Юридические риски переписки с пациентами по личному номеру телефона и хранения фотографий пациентов на личном телефоне и облачных ресурсах

1. Введение и актуальность

В практике врачей-косметологов и пластических хирургов общение с пациентами по личному номеру телефона, в мессенджерах (WhatsApp, Telegram и др.), а также хранение фотографий «до/после» на личном устройстве или в облачных сервисах (Google Drive, iCloud, Яндекс.Диск, облако мессенджера) стали повседневной реальностью. Однако с точки зрения действующего законодательства и правил, которые вступают в силу с 1 сентября 2026 года, такие действия создают существенные юридические риски как для самого врача, так и для медицинской организации.

С 1 сентября 2026 г. начинают действовать новые Правила предоставления медицинскими организациями платных медицинских услуг (утверждены Постановлением Правительства РФ от 30.05.2026 No 659). Они заменяют ранее действовавшие Правила 2023 года и действуют до 1 сентября 2031 г. Параллельно с 1 сентября 2025 г. уже применяется Приказ Минздрава России от 11.04.2025 No 193н, регулирующий телемедицинские технологии. Оба документа ужесточают требования к документированию, каналам коммуникации и обработке сведений о пациентах.

2. Почему личный телефон и облачные ресурсы — зона повышенного риска

2.1. Врачебная тайна

Согласно статье 13 Федерального закона от 21.11.2011 No 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе, методах лечения, результатах обследования, а также иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну. Фотографии зон коррекции, лица и тела пациента, сделанные в медицинских целях, однозначно относятся к сведениям, составляющим врачебную тайну.

Передача или хранение таких сведений вне защищённого контура медицинской организации (без надлежащего согласия и вне медицинской документации) является нарушением врачебной тайны. Личный телефон и публичные облачные сервисы не обеспечивают гарантированной конфиденциальности: данные могут быть прочитаны третьими лицами при утере устройства, взломе аккаунта, запросе правоохранительных органов, утечке у провайдера облачного сервиса или в рамках гражданского спора.

2.2. Персональные данные и биометрические данные

Фотографии лица, тела, зоны коррекции — это персональные данные. В ряде случаев (особенно при возможности идентификации человека) они квалифицируются как биометрические персональные данные. Номер телефона, имя, переписка о состоянии здоровья относятся к специальным категориям персональных данных.

Обработка (сбор, хранение, передача, использование) возможна только при наличии согласия субъекта персональных данных (или иного законного основания) и с соблюдением требований к безопасности, установленных Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных» и подзаконными актами. Личный телефон врача и личные облачные аккаунты, как правило, не соответствуют требованиям к защите персональных данных: отсутствует журналирование доступа, нет организационных мер защиты, нет политики уничтожения, нет договора с оператором обработки данных в интересах медицинской организации.

2.3. Правила предоставления платных медицинских услуг (с 01.09.2026)

Договор на платные медицинские услуги заключается в письменной форме (п. 22 Правил). В договоре обязательно указываются номер телефона потребителя и адреса, на которые исполнитель может направлять ответы (п. 23). Информация о порядке оказания помощи, стандартах, медицинском работнике, рисках должна предоставляться в доступной форме до заключения договора (п. 19).

При дистанционном заключении договора (раздел VI Правил) исполнитель обязан предоставить полный набор сведений о себе, лицензии, услугах, порядке оплаты и адресах для обращений. Все условия договора после акцепта (в том числе частичной оплаты) не могут корректироваться без согласия пациента. Переписка по личному номеру вне рамок договора и без фиксации в медицинской документации создаёт риск претензий по Закону РФ «О защите прав потребителей»: пациент может утверждать, что получил недостоверную информацию, не был предупреждён о рисках или что услуга оказана ненадлежащим образом.

2.4. Телемедицинские технологии (Приказ No 193н)

Дистанционное взаимодействие медицинского работника с пациентом допускается только с использованием Единой государственной информационной системы в сфере здравоохранения, региональных государственных информационных систем, медицинских информационных систем организации или иных информационных систем, предназначенных для сбора, хранения и обработки медицинской информации (п. 10 Порядка). Материалы консультаций, изображения, текстовые сообщения, аудио- и видеозаписи подлежат хранению (п. 49–51). Сопутствующие материалы хранятся не менее 1 года. Документирование осуществляется с применением усиленной квалифицированной электронной подписи.

Переписка и обмен фотографиями через личный WhatsApp, Telegram или облачные сервисы не являются телемедицинской консультацией в смысле Приказа No 193н и не создают юридически значимой медицинской документации. Однако, признаются судами в качестве допустимого и относимого доказательства.

