«Нам теперь готовиться к закону об ИИ?» — спрашивают почти на каждом аудите с клиниками. По-честному: готовиться нужно, но не к тому, о чём кричат заголовки. У медицины самый строгий режим обработки данных.
Сразу дисклеймер: я не юрист. Я технический директор, каждую неделю ставлю ИИ-ассистентов в компании и вижу это с инженерной стороны. Всё ниже — разбор «на пальцах» для владельца бизнеса, юридической консультацией это не является. Перед серьёзными решениями сверяйтесь со своим юристом и первоисточниками.
При чём тут «19 отраслей»
16 июля 2026 вице-премьер Дмитрий Григоренко сообщил, что правительство разработало KPI по внедрению искусственного интеллекта для 19 ключевых отраслей экономики — от финансов и госуправления до туризма и сельского хозяйства (подтверждение и на government.ru). Полного списка всех 19 нигде не публиковали, но и так понятно: речь о практически всей экономике, а медицина — одна из самых чувствительных с точки зрения данных отраслей, и она в этом списке почти наверняка.
Паниковать тут не из-за чего: штрафов за отсутствие ИИ и нового запрета в KPI по внедрению нет. Это продолжение того разворота в сторону «поддержки», о котором я писал в разборе закона об ИИ 2026 и в отдельном пилларе «ИИ-ассистент по закону в 2026»: государство подталкивает бизнес к внедрению, наказывать за него никто не собирается.
Что реально может задеть клинику
Данные о здоровье — специальная категория персональных данных с отдельным, более строгим регулированием ещё до всякого ИИ. Ассистент, который записывает пациента, уточняет симптомы или напоминает о визите, обрабатывает именно такие данные — и делает это в диалоге, который часто просто лежит в истории мессенджера без ограничения доступа.
Частый технический риск в клиниках — интеграция ассистента с МИС через сторонний сервис, где неясно, в какой юрисдикции физически хранятся логи диалогов с пациентами.
Пока все следят за темой «закон об ИИ», реальный работающий сегодня риск для любого бизнеса с ИИ-ассистентом лежит в другом месте — в 152-ФЗ о персональных данных. Он действует уже сейчас: с 30 мая 2025-го за утечку персональных данных ввели оборотные штрафы, а за повторную крупную утечку — от 20 до 500 млн ₽ (1–3% годовой выручки), за утечку биометрии отдельно — 15–20 млн ₽ (цифры и механика — на КонсультантПлюс). За неуведомление Роскомнадзора об обработке данных — 100–300 тыс. ₽. Подробный разбор — в статье про ИИ и персональные данные по 152-ФЗ.
Что делать
Данные пациентов должны обрабатываться на серверах в РФ — это обязательная база. Мы поэтому и держим МИС-интеграции PapAI MedScale на российских серверах и работаем под NDA, потому что это снимает главный риск клиники. Второй шаг — проверить, кто из сотрудников имеет доступ к истории диалогов ассистента с пациентами и есть ли там лишние люди.
Коротко
- → Медицина — в числе отраслей с уже разработанными KPI по ИИ (Григоренко, 16.07.2026, government.ru)
- → Данные о здоровье — специальная категория персданных со строгим режимом ещё до всякого закона об ИИ
- → Реальный риск — утечка данных пациентов: оборотные штрафы до 500 млн ₽, за биометрию отдельно 15–20 млн ₽
- → Что делать: держать МИС-интеграции на серверах в РФ и ограничить доступ к истории диалогов ассистента с пациентами
Разобрать риски ИИ-ассистента для клиники?
Какие данные собирает ассистент, где риск по 152-ФЗ и как настроить один раз.
Разобрать риски ИИ-ассистента для клиники