# Медицинское согласие на обработку персональных данных: три документа

> Источник: https://ftex.pro/blog/medicinskoe-soglasie-na-obrabotku-pdn/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: Медицинское согласие на обработку персональных данных: чем ИДС отличается от врачебной тайны и ст. 9 ФЗ-152, когда пациент даёт письменное согласие, штрафы.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: «медицинское согласие» — это три разных документа, и подпись под одним не заменяет остальные.** Информированное добровольное согласие на вмешательство (ст. 20 ФЗ-323), согласие на разглашение врачебной тайны (ч. 3 ст. 13 ФЗ-323) и согласие на обработку персональных данных (ст. 9 и 10 ФЗ-152). Для самого лечения, по нашему прочтению, письменное согласие на обработку данных о здоровье не нужно: у клиники есть отдельное основание в пункте 4 части 2 статьи 10 ФЗ-152. Для рассылок, публикаций и других целей нужно письменное согласие.

 

Политика, согласия для форм сайта и приёма, локальные акты, правки до вашего «принимаю» · состав называем после разбора и до оплаты

 

Документы по 152-ФЗ под вашу клинику — 9 900 ₽

 

[Собрать пакет под мой бизнес →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное**

 

- **Три документа,** три закона и три цели: вмешательство, врачебная тайна, персональные данные.
- **Данные о здоровье** — специальная категория (ст. 10 ФЗ-152). Основание обработки: письменное согласие либо иной случай из части 2 статьи 10.
- **Лечение и диагностику** покрывает п. 4 ч. 2 ст. 10: данные обрабатывает лицо, обязанное хранить врачебную тайну.
- **С 1 сентября 2025 года** согласие на обработку оформляется отдельно от иных документов (ч. 1 ст. 9). Вшивать его в ИДС или договор не стоит.
- **Форму согласия на обработку** закон не утверждает. Форму ИДС утверждает Минздрав (ч. 8 ст. 20 ФЗ-323).

 

## Три документа, которые путают

 

| Документ | Для чего | Форма и норма |
|---|---|---|
| **ИДС на медицинское вмешательство** | Пациент получил полную информацию о целях, методах, рисках и согласен на вмешательство | Бумага с подписями пациента и медработника или электронный документ. Форму утверждает Минздрав (ч. 1, 7, 8 ст. 20 ФЗ-323) |
| **Согласие на разглашение врачебной тайны** | Передача сведений другим лицам: для обследования и лечения, исследований, публикаций, учебного процесса и иных целей | Письменное согласие. Может быть выражено в ИДС (ч. 3 ст. 13 ФЗ-323) |
| **Согласие на обработку персональных данных** | Основание для обработки данных, в том числе о здоровье, когда нет другого основания | Ст. 9 и 10 ФЗ-152. Письменное для данных о здоровье, если нет иного случая из ч. 2 ст. 10 |

 

Основное прямое пересечение записано в части 3 статьи 13 ФЗ-323: согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено в самом ИДС. О согласии на обработку персональных данных в этой норме речи нет. Утверждённая Минздравом форма ИДС (приказ № 1051н) относится к видам вмешательств из перечня, на которые гражданин соглашается при выборе врача и клиники для первичной медико-санитарной помощи. В ней есть строка о лицах, которым можно передавать сведения о здоровье, и нет согласия на обработку персональных данных. Общие правила о согласии на обработку собраны в статье [«Согласие на обработку персональных данных: что должно быть по закону»](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/).

 

## Что считается врачебной тайной и данными о здоровье

 

Врачебную тайну составляют сведения о факте обращения за помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении (ч. 1 ст. 13 ФЗ-323). Разглашать их запрещено лицам, которым они стали известны при исполнении трудовых и иных обязанностей, кроме случаев частей 3 и 4 (ч. 2 ст. 13).

 

В 152-ФЗ сведения о состоянии здоровья отнесены к специальным категориям. Обработка таких данных не допускается, за исключением случаев, названных в частях 2 и 2.1 статьи 10 (ч. 1 ст. 10); для клиники важна часть 2. Первый случай в списке — письменное согласие. Но есть и другие.

