Картина знакомая. Сложный случай, хочется второе мнение или красиво оформить эпикриз. Вы выделяете кусок карты, копируете, вставляете в чат с нейросетью. ФИО, возраст, диагноз, телефон - всё как есть. Модель выдаёт аккуратный ответ. Удобно же.
А теперь то, чего в этот момент обычно не видно.
Что именно происходит, когда вы вставляете карту в чат
Вставленная в чат карта - это передача персональных данных пациента на чужой сервер, чаще всего за границу. Вы не «спросили совета у умной программы». Вы взяли персональные данные пациента и отправили их на чужой сервер. Чаще всего - за границу, в зарубежную компанию, у которой нет ни вашего договора, ни обязательств перед вашим пациентом, ни согласия этого пациента на такую передачу.
С точки зрения закона это сразу два разных нарушения в одном движении.
Первое - персональные данные. ФИО, контакты, диагноз, данные о здоровье - это персональные данные, причём данные о здоровье относятся к специальной категории, которую закон бережёт особенно строго. Их обработку и передачу регулирует 152-ФЗ. Передавать их третьему лицу без законного основания и согласия нельзя.
Второе - врачебная тайна. Всё, что вы узнали о пациенте в связи с лечением, защищено отдельно. Слив этого наружу - это разглашение врачебной тайны, даже если вы «просто хотели помочь» и «никто же не узнает».
Чем это грозит
Не для того, чтобы напугать. Для того, чтобы вы понимали порядок цен.
- Обработка персональных данных без письменного согласия - это ровно наш случай, когда карта уходит в чужой сервис. Для ИП и юрлиц штраф 300-700 тысяч рублей, за повторное - от миллиона до полутора (ч. 2 и 2.1 ст. 13.11 КоАП). С 30 мая 2025 года суммы подняли, и тренд явно не в сторону «закроют глаза».
- Утечка базы - другая история и другой порядок цен: от 3 до 5 миллионов, если пострадали хотя бы тысяча человек, и дальше вверх. При повторе штраф считают от годовой выручки.
- Незаконная передача персональных данных с декабря 2024 года стала отдельной уголовной статьёй (272.1 УК РФ) - до четырёх лет.
- За разглашение врачебной тайны и неприкосновенности частной жизни ответственность своя, и там тоже есть уголовная статья, а при использовании служебного положения наказание доходит до лишения свободы.
Я не пишу это, чтобы вы захлопнули ноутбук и забыли про нейросети. Я пишу это, чтобы вы понимали: цена ошибки тут не «неудобно получилось», а вполне конкретная. И понимали другое - проблема решается, причём без боли. Просто надо знать, где граница.
Простое правило: что нельзя - что можно
Запоминается за один раз.
Нельзя давать нейросети то, по чему пациента можно опознать:
- ФИО, дату рождения, адрес, телефон, email;
- номер карты, полиса, СНИЛС, паспортные данные;
- фотографии, где видно лицо, или снимки документов;
- любую связку деталей, по которой конкретного человека вычислят (редкий диагноз плюс ваш маленький город - это уже идентификация).
Можно работать с тем, что обезличено или обобщено:
- «пациентка, 34, тревожная, первый визит за пять лет» - образ есть, человека за ним не опознать;
- структура и логика документа на «рыбе», без реальных данных;
- черновик памятки, шаблон эпикриза, текст ответа - где вы потом сами подставите конкретику руками, уже у себя.
Граница простая: модель должна получить достаточно, чтобы помочь по сути, но недостаточно, чтобы понять, кто это.
Тут я даю вам правило: не грузить идентифицирующее. Это спасает от грубых ошибок уже сегодня. Но правило - это ещё не система. На практикуме за три вечера вы собираете своего AI-ассистента и сразу зашиваете в него границы по 152-ФЗ: что он не берёт в работу, что просит обезличить, где останавливается и зовёт вас. Дальше эти границы никуда не денутся - именно они потом ограничивают агента, у которого появятся доступы. Сам контур целиком - российские сервисы, обезличивание как процесс, согласия и уведомления - строим на курсе. 3 000 ₽, без кода. Записаться
Как пользоваться нейросетью и не нарушать
Хорошая новость: почти всё, ради чего вы лезли в нейросеть, прекрасно делается на обезличенных данных - и выбор модели тогда упирается только в задачу. Конкретный пациент модели для этого не нужен.
Хотите второе мнение по тактике - опишите случай как клиническую ситуацию, без имени и контактов. «Мужчина 50+, в анамнезе то-то, жалобы такие-то» работает ничуть не хуже, чем «Иванов Иван Иванович, телефон такой-то». Сути это не меняет, а пациента выводит из-под удара.
Нужен эпикриз или памятка - попросите модель сделать шаблон. Каркас, рыбу, формулировки. Реальные данные вы вставите потом сами, у себя, не отправляя их никуда.
Хотите проверить структуру документа - дайте обезличенный пример. Модель оценит логику и полноту, ей для этого не нужны паспортные данные живого человека.
И отдельно про фото. Снимок с лицом, скан паспорта, фотография страницы карты - это самое прямое нарушение из возможных. Лицо - это персональные данные в чистом виде. Если очень нужно показать модели изображение, оно не должно содержать ничего, что укажет на конкретного человека.
«Да кто там будет проверять?»
Логика «никто же не узнает» опасна по 2 причинам, и ни одна из них не про проверяющего с папкой. Это возражение я слышу чаще всего, поэтому отвечу прямо.
Во-первых, утечка не всегда приходит снаружи. Чаще всего история всплывает не потому, что кто-то «проверял», а потому что пациент сам узнал - случайно, через знакомого, через скриншот. И тогда это уже не абстрактный риск, а конкретная жалоба с вашим именем.
Во-вторых, дело даже не в наказании. Врачебная тайна - это не бюрократическая формальность, которую придумали, чтобы вам мешать. Это то, на чём вообще стоит доверие пациента к врачу. Человек рассказал вам про себя то, что не рассказывал никому, в расчёте, что дальше вас это не уйдёт. Слить это в чужой сервис ради удобного эпикриза - так себе обмен.
Так что «кто проверит» - неправильный вопрос. Правильный: а я сам хотел бы, чтобы мои данные так гоняли? Ответ обычно очевиден.
Частые сомнения коротко
Часто задаваемые вопросы
Откуда брать полный ответ
Всё, что выше, - это техника безопасности, закрывающая грубые ошибки, но не вся система: она не отвечает на вопрос, как всё-таки работать с данными пациентов законно. Принцип «не грузи идентифицирующее» закрывает самые грубые ошибки, но не отвечает на вопросы посложнее: какими российскими моделями и сервисами заменить зарубежные, как сделать обезличивание не разовым подвигом, а встроенной привычкой, что писать в согласии, как вообще выстроить контур, в котором данные пациента не покидают нужный периметр.
Это уже не «правило на салфетке», это настройка. Её мы и разбираем - на практикуме этому посвящён отдельный блок второго эфира - там всё раскладывается по полочкам под реальную практику, а не в теории.
А пока - простое. Перед тем как нажать Enter в чате с нейросетью, посмотрите на то, что вставили, и спросите себя: можно ли по этому тексту понять, кто именно мой пациент? Если да - чистите, пока нельзя.
Нейросеть - отличный помощник. Только пациента в неё заводить не надо)