Правовое регулирование ИИ-бота для записи пациентов в клинику

Позволяет ли действующее законодательство и внутренние правила wats upp, организовать данную работу в этом мессенджере По каждому пункту прошу: вывод, нормы, что должно быть в договоре с клиникой и в тексте согласия.

 Здравствуйте

Такие вопросы- это очень большая тема,  с массой уточнений. Это индивидуальная работа в чате у выбранного юриста.

Здравствуйте, Алаудин! Предварительно проект реализуем, но российская нейросеть и серверы в РФ сами по себе не обеспечивают соблюдение законодательства. Нужно отдельно проверить содержание переписки, основания доступа разработчика и маршрут передачи данных.

1. Врачебная тайна возникает не только после постановки диагноза.

Статья 13 Закона № 323-ФЗ защищает также факт обращения за медицинской помощью. Сообщение идентифицируемого человека «болит зуб, запишите к врачу» следует обрабатывать с учётом этого режима. Жалоба на здоровье одновременно относится к специальной категории персональных данных по статье 10 Закона № 152-ФЗ.

Общий вопрос о графике работы или стоимости услуги без обращения за медицинской помощью — другая ситуация. Но гарантировать отсутствие врачебной тайны для всей переписки бота записи нельзя: значение имеет контекст.

2. Отсутствие медицинской лицензии у салона не является способом исключить применение медицинского законодательства.

Если услуги действительно бытовые, сведения об их заказе не становятся врачебной тайной только из-за названия «косметология». Но если фактически выполняются медицинские вмешательства, ссылка на ГОСТ и отсутствие лицензии проблему не решают.

Кроме того, даже бытовой салон может собирать специальные категории данных, например сведения об аллергии или заболеваниях клиента.

3. В ветеринарии необходимо разделять данные животного и владельца.

Симптомы животного сами по себе не являются сведениями о здоровье человека. Однако имя, телефон, идентификатор аккаунта и связанные с владельцем записи могут составлять его персональные данные. Кличка животного в связке с карточкой владельца также входит в обрабатываемый набор информации.

4. Оператором обычно будет клиника, а разработчик будет обрабатывать данные по её поручению.

Это справедливо, если клиника определяет цели обработки, а ИП действует только по её указаниям. Требуется договорное поручение по части 3 статьи 6 Закона № 152-ФЗ.

Если разработчик самостоятельно использует переписку для обучения моделей, рекламы или создания собственной базы, его роль необходимо оценивать отдельно. Название стороны в договоре не заменяет фактического распределения функций.

5. Отдельное согласие и письменное согласие — разные требования.

По статье 9 Закона № 152-ФЗ согласие оформляется отдельно от других подтверждаемых документов. Для обычных данных кнопка может использоваться, если можно доказать содержание согласия, волеизъявление пользователя и принадлежность действия ему.

Но если основанием обработки сведений о здоровье выступает письменное согласие, простой кнопки без надлежащего механизма электронной подписи недостаточно. Электронный документ допустим, однако механизм его подписания нужно проектировать отдельно.

Не вся обработка клиникой требует согласия: существуют другие законные основания. Однако медицинское основание из пункта 4 части 2 статьи 10 нельзя автоматически распространять на любые действия внешнего разработчика и провайдера нейросети.

6. Общего запрета Telegram для всех частных клиник из названных Вами норм не следует.

Часть 8 статьи 10 Закона № 149-ФЗ устанавливает запрет для определённых субъектов и случаев. Дополнительно нужно учитывать статью 15 Закона от 01.04.2025 № 41-ФЗ.

Поэтому важны форма собственности, подведомственность, выполнение государственного задания и модель сервиса. Обычную частную медклинику или ветклинику нельзя автоматически приравнять к государственному учреждению. При этом отсутствие специального запрета не отменяет требований к персональным данным и врачебной тайне.

7. Telegram → российская нейросеть не означает автоматически трансграничную передачу именно на этом участке.

Но нужно проверить всю цепочку: мессенджер, интегратор, сервер бота, журналирование, нейросеть, резервные копии и исходящие ответы. Передача российскому обработчику внутри РФ и предоставление данных иностранному получателю — разные операции.

При наличии трансграничной передачи применяется статья 12 Закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора. Дополнительно действует требование локализации по части 5 статьи 18. Согласие пользователя само по себе не устраняет нарушение локализации.