3. Особые риски хранения на облачных ресурсах

Хранение фотографий пациентов и переписки в облачных сервисах (Google Drive, iCloud, Яндекс.Диск, облако WhatsApp/Telegram, Dropbox, OneDrive и аналогичные) создаёт дополнительные и зачастую более серьёзные риски по сравнению с локальным хранением на телефоне.

3.1. Риск утраты контроля над данными

При загрузке файлов в облако врач фактически передаёт данные третьему лицу — оператору облачного сервиса. В большинстве случаев:

отсутствует договор, в котором медицинская организация выступает оператором (или лицом, осуществляющим обработку по поручению оператора);
сервер может находиться за пределами Российской Федерации, что создаёт риски трансграничной передачи персональных данных без соблюдения требований ст. 12 Федерального закона No 152-ФЗ;
условия пользовательского соглашения облачного сервиса, как правило, позволяют провайдеру доступ к файлам в определённых случаях (техническая поддержка, запросы госорганов, анализ данных);
при смене пароля, взломе аккаунта, утере доступа или блокировке аккаунта данные могут стать недоступными или попасть к третьим лицам без возможности контроля со стороны врача.

3.2. Риск утраты и невозможности восстановления доказательств

В случае судебного спора или проверки надзорных органов врач может оказаться не в состоянии представить оригиналы фотографий и переписки, если доступ к облаку утрачен, файлы удалены провайдером или аккаунт заблокирован. Это ослабляет позицию врача при доказывании факта информированного согласия, объёма выполненной работы или отсутствия дефектов оказания услуги.

3.3. Административная и уголовная ответственность

Нарушение порядка обработки персональных данных и разглашение сведений, составляющих врачебную тайну либо относящихся к частной жизни, влечёт административную и в определённых случаях уголовную ответственность.

Таблица. Основные составы ответственности

Норма	Суть нарушения	Санкции (ориентировочно)
ст. 13.11 КоАП РФ	Нарушение законодательства о персональных данных (в т.ч. обработка без согласия, несоблюдение требований к безопасности, трансграничная передача)	Штраф на граждан — до 10–100 тыс. руб.; на должностных лиц — до 50–200 тыс. руб.; на юридических лиц — до 100 тыс. – 18 млн руб. (в зависимости от состава и повторности)
ст. 13.14 КоАП РФ	Разглашение информации, доступ к которой ограничен федеральным законом (включая врачебную тайну)	Штраф на граждан — 500–1000 руб.; на должностных лиц — 4–5 тыс. руб.
ст. 137 УК РФ	Нарушение неприкосновенности частной жизни (незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия)	Штраф до 200 тыс. руб. или в размере заработной платы / иного дохода за период до 18 месяцев, либо обязательные работы, либо принудительные работы, либо арест, либо лишение свободы на срок до 2 лет (ч. 1). При использовании служебного положения — более строгие санкции (ч. 2)
ст. 137 УК РФ + тяжкие последствия / публичность	Распространение сведений в публичном пространстве, причинение существенного вреда правам и законным интересам гражданина	Усиление санкций вплоть до лишения свободы; возможна дополнительная гражданско-правовая ответственность (компенсация морального вреда)

Важно: уголовная ответственность по статье 137 УК РФ наступает при наличии умысла на незаконное собирание или распространение сведений о частной жизни. Однако даже при отсутствии уголовного преследования сам факт хранения медицинских фотографий и переписки в незащищённом облаке существенно повышает риск административных штрафов, гражданских исков и претензий надзорных органов (Роскомнадзор, Росздравнадзор, Роспотребнадзор).

Дополнительный риск: если врач является работником клиники, ответственность может быть возложена как на него лично (как на должностное лицо или гражданина), так и на медицинскую организацию как оператора персональных данных. Работодатель вправе привлечь работника к дисциплинарной ответственности и взыскать причинённый ущерб в порядке регресса. Правда, с определенными сложностями. Трудовой кодекс у нас один из самых, защищающих работника.

