Когда клинике нужно согласие пациента
Сведения о состоянии здоровья — специальная категория персональных данных (ч. 1 ст. 10 152-ФЗ). Их обработка запрещена, кроме случаев, перечисленных в законе. Два из них важны для медицины:
- Письменное согласие пациента (п. 1 ч. 2 ст. 10).
- Медицинские цели: медико-профилактические цели, установление диагноза, оказание медицинских и медико-социальных услуг — если данные обрабатывает лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10).
Значит, само лечение врач ведёт и без отдельного согласия на обработку данных. Согласие нужно для того, что выходит за рамки медицинских целей: SMS-напоминания и рассылки, личный кабинет, передача данных в страховую по ДМС или партнёрской лаборатории, публикация отзывов.
Три разных документа — не путайте
| Документ | Закон | Зачем |
|---|---|---|
| Согласие на обработку персональных данных | ст. 9, 10 152-ФЗ | Законное основание обработки данных пациента для целей, указанных в согласии |
| Информированное добровольное согласие (ИДС) на медицинское вмешательство | ст. 20 323-ФЗ | Согласие на само вмешательство: осмотр, процедуру, операцию |
| Согласие на разглашение сведений, составляющих врачебную тайну | ст. 13 323-ФЗ | Передача сведений о здоровье другим лицам, например родственникам или работодателю |
С 01.09.2025 согласие на обработку персональных данных оформляется отдельно от иных документов, которые подписывает пациент (ч. 1 ст. 9 152-ФЗ в ред. 156-ФЗ). Поэтому вписывать его в договор на платные услуги или в ИДС нельзя.
Что указать в согласии пациента
- Цели — конкретные: оказание услуг по договору, запись и напоминания, расчёты. Формулировка «для любых целей» не подходит.
- Перечень данных — с отметкой, что сведения о здоровье — специальная категория.
- Обработка по поручению — например, лаборатория-партнёр или колл-центр: их наименование и адрес (п. 6 ч. 4 ст. 9).
- Срок и отзыв — согласие можно отозвать, но медицинскую документацию клиника хранит в сроки, установленные законодательством.
Если пациент — ребёнок, согласие подписывает родитель или другой законный представитель: воспользуйтесь шаблоном согласия за несовершеннолетнего и добавьте медицинские цели.
Частые вопросы
Обязательно ли подписывать согласие на обработку персональных данных в поликлинике?
Для лечения клиника может обрабатывать данные о здоровье без согласия (п. 4 ч. 2 ст. 10 152-ФЗ). Согласие нужно для дополнительных целей — рассылок, личного кабинета, передачи третьим лицам.
Можно ли дать согласие устно?
Для сведений о здоровье — нет: если основанием служит согласие, оно должно быть письменным (п. 1 ч. 2 ст. 10). Электронное согласие с электронной подписью приравнено к письменному (ч. 4 ст. 9).
Чем медицинское согласие отличается от ИДС?
ИДС — согласие на медицинское вмешательство по ст. 20 323-ФЗ. Согласие на обработку данных — по 152-ФЗ. Это разные документы с разным содержанием.
Что будет, если обрабатывать данные без нужного согласия?
Штраф по ч. 2 ст. 13.11 КоАП: для юрлиц — от 300 до 700 тыс. ₽, для должностных лиц — от 100 до 300 тыс. ₽.
Ещё по теме
Источники: ст. 10 152-ФЗ, ст. 9 152-ФЗ (ред. от 26.07.2026), ст. 13.11 КоАП (ред. от 04.08.2026). Проверено 26.10.2026.