# Врачебная тайна и персональные данные: чем отличаются, кто и когда вправе раскрыть

> Источник: https://ftex.pro/blog/vrachebnaya-tajna-i-personalnye-dannye/  
> Опубликовано: 07.10.2026  
> Раздел: Персональные данные  
> Описание: Врачебная тайна и персональные данные: чем отличаются, кто и когда вправе раскрыть сведения без согласия, чем ИДС отличается от согласия и штрафы по ст. 13.14.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: врачебная тайна (ст. 13 закона № 323-ФЗ) и персональные данные (закон № 152-ФЗ) — два режима, и они действуют одновременно.** Тайну составляют сведения о факте обращения за помощью, состоянии здоровья, диагнозе и другие сведения, полученные при обследовании и лечении. Раскрыть их другому человеку можно с письменного согласия пациента или в случаях, которые перечислены в ч. 4 ст. 13. Обработку данных о здоровье закрывает ст. 10 закона № 152-ФЗ. Одно основание другое не заменяет.

 

Политика, согласия для форм и приёма, локальные акты по вашей ситуации · состав называем после разбора и до оплаты

 

Документы по 152-ФЗ для клиники — 9 900 ₽, правки до «принимаю» включены

 

[Собрать пакет →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное**

 

- **Тайна — это факт обращения, здоровье, диагноз** и иные сведения, полученные при обследовании и лечении (ч. 1 ст. 13 ФЗ-323).
- **Молчать должны все, кто узнал по работе** (ч. 2 ст. 13): врач, медсестра, регистратор, администратор, а также студент на практике.
- **Раскрыть можно двумя путями:** письменное согласие пациента (ч. 3) или случай из ч. 4. Согласие на разглашение может быть выражено в самом ИДС.
- **Согласие на обработку по ФЗ-152 — другой документ.** По нашему прочтению, оно не заменяет согласие на разглашение, а согласие на разглашение — согласие на обработку, где оно нужно.
- **Ответственность в двух плоскостях:** разглашение (ст. 13.14 КоАП) и нарушения в обработке (ст. 13.11 КоАП).

 

## Чем врачебная тайна отличается от персональных данных

 

| Вопрос | Врачебная тайна (ФЗ-323) | Персональные данные (ФЗ-152) |
|---|---|---|
| Что охраняется | Факт обращения, состояние здоровья, диагноз, иные сведения, полученные при обследовании и лечении (ч. 1 ст. 13) | Любая информация о человеке, которого можно определить (п. 1 ст. 3); сведения о здоровье — специальная категория (ч. 1 ст. 10) |
| Кто обязан молчать | Все, кому сведения стали известны при обучении или исполнении обязанностей (ч. 2 ст. 13) | Операторы и лица, получившие доступ: не раскрывать и не распространять без согласия, если иное не предусмотрено законом (ст. 7) |
| Когда можно раскрыть | С письменного согласия (ч. 3 ст. 13) или в случаях ч. 4 | При наличии основания по ст. 6 и ч. 2 ст. 10; согласие оформляют по ст. 9 |
| После смерти пациента | Супруг, близкие родственники либо иные лица, указанные пациентом, — по запросу, если пациент не запретил (ч. 3.1 ст. 13; к кому относится слово «указанные», по тексту неочевидно) | Согласие дают наследники, если оно не было дано при жизни (ч. 7 ст. 9) |
| Ответственность | Ст. 13.14 КоАП; ст. 137 УК, если есть её состав | Ст. 13.11 КоАП |

 

## Где режимы пересекаются

 

- **Основание для лечения.** Закон о персональных данных допускает обработку данных о здоровье в медицинских целях, если её ведёт лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10). Тайна здесь встроена в само основание.
- **Информационные системы.** Данные в медицинских системах обрабатывают с соблюдением и закона о персональных данных, и врачебной тайны (ч. 2 ст. 91 ФЗ-323).
- **Обмен между клиниками.** Он допускается без согласия пациента для оказания помощи, но с учётом требований законодательства Российской Федерации о персональных данных (п. 8 ч. 4 ст. 13).
- **ИДС.** В нём пациент вправе определить лиц, которым в его интересах можно передать информацию о здоровье, в том числе после смерти (ч. 7 ст. 20).

 

Как это выглядит для клиники целиком — в статье [о персональных данных в медицинской организации](https://ftex.pro/blog/personalnye-dannye-v-medicinskoj-organizacii/).

 

## Три документа: что подписывает пациент

 

- **ИДС на вмешательство** — условие самого лечения; форму утверждает федеральный орган (ч. 1 и 8 ст. 20).
- **Согласие на разглашение врачебной тайны** — письменное, может быть выражено в ИДС (ч. 3 ст. 13). Перечня реквизитов в тексте ч. 3 нет. Наша рекомендация: указать, кому, какие сведения, для чего и на какой срок передаются.
- **Согласие на обработку персональных данных** — там, где нет другого основания; оформляется отдельно от иных документов (ч. 1 ст. 9).

 

Подробный разбор и состав письменного согласия — в статье [о медицинском согласии](https://ftex.pro/blog/medicinskoe-soglasie-na-obrabotku-pdn/); общие правила — в [хабе о согласии](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/).

