступы, актуализация сценариев;
- подрядчик предлагает «быстро и без бумажек» — значит, все риски он оставляет вам.
Хорошая новость: наведение порядка — это недели. В наших медицинских проектах требования 152-ФЗ закладываются на этапе ТЗ. Модуль «Первая линия» с корректной архитектурой данных запускается до 2 дней от 490 ₽/мес, полный пакет для клиники — от 19 900 ₽/мес, остальные модули подключаются параллельно. Цены всех модулей — на странице тарифов.
И повторю оговорку из начала статьи: это ориентир для управленца, юридическим заключением он не является. Финальную схему стройте вместе со своим юристом — а мы дадим ему всю техническую фактуру: где лежат данные, как разграничен доступ, что уходит в модель и в каком виде.
Частые вопросы
Можно ли вообще использовать чат-ассистент в клинике по закону?
Да. Закон не запрещает чат-ассистенты — он предъявляет требования к обработке данных: согласие пациента, локализация баз в РФ, договоры с обработчиками, защита информации. При правильной архитектуре ассистент легален и безопасен.
Ассистент на ChatGPT в клинике — это нарушение?
Если в зарубежную модель уходят персональные данные пациентов без обезличивания — это серьёзный риск нарушения требований к спецкатегориям. Рабочие решения: российские LLM (YandexGPT, GigaChat) или обезличивание данных перед отправкой. Выбор фиксируется в ТЗ.
Нужно ли отдельное согласие пациента для ассистента?
Для обработки данных о здоровье — да. Сценарий ассистента должен запрашивать согласие при первом обращении и фиксировать его. Формулировки согласия и политики готовит ваш юрист, мы встраиваем механику в диалог.
Кто отвечает при утечке: клиника или разработчик ассистента?
Перед регулятором и пациентами отвечает клиника как оператор персональных данных. Разработчик отвечает перед клиникой в рамках договора поручения обработки. Поэтому договор с подрядчиком распределяет ответственность.
Переписка с пациентами в WhatsApp и Telegram — это законно?
Пациент вправе выбрать удобный канал, но клиника обязана минимизировать риски: не отправлять в мессенджер диагнозы и результаты, собирать согласие на коммуникацию, хранить историю диалогов в своём контуре на серверах в РФ.
PapAI Soft помогает с документами по 152-ФЗ?
Мы закрываем техническую часть на этапе ТЗ: серверы в РФ, выбор LLM, обезличивание, сбор согласий в сценарии, договор поручения обработки. Юридические документы клиники — политику, приказы, уведомления — готовит ваш юрист, мы даём ему все технические ответы. Наши решения для медицины: PapAI MedScale и ИИ для врачей.
Получите бесплатный аудит
Планируете чат-ассистент и не хотите проблем с 152-ФЗ — пришлите вашу задачу, за 45 минут бесплатной консультации разберём архитектуру: где хранить данные, какую модель выбрать, что закрепить в ТЗ. Демо показываем до оплаты. Тарифы и состав модулей: страница тарифов, написать в Telegram.
Ключевые выводы
- → Данные о здоровье — специальная категория по 152-ФЗ; даже факт записи к врачу — врачебная тайна, и чат-ассистент клиники почти неизбежно с ней работает
- → Пять обязательных блоков: согласие в сценарии ассистента, серверы и базы в РФ, актуальная политика обработки, уведомление Роскомнадзора, договор поручения обработки с каждым подрядчиком
- → Текст пациента не должен уходить в зарубежные API в открытом виде: либо российские LLM (YandexGPT, GigaChat), либо обезличивание перед отправкой
- → С 2025 года штрафы за утечку спецкатегорий — до десятков миллионов рублей, при повторных утечках — оборотные; закрывать требования на этапе ТЗ в разы дешевле
Внедряете чат-ассистент в клинику с учётом 152-ФЗ?
Платформа PapAI MedScale: серверы в РФ, российские LLM, сбор согласий в сценарии и границы ответов, зафиксированные в ТЗ. Модуль «Первая линия» — за 1 неделю от 490 ₽/мес.
Узнать подробнее