Врачебная тайна и маркетинг: что нельзя публиковать о пациентах

Что относится к врачебной тайне и почему маркетинг здесь не исключение

Перечень сведений, которые считаются врачебной тайной

Федеральный закон № 323-ФЗ определяет врачебную тайну шире, чем принято думать. Это не только диагноз, но и сам факт обращения за медицинской помощью, состояние здоровья, результаты обследований, анамнез, сведения о психических расстройствах и зависимостях, данные о репродуктивном здоровье. Даже информация о посещении конкретной клиники попадает под защиту. Для маркетинга это означает: нельзя публиковать историю болезни пациента, его фото с подписью или описание симптомов, по которым его можно идентифицировать. Ограничение действует бессрочно и не снимается после окончания лечения, поэтому при работе с органическим трафиком медицинских сайтов контент приходится тщательно фильтровать ещё на этапе согласования.

Согласие на обработку персональных данных не отменяет запрет на разглашение врачебной тайны. Это два разных правовых режима: персональные данные регулируются 152-ФЗ, врачебная тайна охраняется 323-ФЗ. Раскрыть её можно только с письменного согласия пациента, где указано, какие именно сведения и кому можно передать. Если пациент подписал общее согласие, маркетолог не получает права публиковать кейс с его диагнозом и фотографиями. Клиники часто берут стандартную форму согласия, а потом пытаются использовать её для рекламных материалов, и это прямая дорога к претензиям Роскомнадзора и иску от пациента.

Нарушение режима врачебной тайны влечёт серьёзные последствия: от административного штрафа по ст. 13.14 КоАП до уголовной ответственности по ст. 137 УК РФ. Отвечает не только врач, но и маркетолог, опубликовавший материал, а также руководитель клиники. В судебной практике публикация фото пациента без согласия обходилась клинике в сотни тысяч рублей компенсации морального вреда. Правила простые: истории пациентов согласовываем с юристом, обезличиваем данные, используем общие формулировки, а если пациент готов на публикацию, берём отдельное письменное разрешение под конкретный материал.

Какие публикации о пациентах запрещены: ошибки клиник в соцсетях и рекламе

Фото до и после: как публиковать без риска

Самый частый триггер для жалоб в Роскомнадзор и Роспотребнадзор это публикация результатов лечения без оформленного согласия. Даже если пациент не назван по имени, но в кадре узнаваемое лицо, родинка, татуировка или уникальный интерьер кабинета, идентификация возможна. Формально такие фото уже считаются распространением врачебной тайны, а согласие из стандартной формы договора тут не спасает. Нужно отдельное информированное согласие на публикацию, где прописано, что именно и где будет размещено, на какой срок и можно ли использовать снимок в рекламных целях.

На практике мы советуем запрашивать согласие в момент, когда пациент доволен результатом. Если согласия нет, обезличьте всё: кадрируйте фото так, чтобы не было видно зон лица и отличительных меток, уберите из описания возраст, город и даты лечения. Но даже полностью обезличенное фото может нарушать закон, если по совокупности данных (редкая патология плюс пол плюс сроки) человека можно вычислить. В спорных ситуациях безопаснее заменить фото гистограммой или схематичным изображением, а в тексте ограничиться общими формулировками.

Отдельная зона риска это скриншоты переписки с пациентами. Даже если вы закрасили имя и аватар, но оставили уникальные формулировки вопросов, это может считаться разглашением. Врачебная тайна распространяется на сам факт обращения, поэтому даже фраза «пациент спрашивал про лазерную коррекцию» без имени уже нарушение. Смежная тема: управление репутацией в поисковых системах напрямую связана с этим, ведь SERM часто включает работу с отзывами, и если клиника публично оправдывается в ответ на негатив, раскрывая детали лечения, это усугубляет риски. Штрафы по ст. 13.14 КоАП для юрлиц достигают 100 тысяч рублей, а при повторном нарушении возможна приостановка деятельности.

• Не публикуйте отзывы с полными ФИО и диагнозом: даже с согласием пациента лучше использовать инициалы или имя без фамилии.
• Удаляйте из кейсов любые данные о стоимости лечения: цена в связке с диагнозом часто позволяет идентифицировать человека.
• Не используйте фото детей без согласия обоих родителей, особенно в рекламе: тут действуют отдельные требования закона.
• Проверяйте, не попали ли в кадр медицинские документы, карты или бланки с данными других пациентов.
• Согласие на фото в соцсетях получайте отдельно от согласия на рекламные материалы: это разные правовые режимы.