 

## Кто и когда вправе узнать сведения

 

Закон называет случаи, когда сведения передают без согласия (ч. 4 ст. 13). Остальным нужно письменное согласие пациента (ч. 3). Типичные ситуации:

 

| Кто просит | Что говорит закон | Наш вывод |
|---|---|---|
| Другая клиника, для лечения | Обмен между медорганизациями для оказания помощи (п. 8 ч. 4 ст. 13) | Согласие на разглашение не требуется |
| Родственник | Письменное согласие (ч. 3 ст. 13). При неблагоприятном прогнозе сообщают супругу или близкому родственнику, если пациент не запретил и не назвал иное лицо (ч. 3 ст. 22) | Сообщать тем, кого пациент назвал в согласии или ИДС. Без этого лучше не подтверждать даже факт лечения |
| Работодатель | В перечне ч. 4 ст. 13 не назван | Нужно письменное согласие пациента (ч. 3) |
| Страховая компания | Среди случаев ч. 4 прямо не названа; п. 9 говорит об учёте и контроле в системе обязательного социального страхования | По нашему прочтению, для добровольного страхования нужно письменное согласие пациента |
| Следователь, суд, прокуратура | По запросу, в связи с расследованием, судебным разбирательством или надзором (п. 3 ч. 4) | Проверяйте, кто и по какому основанию запрашивает, и отвечайте в пределах запроса (наша рекомендация) |
| Органы внутренних дел | Информирование о пациенте, вред здоровью которого причинён противоправными действиями, и в иных случаях п. 5 ч. 4 | Только случаи, названные в п. 5 |
| Родитель несовершеннолетнего | Информирование одного из родителей в случаях п. 4 ч. 4; информация о здоровье — законным представителям детей до возраста по ч. 2 ст. 54 (ч. 2 ст. 22) | Возраст установлен ч. 2 ст. 54, мы её текст не открывали и числа не называем |
| Наука, публикация, обучение | Письменное согласие (ч. 3 ст. 13) | Без согласия — только в обезличенном виде (наша рекомендация) |
| Угроза инфекции, массовых отравлений | Прямо названа (п. 2 ч. 4 ст. 13) | Передают в пределах, нужных для этой цели |

 

## Типичные ошибки в клинике

 

- **«Как там мой муж?» по телефону.** По нашему прочтению, без согласия пациента такой разговор недопустим, кроме случая ч. 3 ст. 22.
- **Фамилия и диагноз вслух в очереди.** Это раскрытие тайны всем, кто рядом. Наша рекомендация: вызывать по номеру.
- **Ответ на отзыв с деталями лечения.** Факт обращения сам является тайной (ч. 1 ст. 13). Ответ, который подтверждает визит, по нашему прочтению, её раскрывает.
- **Результаты в общем мессенджере сотрудника.** Пациент вправе получать документы по запросу, в том числе электронному (ч. 5 ст. 22). Канал должен быть тем, который выбрал пациент, и контролироваться клиникой (наша рекомендация).
- **Одна подпись на всё.** ИДС, разглашение и обработка — разные документы, согласие на обработку оформляют отдельно (ч. 1 ст. 9).
- **Фото пациента на сайте без отдельного согласия.** Это ещё и распространение: [нужно согласие по ст. 10.1](https://ftex.pro/blog/soglasie-na-rasprostranenie-pdn/).

 

## Ответственность: суммы по тексту КоАП

 

**Разглашение — ст. 13.14 КоАП.** Она относится к лицу, получившему доступ к информации в связи со служебными или профессиональными обязанностями. Исключены случаи, когда разглашение влечёт уголовную ответственность.

 

| Кто | Штраф по ст. 13.14 |
|---|---|
| Гражданин (обычный работник) | 5–10 тыс. ₽ |
| Должностное лицо | 40–50 тыс. ₽ или дисквалификация до трёх лет |
| Юридическое лицо | 100–200 тыс. ₽ |

 

У ИП своей строки нет: по примечанию к ст. 2.4 он отвечает как должностное лицо, если КоАП не установлено иное. Подходит ли ст. 13.14 к конкретному случаю, оценивает орган. Разглашение как условие увольнения и материальной ответственности разобрано в статье [об ответственности работника](https://ftex.pro/blog/otvetstvennost-rabotnika-za-razglashenie-pdn/).

 

**Нарушения в обработке — ст. 13.11.** Обработка без письменного согласия там, где оно нужно, — ч. 2: организации 300–700 тыс. ₽. Если данные со специальной категорией ушли наружу, это ч. 16: коммерческие организации и ИП — 10–15 млн ₽, в государственных и муниципальных учреждениях штрафуют должностное лицо, 1–1,3 млн ₽ (примечание 2). Это про инцидент, не про обычную работу; сообщить Роскомнадзору нужно в течение 24 часов (ч. 3.1 ст. 21): [что делать](https://ftex.pro/blog/utechka-personalnyh-dannyh-24-chasa/). Суммы для ИП и повторные нарушения — в статье [о штрафах](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

**Уголовная плоскость.** Ст. 137 УК говорит о незаконном собирании или распространении сведений о частной жизни, составляющих личную или семейную тайну, без согласия человека. Входит ли в эту формулу конкретное медицинское сведение, решает суд; в тексте статьи врачебная тайна прямо не названа.

