МедЮрист Казанкова Елена

📹 ВЕБИНАР: «Защита ИСПДн в медицине: от инфраструктуры до подписи»

📆 29 сентября в 11:00 МСК

Как медицинской организации выбрать инфраструктуру для хранения данных пациентов, выполнить требования законодательства и безопасно перейти на электронный документооборот?

На бесплатном вебинаре разберём:

🛡 Защита медицинских данных

🔵Облако или собственные серверы: как сравнить затраты, сроки внедрения и риски.
🔵 За что отвечает облачный провайдер, а какие задачи по защите данных остаются за клиникой.
🔵 Как защитить МИС, виртуальные машины, рабочие места сотрудников и подготовиться к проверкам.

📃 Электронный документооборот с пациентами

🔵 Как перевести договоры, согласия и ИДС в электронный формат, сохранив их юридическую значимость.
🔵 Какие электронные подписи использовать и как организовать трёхстороннее подписание.
🔵 Что должны содержать электронные документы, чтобы их можно было предъявить при проверке или в суде.

✅ Практический разбор: на примере трёх клиник разного размера и профиля рассмотрим внедрение ЭДО с пациентами — от сложностей и способов их решения до измеримых результатов.

🎙 Спикеры:

• Вероника Нечаева / CISO CORTEL, эксперт по защите ПДн
• Вера Волчихина / руководитель направления «Медицина» сервиса F.Doc
• Елена Казанкова / медицинский юрист, медиатор в здравоохранении

Чтобы попасть на эфир и получить запись — нужна регистрация.

➡️ ЗАРЕГИСТРИРОВАТЬСЯ

#вебинар

Когда кабинет простаивает из-за пациента

Врач выделил время, кабинет подготовлен, администратор отправил напоминание — но пациент не пришёл.

Знакомая ситуация?

Для клиники это не просто «неявка». Это потерянное окно в расписании, простой кабинета и врача, недополученная выручка и пациент, которому можно было предложить освободившееся время.

Особенно болезненно это для востребованных специалистов, диагностики, стоматологии, косметологии и процедур с подготовкой кабинета.

При этом многие клиники продолжают терпеть такие потери, потому что опасаются:

«Мы же не можем отменить запись пациента сами».

Можете — если порядок записи и резервирования времени оформлен корректно.
 
Почему напоминания не работают сами по себе

SMS или звонок с фразой «Напоминаем о записи» — это хорошо, но недостаточно. Пациент часто воспринимает запись как необязательную предварительную договорённость: приду, если получится; не приду — ничего страшного.

Чтобы запись действительно дисциплинировала, пациент должен заранее понимать:

• что клиника резервирует для него конкретное время врача;
• до какого момента нужно подтвердить визит;
• каким способом можно перенести или отменить запись;
• что при отсутствии подтверждения клиника вправе снять резерв и предложить время другому пациенту;
• что это не отказ в медицинской помощи, а понятный порядок организации приёма и распределения ограниченного времени специалиста.

Важно закрепить эти условия не только в сообщении администратора, а во взаимосвязанных документах клиники и договоре на платные медицинские услуги.
 
Как сократить простои законно

Рабочее решение — оформить прозрачную систему подтверждения записи и односторонней отмены  резерва времени, если пациент не подтвердил визит в установленный срок.

Для этого необходимо связать между собой:
• правила записи на приём;
• положение о предоставлении платных медицинских услуг;
• договор на оказание платных медицинских услуг;
• скрипт администратора и текст уведомления пациенту о записи, подтверждении, переносе или отмене визита.

Тогда пациент ещё до приёма получает ясные условия: клиника резервирует время, пациент подтверждает визит, а при отсутствии подтверждения в предусмотренный срок резерв может быть отменён. Освободившееся окно получает другой пациент, а врач не остаётся без работы.

Это не про штрафы и давление на пациента. Это про уважение к времени врача, сотрудников клиники и других пациентов — при сохранении права пациента выбрать другое доступное время для приёма.
 
Готовое решение для клиники

Я подготовила комплект документов, который поможет клинике законно уменьшить простои из-за неявок пациентов:
• договор на оказание платных медицинских услуг;
• положение о предоставлении платных медицинских услуг;
• правила записи на приём;
• скрипт администратора для уведомления, подтверждения и отмены резерва времени.

Документы выстроены как единая система: условия резервирования закрепляются в правилах и договоре, а администратор доносит их пациенту по понятному и корректному сценарию.
 