Когда публикация допустима: законные основания для использования данных

Информированное согласие: обязательные пункты

Письменное согласие пациента остается единственным надёжным основанием для публикации информации, указывающей на личность. В документе фиксируются объём сведений (фото, диагноз, история лечения), цели использования и срок действия разрешения, с указанием, что отзыв возможен в любой момент. Стоит оговорить право пациента видеть финальный вариант публикации до размещения, иначе подписанный документ не спасёт от претензий.

Согласие на публикацию в соцсетях и согласие на обработку данных в рамках договора это разные документы, и подмена одного другим встречается постоянно. Храните сканы согласий в той же системе, где ведётся история болезни, чтобы при проверке Роскомнадзора не искать бумаги по кабинетам. Проверяйте, что указан конкретный канал размещения: согласие на публикацию в буклете не распространяется на Telegram. Использование материалов в рекламной кампании должно быть отражено отдельной строкой, иначе рекламный кабинет не защитит от иска.

Обезличивание данных: работает ли на практике

Обезличенная статистика часто оказывается ловушкой: редкий случай с редким диагнозом легко узнаваем даже без ФИО. Когда мы пишем «у 30% пациентов улучшение», важно проверить, не содержит ли выборка уникальных сочетаний возраста, пола и диагноза. Полное обезличивание возможно только при агрегации данных в крупные массивы, поэтому статистика по выборке от 50 человек безопаснее, чем история одного пациента с изменённым именем. Даже при формальном соответствии закону суд может признать публикацию нарушающей тайну, если пациент докажет, что его узнали. Обезличивание стоит воспринимать как дополнительную защиту, а не способ обойти согласие.

Научные публикации стоят особняком: закон разрешает использовать данные в исследовательских целях, но пациент должен быть проинформирован, а в идеале дать согласие на участие. Кейс из практики: клиника запускала рекламу с обезличенной статистикой и получила жалобу от пациента, чей случай описывался слишком подробно. Любой материал, вызывающий ассоциацию с конкретным человеком, опасен, поэтому при сомнениях безопаснее запросить согласие или изменить данные до неузнаваемости. Помните о рисках утечек: даже идеальное согласие не защитит, если база окажется у злоумышленников, поэтому советуем изучить защиту от фишинга и утечек данных как часть стратегии безопасности. Согласие, которое невозможно проверить, не имеет юридической силы, поэтому храните документы с датами и подписями, дублируя бумажную версию электронной.

Штрафы и последствия: что грозит клинике за разглашение врачебной тайны

Административная ответственность за разглашение

Самое «популярное» наказание для клиник это штраф по статье 13.14 КоАП РФ. Должностному лицу грозит от 4 до 5 тысяч рублей, юридическому от 40 до 200 тысяч. Один неудачный пост с фотографией пациента без согласия может вылиться в сумму, сопоставимую с месячным бюджетом на контекстную рекламу. Штраф выписывают и за утечку через подрядчиков, например, если агентство по крауд-маркетингу и работе с отзывами разместило «кейс» с данными пациента, не проверив наличие согласия.

В Санкт-Петербурге частная клиника разместила в Instagram* фотографию пациентки с описанием пластической операции. Женщина обратилась в Роскомнадзор, клинике пришлось выплатить штраф в 100 тысяч рублей плюс компенсацию морального вреда. Ответственность наступает даже за разглашение сведений, которые пациент сам публиковал в открытом доступе, если клиника не получала отдельного согласия.

Если клиника не сообщает об утечке, это квалифицируется как сокрытие информации и добавляет предупреждение или повторное взыскание. В 2024–2025 годах Роскомнадзор активизировался: количество проверок медицинских организаций выросло примерно на треть, поводом чаще всего становятся жалобы пациентов на публикации в соцсетях и на сайтах-отзовиках.

Уголовная ответственность: когда дело доходит до суда

Если разглашение привело к тяжким последствиям, в дело вступает статья 137 УК РФ. Максимальное наказание до двух лет лишения свободы, но чаще назначают штраф до 200 тысяч рублей или обязательные работы. В Екатеринбурге врач-онколог разместила в закрытом чате коллег историю болезни пациентки с диагнозом и ФИО, оттуда информация утекла в открытый телеграм-канал. Пациентка узнала о диагнозе от третьих лиц, что усугубило её состояние, и суд расценил это как причинение вреда здоровью.

Ключевой момент это доказанная причинно-следственная связь между разглашением и последствиями: увольнение, распад семьи, попытка суицида. В практике 2023–2025 годов большинство приговоров заканчивались условными сроками и штрафами, но судимость для врача означает потерю возможности работать в государственных учреждениях. Ответственность несёт и руководитель клиники, если он знал о публикации и не предпринял мер.