 

## Когда согласие на обработку данных нужно, а когда нет

 

| Цель обработки | Основание | Вывод |
|---|---|---|
| Диагностика, лечение, оказание медицинских услуг | П. 4 ч. 2 ст. 10 ФЗ-152: цели установления диагноза, оказания медицинских и медико-социальных услуг, если данные обрабатывает лицо, обязанное хранить врачебную тайну | Согласие на обработку не требуется. ИДС на вмешательство нужно отдельно (ст. 20 ФЗ-323) |
| Обмен сведениями между медицинскими организациями для оказания помощи | П. 8 ч. 4 ст. 13 ФЗ-323, с учётом требований законодательства о персональных данных | Согласие пациента на передачу не требуется по этой норме |
| Обязательное страхование, страховое законодательство | П. 8 ч. 2 ст. 10 ФЗ-152 | Основание в законе |
| Запрос суда, следствия, прокуратуры | П. 3 ч. 4 ст. 13 ФЗ-323 | Предоставление без согласия по запросу |
| Рассылки, напоминания об акциях, отзывы, публикации, научные статьи | П. 1 ч. 2 ст. 10 ФЗ-152; ч. 3 ст. 13 ФЗ-323; для рекламы ч. 1 ст. 15 | Нужно отдельное письменное согласие |

 

Вывод по лечению наш, по тексту пункта 4: он говорит о цели и об условии, что данные обрабатывает лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну. По части 2 статьи 13 ФЗ-323 такая обязанность лежит на всех, кому сведения стали известны при исполнении обязанностей. В законе прямо не сказано, подходит ли пункт 4 к данным, которые человек вводит в форму на сайте ещё до приёма. Наша рекомендация: не собирать там диагнозы и симптомы либо брать отдельное письменное согласие.

 

Обычные данные, ФИО и телефон для записи на приём, на основании пункта 5 части 1 статьи 6 обрабатываются для заключения договора по инициативе человека. Как оформить согласие в форме на сайте, разобрано в статье [о согласии на сайте](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-na-sajte/). Когда согласие не нужно вообще: [обработка без согласия](https://ftex.pro/blog/obrabotka-pdn-bez-soglasiya/).

 

## Одна подпись на всё: почему так нельзя

 

В клиниках распространён лист, где пациент одной подписью соглашается на лечение, на условия договора и на обработку данных. После 1 сентября 2025 года это рискованно. Согласие на обработку должно быть оформлено отдельно от иных информации и документов, которые подтверждает или подписывает человек (ч. 1 ст. 9). ИДС оформляет медицинский работник вместе с пациентом по форме Минздрава (ч. 7 и 8 ст. 20 ФЗ-323); утверждённая форма по приказу № 1051н относится к вмешательствам из перечня приказа № 390н. По нашему прочтению, добавлять в него согласие на обработку нельзя.

 

Практика: отдельный лист или отдельное действие для каждого документа. Для сайта это отдельный чекбокс, подробности в статье [об электронном согласии](https://ftex.pro/blog/elektronnoe-soglasie-na-obrabotku-pdn/).

 

## Что должно быть в письменном согласии пациента

 

Если согласие нужно, например для рассылки об услугах или публикации отзыва с данными о лечении, письменная форма включает по части 4 статьи 9:

 

- ФИО, адрес и данные паспорта субъекта;
- данные представителя и документ о его полномочиях, если согласие даёт он;
- наименование и адрес клиники;
- цель обработки и перечень данных;
- обработчика по поручению, если он есть;
- действия и общее описание способов обработки;
- срок действия и способ отзыва;
- подпись.

 

Перечень дан со словами «в частности», так что состав можно расширить. Подпись может быть электронной: такой документ равнозначен бумажному (ч. 4 ст. 9).

 

Если данные пациента передаются обработчику, например облачной медицинской системе, его наименование и адрес указывают в согласии. За ребёнка ИДС дают законные представители (ч. 2 ст. 20 ФЗ-323), за недееспособного согласие на обработку даёт законный представитель (ч. 6 ст. 9 ФЗ-152). Подробнее: [согласие на обработку данных ребёнка](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-rebenka/).

 

## Кому можно сообщать сведения о здоровье

 

Закон разрешает передавать сведения, составляющие врачебную тайну, без согласия в случаях части 4 статьи 13 ФЗ-323: например, по запросу суда или следствия, при угрозе распространения инфекций, для обмена между медорганизациями. Остальным нужно письменное согласие (ч. 3). Супруг, близкие родственники и иные лица, указанные пациентом в согласии на разглашение или в ИДС, вправе знакомиться с медицинской документацией, в том числе после смерти, если пациент этого не запретил (ч. 4 ст. 22, ч. 3.1 ст. 13). Поэтому клиникам важно давать пациенту возможность назвать таких лиц.