Если ваша клиника регулярно теряет деньги из-за пустых кабинетов и неподтверждённых записей, пишите мне в личные сообщения.

Стоматологическая клиника получила от пациентки более 2,5 млн рублей аванса за лечение.

Но в суде выяснилось: клиника не оформила ИДС на оказание платной медицинской помощи, план лечения с удалением зубов и договор с полным перечнем всех манипуляций.

Медицинская карта также не позволяла установить диагноз, обоснование вмешательств, план лечения, выполненные манипуляции и рекомендации.

Эксперты пришли к выводу, что часть услуг была выполнена без надлежащего обоснования, а часть — с недостатками качества.

В результате с клиники взыскали:
❎ 2 483 661 ₽ за неоказанные, необоснованные и некачественно оказанные услуги;
❎ 200 000 ₽ неустойки;
❎ 100 000 ₽ компенсации морального вреда;
❎ 500 000 ₽ штрафа по Закону о защите прав потребителей;
❎ 40 000 ₽ расходов на представителя.

В итоге спор о лечении превратился в спор о том, что клиника не смогла подтвердить документально: что именно согласовал пациент, почему вмешательство было необходимо и какие риски ему разъяснили.

Чтобы получить коммерческое предложение с перечнем документации в комплекте, напишите «Комплект» в комментариях или в личном сообщении.

#договорпму #идс #медицинскоеправо

🌐 Сайт
🇷🇺 Макс
📱 ВКонтакте

Имплантация без надлежащих ИДС: клиника заплатила 673 778 ₽

Пациентке провели имплантацию на нижней челюсти. После лечения у неё сохранялось онемение нижней губы и подбородка. Она неоднократно сообщала об этом врачам, однако необходимое обследование и лечение, по её позиции и выводам проверки, своевременно не были организованы.

Судебная экспертиза установила: при установке имплантатов было повреждено нижнее альвеолярное нервное волокно. Это привело к стойкому нарушению чувствительности и квалифицировано как лёгкий вред здоровью.

Но дело было не только в качестве лечения.

Эксперты выявили существенные дефекты документации:
❎не оформлены ИДС на хирургическое и ортопедическое лечение с предупреждением о рисках осложнений;
❎ИДС на рентгенологическое исследование не содержало подписи медицинского работника;
❎планы лечения в медицинской карте противоречили друг другу;
❎часть записей об осмотрах была краткой, малоинформативной либо отсутствовала;
❎не был оформлен отказ пациентки от продолжения лечения;
❎отсутствовали идентификаторы установленных имплантатов в медицинской карте.

С клиники взыскали стоимость лечения - 262 500 ₽,неустойку - 150 000 ₽, компенсацию морального вреда - 30 000 ₽, потребительский штраф - 207 750 ₽, судебные и почтовые расходы. Общая сумма взыскания составила 673 778 ₽.

В стоматологии особенно важны не только клинические решения, но и доказательства: согласованный план, ИДС на конкретные вмешательства и риски, полные записи в карте, сведения об имплантатах, документы при отказе пациента от дальнейшего лечения.

Комплект документов для стоматологической клиники помогает выстроить полный цикл документооборота: договор, план лечения и смета, ИДС на стоматологические вмешательства, медицинская карта 043/у, документы при отказе от лечения, претензиях и обработке персональных данных.

Хотите получить КП на комплект документации для стоматологической клиники?

Напишите «Комплект» в комментариях, пришлю полный перечень документации.

#договорпму #идс #медицинскоеправо

🌐 Сайт
🇷🇺 Макс
📱 ВКонтакте

«Меня не предупредили — верните деньги»

Пациент пришёл на процедуру с одним ожиданием, а на кассе увидел чек с дополнительными позициями. В претензии он пишет:

«Я не знал, какие манипуляции мне проведут, сколько они стоят и почему это вообще было необходимо».

Для клиники это не просто эмоциональный конфликт. Это риск требования о возврате денег, неустойки, компенсации морального вреда и потребительского штрафа.

В судебной практике встречаются споры, где пациенты оспаривают увеличение стоимости лечения и несогласованные дополнительные услуги.

Суд указывает: объём и сроки платных медицинских услуг определяются соглашением сторон, если иное не предусмотрено законом. Поэтому клинике необходимо подтверждать, что перечень услуг и их цена были согласованы с пациентом до оказания.

Недостаточно выдать общий договор и прайс на стойке администратора.