Для маркетинга это означает: лучше не брать реальные истории пациентов без подписанного согласия, чем разбираться с правоохранителями. Даже пересказ «своими словами», если в нём угадывается конкретный человек, может стать поводом для иска. Мы рекомендуем клиникам обезличивать кейсы до неузнаваемости либо использовать вымышленные сценарии, а для работы с упоминаниями и отзывами настраивать процесс так, чтобы исключить случайную публикацию чувствительных данных.

Чек-лист для маркетолога: как согласовывать публикации с пациентами

Шаг 1. Получаем согласие до публикации

Согласие получаем до того, как материал уйдёт в печать или встанет в ленту. Мы в Cinar требуем от клиник письменную форму, отдельную от информированного согласия на лечение. В ней фиксируем, какие данные разрешено публиковать, в каких каналах и как долго. Без этого документа любой пост с историей болезни превращается в потенциальный иск, даже если пациент на словах был «не против».

Согласие храним в электронном виде с метаданными: дата подписания, ФИО, контакты, перечень разрешённых материалов. Срок действия обычно указываем от одного года, но пациент вправе отозвать его в любой момент. Рекомендуем перепроверять разрешения перед каждой крупной кампанией.

• Требуйте согласие в письменном виде, не ограничивайтесь устной договорённостью.
• Указывайте конкретные цели: публикация на сайте, в соцсетях, в рекламных материалах, на наружной рекламе.
• Ограничьте срок действия согласия, например одним годом, с уведомлением о необходимости продления.
• Используйте отдельную папку в CRM или облаке для хранения сканов, с доступом только у маркетолога и юриста.
• Проверяйте, что согласие подписал сам пациент, а не его родственник, если нет доверенности.

После сбора разрешений проверяем контент на признаки идентификации. Смотрим не только на имя и диагноз, но и на детали, которые в сумме выдают человека: возраст, редкое заболевание, дата операции, район города, профессия. Даже обезличенное фото до и после может стать маркером, если видна родинка, татуировка или узнаваемый интерьер клиники. Фразы вроде «наш пациент из Казани, 42 года, удалили зуб мудрости» уже хрупкая конструкция, поэтому лучше убрать всё, что вызывает сомнения.

Финальный шаг это согласование с юристом. Показываем ему текст, фото, подписанное согласие и список каналов размещения. Юрист проверяет, соответствует ли формулировка требованиям 152-ФЗ и не выходит ли публикация за рамки разрешения. Только после его визы материал уходит в публикацию, а согласие остаётся в архиве до конца срока действия и ещё три года после, на случай проверок Роскомнадзора.

Как использовать пациентские истории без нарушения закона

Собирательный портрет пациента: этично и безопасно

Рабочий приём, который мы используем в Cinar, это собирательный образ. Вместо реального пациента вы описываете типичную ситуацию: «женщина 35 лет, пришла с жалобой на боль в спине после восьми часов за компьютером». Такая история не содержит ни имени, ни дат обращения, ни уникальных деталей, по которым человека можно опознать. Даже если пациент узнает себя, юридически это обезличенный маркетинговый материал. Главное правило: убирайте всё, что сужает выборку до одного человека, включая редкие диагнозы в сочетании с возрастом и профессией.

Второй безопасный формат это интервью с письменного согласия. Пациент подписывает документ, где указано, какие данные публикуются: имя, диагноз, ход лечения, фото до и после. Без подписи даже позитивная история становится поводом для иска о компенсации морального вреда. Мы рекомендуем клиникам запрашивать согласие по каждому материалу отдельно, а не «на всё сразу», потому что суды трактуют широкие формулировки в пользу пациента.

Третий вариант это кейсы с изменёнными деталями: возраст, пол, сроки лечения сдвигаются, но суть клинического случая остаётся. Такой подход даёт читателю пользу, а клинике маркетинговый актив без риска. Важно не переборщить с искажением, иначе история потеряет достоверность. Перед публикацией прогоняйте историю через простой тест: сможет ли человек, знающий пациента, понять, о ком речь? Если да, материал уходит на доработку. Именно такие задачи мы решаем для клиник в Cinar.

Часто задаваемые вопросы

Дмитрий Дементьев

Генеральный директор

Рукводитель с опытом более 10 лет работы. Эксперт в области внедрения инновационных решений для крупного и среднего бизнеса.

Подписаться на ТГ