Может ли клиника вести аудиозапись приёма и какое согласие пациента для этого нужно

Вопрос звучит одинаково почти у всех, кто впервые смотрит на ассистента документирования: а мы вообще имеем право включать запись на приёме?

Короткий ответ — да, имеет. Но не «просто включить»: закон требует письменного согласия пациента, оформленного отдельным документом. Ниже — какие именно нормы это устанавливают, почему строчки внутри информированного добровольного согласия недостаточно, что должно быть в тексте и сколько стоит ошибка.

Оговорка, с которой честно начать. Это разбор законодательства, а не юридическая консультация вашей клиники. Все нормы ниже названы полностью — номер закона, номер статьи и части, дата редакции, — чтобы их можно было открыть и прочитать самому. Прежде чем вводить запись приёмов в практику, покажите свой шаблон согласия юристу.

Короткий ответ

Почему это вообще вопрос

Аудиозапись приёма — это два разных юридических предмета сразу, и путаница обычно начинается с того, что их считают одним.

Первое — врачебная тайна. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют врачебную тайну (ч. 1 ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ). Их разглашение запрещено, в том числе после смерти человека.

Второе — персональные данные специальной категории. Сведения о состоянии здоровья прямо названы специальной категорией персональных данных (ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ), и для них установлен отдельный, более строгий режим, чем для фамилии и телефона.

Аудиозапись приёма попадает в обе категории целиком. В ней звучат жалобы, находки осмотра, план лечения — то есть ровно то, что защищено и как тайна, и как специальная категория. Поэтому нельзя рассуждать о ней как о «внутренней технической записи для качества»: правовой режим определяется содержанием, а не тем, как клиника её называет.

Что именно требует закон

Требований три, и они независимы друг от друга. Выполнить нужно все.

1. Письменная форма. Обработка специальных категорий персональных данных допускается при письменном согласии субъекта (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ). Устное «вы не против, если я включу запись?» этому требованию не отвечает — хотя, как мы скажем ниже, произнести это вслух всё равно нужно, просто по другой причине.

2. Отдельный документ. Часть 1 статьи 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 1 сентября 2025 года, требует, чтобы согласие было конкретным, предметным, информированным, сознательным, однозначным и оформлялось отдельно от иной информации и документов, которые подтверждает и подписывает субъект персональных данных.

Это и есть та норма, из-за которой привычная практика «допишем пару строк в бланк» перестала работать.

3. Согласие как условие привлечения поставщика. Если запись обрабатывает не только сама клиника, но и внешний сервис, клиника поручает ему обработку. Поручение обработки допускается только при наличии согласия субъекта (ч. 3 ст. 6 Закона № 152-ФЗ), а в письменном согласии должны быть указаны фамилия, имя, отчество и адрес лица, обрабатывающего данные по поручению (ч. 4 ст. 9).

Отсюда практический вывод, который часто оказывается неожиданным: без согласия пациента клиника не вправе передать запись поставщику вообще. Согласие здесь — не бумага «на всякий случай», а условие законности самой схемы работы.

Почему нельзя строкой внутри ИДС

Информированное добровольное согласие на медицинское вмешательство — самостоятельный документ, форма и порядок дачи которого установлены приказом Минздрава России от 12.11.2021 № 1051н. У него своё назначение: пациент соглашается на вмешательство, а не на обработку своих данных.

Несколько строк про аудиозапись, вписанных в этот бланк, — ровно тот случай, который законодатель запретил формулировкой «отдельно от иной информации и документов». Причём оснований против два, и второе не слабее первого: даже если забыть про статью 9, реквизиты лица, обрабатывающего данные по поручению, — фамилия, имя, отчество и адрес — в «несколько строк» физически не помещаются.

Вывод простой: отдельный лист, отдельная подпись. Не на обороте ИДС под общей подписью и не абзацем в договоре на оказание услуг.

Что должно быть в тексте

Состав согласия установлен ч. 4 ст. 9 Закона № 152-ФЗ. Применительно к аудиозаписи приёма это:

1. фамилия, имя, отчество и адрес пациента, реквизиты документа, удостоверяющего личность;
2. наименование и адрес оператора — то есть самой клиники;
3. цель обработки — здесь важно писать конкретно, а не «в целях улучшения качества»;
4. перечень персональных данных, с прямым указанием на специальную категорию: сведения о состоянии здоровья, полученные в ходе приёма;
5. наименование и адрес лица, обрабатывающего данные по поручению, и перечень поручаемых ему действий — если запись обрабатывает внешний сервис;
6. перечень действий с данными и способы обработки;
7. срок действия согласия и порядок его отзыва;
8. подпись пациента.