 

## Отзыв и последствия

 

Согласие на обработку можно отозвать в любой момент (ч. 2 ст. 9). Лечение продолжится: основание по пункту 4 части 2 статьи 10 отзывом не отменяется, оператор вправе продолжить обработку при основаниях части 2 статьи 10. Рассылку при этом прекращают. Порядок и сроки: [отзыв согласия на обработку](https://ftex.pro/blog/otzyv-soglasiya-na-obrabotku-pdn/).

 

Обработка без письменного согласия там, где оно нужно, или с нарушением состава сведений — часть 2 статьи 13.11 КоАП: организации от 300 до 700 тыс. ₽, должностные лица от 100 до 300 тыс. ₽, граждане от 10 до 15 тыс. ₽. У ИП в части 2 своей строки нет, он отвечает как должностное лицо. Повтор по части 2.1: организации от 1 до 1,5 млн ₽. За разглашение врачебной тайны сотрудником может применяться статья 13.14: граждане от 5 до 10 тыс. ₽, должностные лица от 40 до 50 тыс. ₽ или дисквалификация, юридические лица от 100 до 200 тыс. ₽ (подходит ли она к конкретному случаю, оценивает орган). Подробнее: [ответственность работника за разглашение](https://ftex.pro/blog/otvetstvennost-rabotnika-za-razglashenie-pdn/) и [штрафы за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

## Как мы помогаем

 

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России. Сразу о границах: ИДС, врачебную тайну и медицинскую документацию мы не ведём, это отдельная область. Мы закрываем часть 152-ФЗ.

 

- **[Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽.** Политика для сайта клиники, согласия для форм и сотрудников, локальные акты. Пишет юрист под ваши данные и системы, правки включены, пока вы не примете пакет. Как применить это к медицинской специфике, обсуждаем на разборе. Состав называем до оплаты.
- **[Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽.** Проверим форму онлайн-записи, согласия, политику и сервисы. Отчёт за 3 рабочих дня с нормой по каждому пункту.
- **[Сопровождение](https://ftex.pro/soprovozhdenie-po-pdn/) — 1 990 ₽ в месяц или 19 900 ₽ в год.** Сроки, изменения в реестре, обновление документов, вопросы в мессенджере. Запросы и предписания Роскомнадзора в подписку не входят. Все [услуги ФТИ](https://ftex.pro/uslugi/): пакет «Старт» 14 900 ₽ вместо 18 700 ₽.

 

Консультация бесплатная · скажем честно, что вам нужно, а что нет

 

Документы по 152-ФЗ — 9 900 ₽, аудит сайта — 4 900 ₽

 

[Узнать, что нужно мне →](https://ftex.pro/dokumenty-po-152-fz/)

 

## Частые ошибки клиник

 

- **Считать ИДС согласием на обработку.** Это документы с разными целями и разными законами.
- **Одна подпись на всё.** Согласие на обработку оформляется отдельно (ч. 1 ст. 9).
- **Требовать согласие там, где его заменяет закон.** Для лечения основание есть в пункте 4 части 2 статьи 10.
- **Не брать согласие для маркетинга.** Рассылки пациентам требуют отдельного письменного согласия.
- **Собирать диагнозы в форме на сайте** без нужды и без согласия.

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 323-ФЗ, статья 13 — соблюдение врачебной тайны](https://www.consultant.ru/document/cons_doc_LAW_121895/9f906d460f9454a8a0d290738d9fc2798c1e865a/)
- [Федеральный закон № 323-ФЗ, статья 20 — информированное добровольное согласие на медицинское вмешательство](https://www.consultant.ru/document/cons_doc_LAW_121895/0b1cadf39ebeb0f1fed2ef0b8ebab5973197d7f1/)
- [Федеральный закон № 323-ФЗ, статья 22 — информация о состоянии здоровья и доступ к медицинской документации](https://www.consultant.ru/document/cons_doc_LAW_121895/d2872d82b3b26ca307971f590ce02dd37f71cafc/)
- [Федеральный закон № 152-ФЗ, статья 10 — специальные категории персональных данных, в том числе о здоровье](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта, состав письменного согласия](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Федеральный закон № 152-ФЗ, статья 6 — условия обработки персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Приказ Минздрава России от 12.11.2021 № 1051н — порядок и форма информированного добровольного согласия](https://www.consultant.ru/document/cons_doc_LAW_401231/2ff7a8c72de3994f30496a0ccbb1ddafdaddf518/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 13.14 — разглашение информации с ограниченным доступом](https://www.consultant.ru/document/cons_doc_LAW_34661/835dca84f369ce440288da07465dbbf24791784a/)