Доказательственная система должна отвечать на четыре вопроса:

✅ Какие именно услуги согласовал пациент?
✅ По какой цене и в какие сроки?
✅ Почему потребовалась дополнительная процедура?
✅ Где зафиксировано согласие пациента на изменение плана и стоимости?

Если в договоре, плане лечения, ИДС, медицинской карте нет единых сведений, пациент может заявить, что узнал о составе услуг только после оплаты.

При отсутствии надлежащей информации при заключении договора потребитель вправе отказаться от договора и требовать возврата уплаченной суммы и возмещения убытков - этот подход отражён, в частности, в решении Бутырского районного суда Москвы по делу № 02-1029/2025. Причем, информация об услугах должна быть согласована даже в том случае, когда услуги оказываются бесплатно. Таковы требования закона о предоставлении потребителю информации об оказываемых услугах.

Не ждите претензии, чтобы выяснить, какого документа не хватает. Организуйте оформление до вмешательства: договор, согласованный план лечения, ИДС на конкретную процедуру, запись в медицинской карте, дополнительное соглашение при изменении объёма услуг.

Комплект документации для косметологической клиники закрывает полный цикл: сайт и персональные данные, прайс, договор и рассрочку, план лечения, ИДС на процедуры, медицинскую карту, акты, обращения и претензии. По запросу возможна подготовка комплекта документов для клиники любого профиля.

Напишите «Комплект» в комментариях или личном сообщении - направлю КП и полный перечень документов.

Сталкивались ли вы с ситуацией, когда после получения медицинских услуг пациент требовал вернуть деньги, ссылаясь на то, что ему не разъяснили перечень, стоимость или риски процедур?


#договорпму #идс #медицинскоеправо

🌐 Сайт
🇷🇺 Макс
📱 ВКонтакте

Когда пациент просит «вернуть деньги»

После процедуры пациент заявляет: «Меня не предупредили о рисках», требует возврат, пишет претензию или жалобу. А в клинике - общий договор, неполное ИДС, прайс не совпадает с планом лечения, а записи в карте не подтверждают, что именно объясняли пациенту.

В таких спорах решает не только качество услуги, но и документы: договор, информированное согласие, медицинская карта, прайс, план лечения и доказательства информирования. Пациент вправе заявлять требования о возврате, уменьшении цены или устранении недостатков, поэтому клинике важно иметь выстроенную доказательственную базу с первого обращения.

Комплект документации для косметологической клиники закрывает полный цикл работы с пациентом: от сайта, записи и персональных данных — до договора, рассрочки, ИДС на процедуры, медицинской карты, актов и документов для работы с претензиями.
Внутри — готовые формы для администратора, врача и руководителя. Не нужно собирать шаблоны по частям, изучать номенклатуру услуг или выяснять уже после жалобы, какого документа не хватает.
Защитите процессы до того, как пациент потребует возврат.

Напишите «Комплект» в комментариях или личном сообщении - направлю полный перечень документов.

#договорпму #идс #медицинскоеправо

🌐 Сайт
🇷🇺 Макс
📱 ВКонтакте

С 1 сентября 2026 года клиники должны оказывать платные медицинские услуги по новым Правилам, утверждённым постановлением Правительства РФ № 659. Они действуют до 1 сентября 2031 года.

Это значит, что прежний шаблон договора нужно проверить и при необходимости обновить. Новый договор должен учитывать актуальные требования к информации о клинике и услугах, порядку заключения договора, оплате, смете, информированию пациента, дистанционному оформлению и выдаче подтверждающих документов.

Не откладывайте работу до первой претензии или проверки. Договор ПМУ - это основа отношений с пациентом: он должен соответствовать требованиям 659 постановления Правительства, вступающего в силу с 1 сентября 2026г.

Не нужно составлять договор самостоятельно или использовать случайный шаблон из интернета. Можно приобрести готовую форму договора на предоставление платных медицинских услуг, подготовленную с учётом ПП РФ № 659 и сопровождаемую инструкцией по заполнению.

Чтобы получить условия приобретения, напишите «ДОГОВОР ПМУ» в комментариях или личном сообщении.

#договорпму #медицинскоеправо

🌐 Сайт
🇷🇺 Макс
📱 ВКонтакте

Как уже писала, не все процессы в клинике требуют отдельного согласия на обработку персональных данных. Но есть ситуации, где одной «универсальной» формы недостаточно — и именно здесь чаще всего возникают вопросы пациентов и надзорных органов.