Три вещи, которые стоит обсудить с юристом отдельно, потому что типовой ответ на них зависит от практики конкретной клиники: несовершеннолетние пациенты и согласие законного представителя; голос сопровождающего, попавший в запись; одно согласие на серию приёмов или на каждый.

Кто здесь оператор, а кто нет

Роли распределяются не по тому, у кого лежит файл, а по тому, кто определяет цели обработки.

Отсюда — то, что чаще всего понимают наоборот: согласие даётся клинике, а не поставщику. Поставщик фигурирует в нём как лицо, которому поручена обработка, со своими реквизитами и перечнем поручаемых действий.

И вторая сторона того же: у клиники есть собственные обязанности оператора, которые поставщик за неё не исполняет. В их числе — уведомление Роскомнадзора об обработке персональных данных до её начала. Обработка без такого уведомления образует самостоятельный состав по ч. 10 ст. 13.11 КоАП РФ и не зависит от того, случилась ли утечка.

Пациент должен знать, что запись идёт

Подпись на бланке — необходимое условие, но не достаточное. Согласие по ч. 1 ст. 9 должно быть информированным, а информированность не обеспечивается одной лишь подписью на листе, подсунутом в стопке документов на ресепшене.

Практический минимум: врач говорит вслух, что включает запись, а на экране всё время записи виден индикатор. Это не требование отдельной нормы — это то, что делает подпись правдой, а не формальностью.

Если пациент отказался

Отказ пациента — рабочий сценарий, а не сбой. Он не должен превращаться в разговор «тогда мы не сможем вас принять»: согласие на обработку данных должно быть добровольным, а увязывание медицинской помощи с подписью на бланке добровольность разрушает.

Практически это означает, что у клиники должен быть рабочий путь без записи: врач заполняет документацию как заполнял — руками, шаблоном или диктовкой в поля карты. Разница принципиальная: при диктовке приём не записывается, врач сам произносит то, что нужно занести в документ, и никаких данных пациента, которых он не собирался фиксировать, в этот текст не попадает.

Сколько стоит ошибка

Цифры стоит знать до того, как принимать решение, а не после.

Отдельно стоит держать в голове, что состав по ч. 2 ст. 13.11 возникает не от утечки, а от самого факта обработки без надлежащего согласия. Проверка не обязана ждать инцидента.

Чек-лист перед первым записанным приёмом

1. Шаблон согласия — отдельным листом, с реквизитами по ч. 4 ст. 9 и прямым указанием на специальную категорию данных. Проверен юристом клиники.
2. Уведомление в Роскомнадзор подано — до начала обработки, а не после.
3. Поручение обработки оформлено с каждым, кому передаются данные, и реквизиты этих лиц перенесены в текст согласия.
4. Врач проговаривает начало записи вслух, на экране виден индикатор.
5. Путь без записи работает и не требует от администратора импровизации.
6. Известно, что происходит с записью потом: сколько хранится, когда уничтожается, кто имеет доступ. Ответ должен быть у поставщика в письменном виде.

Последний пункт — тот, на котором стоит задержаться при выборе поставщика. Вопрос «где лежит запись и когда её не станет» имеет ровно один приемлемый вид ответа: конкретный срок и конкретное место, а не «в защищённом облаке».

О проекте

DentyScribe записывает приём с согласия пациента, расшифровывает речь и собирает черновик протокола. Врач проверяет, правит и подтверждает; без подтверждения врача документа не существует. Все клинические решения принимает врач.

Про данные — то, что относится к этому разбору напрямую:

• аудиозапись уничтожается после подтверждения протокола врачом — сразу либо в течение суток, это настройка клиники;
• в системе нет полей для фамилии, телефона и даты рождения пациента — приём опознаётся внутренним номером и меткой, которую пишет врач;
• обработка идёт на серверах в России, трансграничной передачи нет;
• если пациент против записи — микрофон не включается вовсе, и врач заполняет документацию диктовкой в поля протокола.

Шаблон согласия на аудиозапись приёма мы предоставляем клинике при подключении.

→ Оставить заявку на подключение

Источники

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: ч. 3 ст. 6, ч. 1 и ч. 4 ст. 9, ч. 1 и п. 1 ч. 2 ст. 10, ст. 22.
2. Федеральный закон от 24.06.2025 № 156-ФЗ — редакция ч. 1 ст. 9 Закона № 152-ФЗ, действующая с 01.09.2025.
3. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», ст. 13.
4. Приказ Минздрава России от 12.11.2021 № 1051н — форма и порядок дачи информированного добровольного согласия на медицинское вмешательство.
5. Кодекс Российской Федерации об административных правонарушениях, ст. 13.11: ч. 2, ч. 2.1, ч. 10, ч. 11.