8. WhatsApp требует отдельной проверки условий конкретной интеграции.

Его правила допускают определённую автоматизацию общения, предусматривают возможность перехода к человеку и ограничения на медицинскую информацию. Но это не является безусловным разрешением любого ИИ-бота. Допустимость Вашей модели по полным действующим условиям платформы пока подтвердить нельзя.

Практически рекомендую начать с бота, который сообщает общую информацию и направляет на защищённую российскую форму записи. Жалобы, диагнозы и медицинские документы не следует автоматически отправлять в нейросеть без предварительно установленного правового основания.Для окончательного заключения нужны схема обработки данных, перечень собираемых полей, договор с клиникой и условия используемых API.

Алаудин, здравствуйте.

Поддержу коллегу Балашова, поскольку в Вашем вопросе собраны совершенно разноплановые темы, которые касаются людей, животных, косметологии, медицины, ветеринарии, персональных данных, трансграничной передачи пользовательских соглашений и проч.

Помимо этого Вы указываете

По каждому пункту прошу: вывод, нормы, что должно быть в договоре с клиникой и в тексте согласия.

То есть Вам еще нужны формулировки соответствующих договоров.

Собственно я вижу, что Вы и сами это понимаете, поскольку уже в тексте вопроса указываете на намерение узнать стоимость и сроки такой правовой помощи.

Обращаю Ваше внимание на то, что все вопросы, связанные с персональной консультацией, тем более такого объема, обсуждаются в персональном чате с выбранным юристом.

Добрый вечер. 

 Сообщение «болит зуб, запишите меня» от определяемого человека содержит врачебную тайну: охраняется уже факт обращения за медицинской помощью. Отсутствие консультации ничего не меняет. Обычный вопрос об адресе или цене сам по себе такой тайной не является. Основание — ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ.

 Если услуги действительно немедицинские, врачебной тайны по № 323-ФЗ нет. Само отсутствие лицензии этого не доказывает. Сведения об аллергии, беременности или заболеваниях всё равно относятся к специальной категории персональных данных — независимо от вида салона. Основание — ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ.

 Симптомы животного не являются врачебной тайной человека и данными о здоровье владельца. ФИО, телефон, аккаунт владельца и связанная с ним клиентская карточка защищаются по № 152-ФЗ. Основание — ст. 3 № 152-ФЗ, Закон РФ от 14.05.1993 № 4979-I «О ветеринарии».

При описанной схеме оператор — клиника, ИП — обработчик по её поручению. Поручение нужно включить в договор. Если ИП использует переписку для собственных целей, его статус меняется. Согласие оформляется отдельно; для обычных данных допустима подтверждаемая кнопка. Но согласие, полученное после первого сообщения, не исправляет предыдущую обработку без законного основания. Основание — ст. 6 и ст. 9 № 152-ФЗ.

Общего запрета именно для всех частных медклиник и ветклиник нет. Нужно проверить, не подпадает ли конкретная организация под установленные законом категории и обстоятельства. Включение Telegram в перечень РКН само по себе не запрещает его любому бизнесу. Основания — ч. 8 ст. 10 Федерального закона от 27.07.2006 № 149-ФЗ и ст. 15 Федерального закона от 01.04.2025 № 41-ФЗ. Ответственность по ст. 13.11.2 КоАП возникает при нарушении применимого запрета.

 Получение сообщения из Telegram и обработка российской моделью внутри РФ сами по себе её не доказывают. Однако нужно проверить ответы бота, иностранных получателей, посредников и хранение данных. При фактической трансграничной передаче требуется предварительное отдельное уведомление РКН; локализация проверяется дополнительно. Основание — ст. 12 и ч. 5 ст. 18 № 152-ФЗ.

Письменное согласие требуется, когда обработка здоровья основывается именно на согласии; закон предусматривает и исключения. Обычной кнопки недостаточно для письменной формы. Возможен электронный документ с надлежащей электронной подписью, включая простую при соблюдении установленных условий. Отдельно необходимо основание для раскрытия врачебной тайны внешним получателям. Основания — ст. 9–10 № 152-ФЗ, ст. 6 и 9 Федерального закона от 06.04.2011 № 63-ФЗ.

Действующая политика WhatsApp Business допускает автоматические ответы с возможностью обращения к человеку.