1. МИС, дата-центр, SMS-шлюз и сервисы рассылок

Если данные пациентов передаются в МИС, облачный дата-центр, сервис SMS- или e-mail-рассылок, которыми владеет третье лицо, нужно заранее проверить правовое основание и корректно оформить документы.

Важно различать обработку данных по поручению клиники и передачу данных третьему лицу: форма согласия и договорная схема зависят от того, какую роль фактически выполняет подрядчик. Не подменяйте это одной общей формулировкой «согласен на обработку ПД».

2. Реклама, фото, отзывы и истории лечения

Фото «до/после», отзывы с ФИО, кейсы лечения, публикации в соцсетях и на сайте — это не просто внутренний документооборот клиники. Здесь речь идёт о распространении персональных данных.

Для таких материалов требуется отдельное согласие с конкретными целями, перечнем данных, сроком действия и кругом лиц, которым данные будут доступны. Общая подпись в анкете или договоре не заменяет согласие на публикацию.

3. Дополнительные процессы

Отдельное согласие также может потребоваться, когда:

✅ данные передаются третьим лицам без прямого основания в законе;
✅ пациент участвует в маркетинговых активностях клиники;
✅ данные используются в обучающих программах, презентациях или методических материалах;
✅ клиника планирует использовать данные за пределами цели оказания медицинской помощи.

Чем рискует клиника❓

Отсутствие отдельных согласий там, где они действительно необходимы, может привести к жалобе пациента, запросам Роскомнадзора, предписаниям и необходимости срочно переделывать документы уже в ходе проверки.

Работа с персональными данными не должна строиться «по ощущениям». Согласия нужно привязывать к реальным процессам клиники: лечению, МИС, ЕГИСЗ, подрядчикам, публикациям, рекламе и обратной связи с пациентами.

В брошюре «Согласия на обработку персональных данных в медицине: готовые формы и пошаговые инструкции для клиники» есть карта согласий и готовые формы для МИС, ЕГИСЗ, рекламы, фото и других рабочих ситуаций.

Если вам нужна не просто информация «как не нужно делать», а инструмент для клиники с готовыми формами согласий/отказов/уведомлений с подробными инструкциями по заполнению, напишите мне «ПД» - отправлю подробности.


#персональныеданные #медицинскоеправо

🌐 Сайт
🇷🇺 Макс
📱 ВКонтакте

84% сайтов — с нарушениями в работе с персональными данными

14 августа Роскомнадзор провёл День открытых дверей по правоприменительной практике в сфере персональных данных.

Цифры, озвученные по итогам контроля, — повод проверить сайт любой клиники.

За отчётный период ведомство проверило 159 111 интернет-сайтов. На 135 953 из них выявили нарушения законодательства о персональных данных — это около 85% проверенных ресурсов.
Годом ранее проверили 78 095 сайтов и нашли нарушения на 64 405 из них. Масштаб проверок вырос примерно в два раза.

Сайт — открытая часть клиники, которую нельзя «доделать задним числом» после жалобы или запроса. При этом в зоне внимания не только крупные порталы: риски возникают и у небольшой клиники с одной формой «оставьте телефон».

Что проверяют

Автоматизированная проверка может сопоставлять то, что опубликовано на сайте, с обязательными требованиями и сведениями об операторе. В первую очередь проверьте:

✅ соответствует ли политика обработки персональных данных реальным процессам клиники;
✅ есть ли корректные согласия под каждой формой сбора данных;
✅ не проставлена ли галочка согласия по умолчанию;
✅ соответствуют ли сведения на сайте данным в реестре операторов;
✅ как подключены и описаны системы аналитики, онлайн-запись, чаты, мессенджеры и иные сервисы;
✅ кому и на каких условиях передаются данные из форм сайта;
✅ применяет ли сайт рекомендательные технологии и предупреждаете ди вы об этом пользователя.

Политика, скопированная с чужого сайта, особенно если в ней остались чужие реквизиты, не решает проблему. Напротив, она создаёт репутационный и правовой риск: документ должен отражать именно процессы вашей медицинской организации.

Что делать клинике

Не ограничивайтесь формальным размещением политики. Проведите аудит сайта и свяжите его с фактической работой клиники: обработкой заявок, онлайн-записью, МИС, хостингом, рекламными сервисами, аналитикой и передачей данных подрядчикам.

