Персональные данные пациентов и ИИ: что можно отдавать модели и где она должна жить

Имя, телефон, врач и время визита раскрывают факт обращения за медицинской помощью: это врачебная тайна (323-ФЗ ст. 13 ч. 1), а Роскомнадзор в споре с клиникой отнес такие сведения к специальной категории. Диагнозы, снимки, результаты анализов это данные о здоровье, специальная категория и врачебная тайна (323-ФЗ ст. 13): обработка по письменному согласию пациента или в медицинских целях лицом, которое профессионально занимается медицинской деятельностью и обязано хранить врачебную тайну (152-ФЗ ст. 10 ч. 2 п. 1 и 4). Сервисные агенты не собирают диагнозы и снимки. Но запись к врачу тоже врачебная тайна, поэтому нужно письменное согласие пациента.

Клиника оператор, подрядчик обработчик по поручению: нужны договор и согласие пациента, где подрядчик назван (152-ФЗ ст. 6 ч. 3, ст. 9 ч. 4 п. 6). Запись и хранение в России (ст. 18 ч. 5). Постановление 1154 от 01.08.2025 задает пять методов обезличивания для передачи данных по требованию Минцифры (152-ФЗ ст. 13.1), оно действует с 01.09.2025. Иностранные сервисы форм и мессенджеров для данных пациентов не используются.

Москва развернула языковую модель локально для аналитики стационаров, чтобы медицинские данные не покидали периметр (2026). Сеть лабораторий передает агентам обезличенные результаты и валидирует ответ экспертами. Для клиники правило: модель для медкарт внутри контура или у обработчика в России; модель для записи тоже получает врачебную тайну, поэтому работает у обработчика в России по поручению и с согласия пациента.

Серверы в России, поручение в договоре, согласие и политика на странице записи, диагнозы и снимки не собираются, доступ агента ограничен его задачей, журналы диалогов доступны клинике.