## Частые вопросы

### Что такое медицинское согласие на обработку персональных данных?

Такого единого документа в законе нет. Под «медицинским согласием» путают три разных: информированное добровольное согласие на вмешательство (ст. 20 ФЗ-323), согласие на разглашение врачебной тайны (ч. 3 ст. 13 ФЗ-323) и согласие на обработку персональных данных (ст. 9 и 10 ФЗ-152).

### Нужно ли клинике согласие на обработку персональных данных для лечения?

По нашему прочтению пункта 4 части 2 статьи 10 ФЗ-152, нет: обработка данных о здоровье допускается в целях диагностики и оказания медицинских услуг, если данные обрабатывает лицо, обязанное хранить врачебную тайну. Информированное добровольное согласие на вмешательство по статье 20 ФЗ-323 при этом нужно отдельно.

### Можно ли объединить ИДС и согласие на обработку данных в одном документе?

Не стоит. С 1 сентября 2025 года согласие на обработку оформляется отдельно от иных документов, которые человек подписывает (ч. 1 ст. 9 ФЗ-152). Основное прямое пересечение в законе: согласие на разглашение врачебной тайны может быть выражено в ИДС (ч. 3 ст. 13 ФЗ-323).

### Когда пациент должен дать письменное согласие на обработку данных?

Когда нет другого основания из части 2 статьи 10: для рассылок и напоминаний об акциях, публикации отзывов и фото, научных статей, передачи данных партнёрам. Для рекламы нужно ещё предварительное согласие по части 1 статьи 15 ФЗ-152.

### Кому клиника вправе сообщать сведения о здоровье пациента?

С письменного согласия пациента или его законного представителя (ч. 3 ст. 13 ФЗ-323). Без согласия: в случаях части 4 той же статьи, например по запросу суда, следствия, при угрозе инфекций, при обмене сведениями между медорганизациями для оказания помощи.

### Можно ли записывать пациентов через форму на сайте?

Да. ФИО и телефон для записи обрабатываются для заключения договора по инициативе человека (п. 5 ч. 1 ст. 6). Если форма запрашивает жалобы или диагноз, это данные о здоровье. Закон прямо не говорит, подходит ли здесь пункт 4 части 2 статьи 10, поэтому мы рекомендуем не собирать их заранее или брать отдельное письменное согласие.

### Кто дает согласие за ребёнка или недееспособного пациента?

ИДС на вмешательство дают родитель или иной законный представитель в случаях части 2 статьи 20 ФЗ-323. Согласие на обработку данных недееспособного даёт законный представитель (ч. 6 ст. 9 ФЗ-152). Возрастные границы в статьях 47 и 54 ФЗ-323 мы в этой статье не разбираем.

### Кто утверждает форму согласия?

Форму ИДС и отказа от вмешательства утверждает Минздрав (ч. 8 ст. 20 ФЗ-323). Форма по приказу № 1051н относится к вмешательствам из перечня приказа № 390н, приказ действует до 01.03.2028. Форму согласия на обработку персональных данных закон не утверждает: состав письменного согласия перечислен в части 4 статьи 9 ФЗ-152.

### Какой штраф грозит клинике за обработку без нужного согласия?

По части 2 статьи 13.11 КоАП: организации от 300 до 700 тыс. ₽, должностные лица от 100 до 300 тыс. ₽, граждане от 10 до 15 тыс. ₽. Это про случаи, когда письменное согласие требуется, а его нет или в нём нарушен состав сведений. При повторе действует часть 2.1.

### Где подготовить документы по персональным данным для клиники и сколько это стоит?

У ФТИ пакет «Документы по 152-ФЗ» стоит 9 900 ₽: политика для сайта, согласия для форм и сотрудников, локальные акты, правки до вашего «принимаю». Информированные согласия на вмешательство и медицинскую документацию мы не готовим. Состав пакета называем после разбора и до оплаты.