4. Конкретные риски хранения фотографий на личном телефоне и в облаке

Риск	Последствия	Нормативная база
Утечка / утеря телефона или взлом облака	Разглашение врачебной тайны и персональных данных; публикация фото в сети	ст. 13 323-ФЗ; ст. 13.11, 13.14 КоАП РФ; ст. 137 УК РФ
Использование фото без согласия	Иск о компенсации морального вреда; претензии по 152-ФЗ	ст. 152.1 ГК РФ; 152-ФЗ
Фото и переписка как доказательство против врача	Пациент представляет скриншоты как доказательство ненадлежащего оказания услуги или отсутствия информированного согласия	ГПК РФ; Закон о защите прав потребителей
Проверки Роскомнадзора / Росздравнадзора	Штрафы на организацию и должностное лицо; предписания	152-ФЗ; Положение о лицензировании медицинской деятельности
Трудовые последствия	Дисциплинарная ответственность, взыскание убытков с работника	ТК РФ

5. Практические рекомендации по минимизации рисков

5.1. Организационные меры (для клиники)

Утвердить локальный акт «Порядок дистанционного взаимодействия с пациентами и обработки изображений пациентов». Самое лучшее, что может сделать клиника – купить для фотофиксации аппарат. Правда, современные аппараты все чаще с ИИ, а этот ИИ иностранный и облачный – постоянно передает данные в иностранные государства – трансграничная передача персональных данных – отдельная регистрация в качестве оператора.
Прямо запретить использование личных номеров телефонов, личных аккаунтов мессенджеров и личных облачных ресурсов для обсуждения медицинских вопросов и хранения/обмена фотографиями пациентов. ВОТ это управленчески крайне сложная задача для многих клиник. Для некоторых недостижимая.
Предоставить сотрудникам корпоративные номера / рабочие аккаунты мессенджеров, подключённые к медицинской информационной системе (при наличии технической возможности).
В договоре на оказание платных медицинских услуг прямо указать разрешённые каналы коммуникации (официальный сайт, личный кабинет пациента, корпоративная почта, «защищённый» мессенджер клиники – правда, не известно какой…).
Внести в информированное добровольное согласие отдельный блок согласия на обработку изображений и их хранение исключительно в информационной системе клиники с указанием срока хранения и порядка уничтожения.

5.2. Действия врача

Любую медицинскую информацию и фотографии принимать только через каналы, зафиксированные в договоре и медицинской документации.
При получении фото от пациента по личному каналу — немедленно перенести их в МИС клиники (с согласия пациента) и удалить из личного устройства и облака.
Фиксировать все значимые рекомендации и предупреждения об осложнениях в медицинской карте (даже если первичный контакт был дистанционным).
При необходимости дистанционной консультации использовать только системы, соответствующие Приказу No 193н, с последующим внесением заключения в электронную медицинскую карту.

5.3. Документирование с учётом новых Правил

С 1 сентября 2026 г. особое внимание необходимо уделять:

наличию письменного (или электронного с усиленной квалифицированной электронной подписью) договора;
подтверждению факта предоставления пациенту информации о рисках и методах лечения;
идентификации пациента при дистанционном взаимодействии (п. 45 Правил No 659 допускает использование ЕСИА).

6. Что будет, если риск реализовался

Административная ответственность (КоАП РФ): штрафы за нарушение порядка обработки персональных данных и разглашение врачебной тайны.
Уголовная ответственность (ст. 137 УК РФ) — при наличии состава нарушения неприкосновенности частной жизни.
Гражданско-правовая ответственность: компенсация морального вреда, возмещение убытков.
Лицензионные риски: при систематических нарушениях — предписания Росздравнадзора, приостановление действия лицензии.
Репутационные потери: скриншоты переписки и фотографии легко попадают в социальные сети и СМИ.

7. Заключение

С 1 сентября 2026 г. правила предоставления платных медицинских услуг становятся более жёсткими в части документирования и дистанционного взаимодействия. Личный телефон, личные мессенджеры и особенно облачные ресурсы для хранения фотографий и переписки с пациентами — один из самых частых и легко доказываемых нарушений в практике косметологов и пластических хирургов.

Переход на корпоративные каналы коммуникации, обязательное внесение всех медицинских сведений и изображений в информационную систему клиники, чёткие условия в договоре и информированном согласии — это не «бюрократия», а единственный способ защитить и пациента, и врача, и клинику. Хранение медицинских изображений в личных облаках создаёт прямые риски привлечения к административной ответственности по ст. 13.11 и 13.14 КоАП РФ, а в ряде случаев — и к уголовной ответственности по ст. 137 УК РФ.

Рекомендуется провести внутренний аудит текущих практик до 1 сентября 2026 г. и привести их в соответствие с новыми Правилами предоставления платных медицинских услуг и действующим Порядком оказания медицинской помощи с применением телемедицинских технологий.Дисклеймер. Настоящая статья носит информационный характер и не является юридической консультацией. Для принятия решений по конкретным ситуациям рекомендуется обращаться к квалифицированному юристу, специализирующемуся на медицинском праве