Если времени разбираться самостоятельно нет, можно заказать подготовку документов по персональным данным и аудит сайта клиники: анализ форм сбора данных, разработку политики и согласий, рекомендации по структуре сайта и при необходимости внесение изменений в реестр операторов персональных данных.
 
Напишите «Сайт» в комментариях или личном сообщении - обсудим, как привести сайт вашей клиники в порядок.

В медицине до сих пор живёт миф: «чем больше согласий на ПД мы собираем, тем лучше мы защищены». На практике всё наоборот. Избыточные согласия на персональные данные - это не «подстраховка», а добровольная запись клиники в группу повышенного риска у Роскомнадзора и источник лишних конфликтов с пациентами.

Есть ситуации, где согласие на ПД в медицине не требуется, потому что у клиники уже есть законное основание для обработки данных.

Например:
✅ оказание медицинской помощи и ведение меддокументации по 323ФЗ - здесь обработка специальных персональных данных (состояние здоровья) идёт на основании закона и врачебной тайны;
✅ исполнение договора платных медуслуг или ДМС -обработка данных пациента в объёме, необходимом для исполнения договора, тоже не требует отдельного согласия;
✅ обработка персональных данных в целях ОМС и передача сведений в страховую компанию и ТФОМС -основание заложено в законе и подзаконных актах.

Если в этих ситуациях клиника берёт лишние согласия «на всякий случай», она:
❎ создаёт себе лишние точки для проверки,
❎ запутывает пациента,
❎ усложняет отказ/отзыв согласий,
❎ повышает вероятность того, что документы признают оформленными с нарушениями.

Полный разбор, когда согласие на ПД в медицине действительно не нужно, карта согласий по типовым ситуациям и готовые шаблоны - в брошюре «Согласия на обработку персональные данные в медицине: готовые формы и пошаговые инструкции для клиники».

Если вам нужна не просто информация «как не нужно делать», а инструмент для клиники с готовыми формами согласий/отказов/уведомлений с подробными инструкциями по заполнению, напишите мне «ПД» - отправлю подробности.

#персональныеданные #медицинскоеправо

🌐 Сайт
🇷🇺 Макс
📱 ВКонтакте

Сейчас вокруг темы персональных данных сформировался устойчивый информационный шум.
Количество «экспертов» растёт, уровень правовой грамотности - нет.
И, к сожалению, в большинстве случаев даже базовый закон - 152-ФЗ «экспертами» - не читается.

Разберёмся по порядку.

1️⃣ Сайт медицинской организации действительно должен быть приведён в соответствие требованиям законодательства о персональных данных.
Но это не вопрос покупки шаблонных документов.
Политика обработки персональных данных не является универсальным документом.
Её содержание должно соответствовать конкретной деятельности оператора и сведениям, указанным в уведомлении, поданном в Роскомнадзор.

Поэтому типовая ситуация выглядит так:
сначала приобретается «универсальный пакет», затем при первой же проверке или запросе - всё переделывается.

2️⃣ На текущий момент надзор Роскомнадзора носит профилактический характер.
Речь идёт о мониторинге сайтов и профилактических визитах.
Результат таких мероприятий - как правило, предостережение, требование об устранении нарушений, а не штраф.

Судебная практика не содержит массовых случаев привлечения к ответственности исключительно за формальные нарушения на сайте.
Имеющиеся штрафы - это, как правило, единичные ситуации, связанные с игнорированием требований надзорного органа.

3️⃣ Отсутствие массовых штрафов не означает, что вопрос можно игнорировать.
Любое выявленное нарушение повышает индикаторы риска.
Это означает, что внимание к вашей организации со стороны Роскомнадзора будет системным и длительным.

⚠️ Кроме того, при получении требования:
вам всё равно придётся приводить сайт в соответствие,
а также корректировать ранее поданное уведомление.

Разница только в условиях:
в плановом режиме - это управляемый процесс,
в срочном - это всегда дороже и сложнее.
В медицине хорошо известно: профилактика дешевле лечения. С персональными данными работает тот же принцип.

PS: Как распознать лжеэксперта: если «эксперт» пугает вас штрафами в 3-6 млн за трансграничную передачу персональных данных - это не тревожный сигнал, это красный флаг. Таких штрафов не было и нет. А перед вами - не эксперт, а человек, который выдает желаемое за действительное.

Признавайтесь, шаблонную политику уже покупали или пока держитесь?

🌐 Сайт
🇷🇺 Макс
📱 ВКонтакте