 

## Как мы помогаем

 

Сразу о границах: ИДС, врачебную тайну и медицинскую документацию мы не ведём. Мы закрываем часть 152-ФЗ, и на разборе проверим, чтобы ваши формы не спорили друг с другом.

 

- [Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽. Политика, согласия для форм сайта и приёма, локальные акты, перечни, инструкции, журналы по вашей ситуации. Правки до «принимаю». Состав называем до оплаты.
- [Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽. Что в форме записи, куда уходят данные, есть ли согласия. Отчёт за 3 рабочих дня.
- [Сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/) — 1 990 ₽ в месяц или 19 900 ₽ в год: вопросы в мессенджере, обновление документов. Проверка и предписание Роскомнадзора в подписку не входят.

 

Одним договором и по одной цене · консультация бесплатная

 

Пакет «Старт»: уведомление, документы и документы для сайта — 14 900 ₽ вместо 18 700 ₽

 

[Посмотреть услуги ФТИ →](https://ftex.pro/uslugi/)

 

Данные сотрудников клиники — в хабе [о персональных данных работников](https://ftex.pro/blog/personalnye-dannye-rabotnikov/), обязательство о неразглашении — в статье [о нём](https://ftex.pro/blog/obyazatelstvo-o-nerazglashenii-pdn/).

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Закон № 323-ФЗ, ст. 13 — соблюдение врачебной тайны](https://www.consultant.ru/document/cons_doc_LAW_121895/9f906d460f9454a8a0d290738d9fc2798c1e865a/)
- [Закон № 323-ФЗ, ст. 20 — информированное добровольное согласие](https://www.consultant.ru/document/cons_doc_LAW_121895/0b1cadf39ebeb0f1fed2ef0b8ebab5973197d7f1/)
- [Закон № 323-ФЗ, ст. 22 — информация о состоянии здоровья](https://www.consultant.ru/document/cons_doc_LAW_121895/d2872d82b3b26ca307971f590ce02dd37f71cafc/)
- [Закон № 323-ФЗ, ст. 91 — информационное обеспечение в сфере здравоохранения](https://www.consultant.ru/document/cons_doc_LAW_121895/63e7b030bc918fda119ad58975d09e640b04b248/)
- [Закон № 152-ФЗ, ст. 3 — основные понятия](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [Закон № 152-ФЗ, ст. 7 — конфиденциальность персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/a15bab6050028753706f22c32fe60627a7be79f9/)
- [Закон № 152-ФЗ, ст. 9 — согласие на обработку](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Закон № 152-ФЗ, ст. 10 — специальные категории данных](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [КоАП РФ, ст. 13.14 — разглашение информации с ограниченным доступом](https://www.consultant.ru/document/cons_doc_LAW_34661/835dca84f369ce440288da07465dbbf24791784a/)
- [КоАП РФ, ст. 13.11 — нарушение законодательства о персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, ст. 2.4 — ответственность должностных лиц, ИП](https://www.consultant.ru/document/cons_doc_LAW_34661/de33c73dc4e364406642dc44f280f59154201a2e/)
- [УК РФ, ст. 137 — нарушение неприкосновенности частной жизни](https://www.consultant.ru/document/cons_doc_LAW_10699/4234a27af714cc608ea71b7bae9400f3613c8f60/)

## Частые вопросы

### Что такое врачебная тайна?

Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе, а также иные сведения, полученные при обследовании и лечении (ч. 1 ст. 13 закона № 323-ФЗ). Разглашать их нельзя и после смерти человека (ч. 2).

### Врачебная тайна и персональные данные — это одно и то же?

Нет. Персональные данные шире: это любая информация о человеке (п. 1 ст. 3 закона № 152-ФЗ). Сведения о здоровье входят в оба режима, поэтому клинике нужно выполнять требования двух законов.

### Кто обязан хранить врачебную тайну?

Все, кому сведения стали известны при обучении, исполнении трудовых, должностных и иных обязанностей (ч. 2 ст. 13). Это не только врачи, но и регистратор, администратор, бухгалтер, студент на практике.

### Когда врачебную тайну можно раскрыть без согласия пациента?

В случаях ч. 4 ст. 13: для лечения человека, который не способен выразить волю, при угрозе инфекции, по запросу следствия, суда и прокуратуры, при обмене между медорганизациями для помощи, для информирования родителей в названных случаях, в иных случаях, которые перечислены в законе.

### Согласие на обработку персональных данных заменяет согласие на разглашение врачебной тайны?

По нашему прочтению, нет: это разные документы по разным законам. Согласие на разглашение выражают письменно, оно может быть выражено в ИДС (ч. 3 ст. 13 ФЗ-323). Согласие на обработку оформляют отдельно по ч. 1 ст. 9 закона № 152-ФЗ.

### Можно ли сообщить родственнику диагноз пациента?

Только по согласию пациента (ч. 3 ст. 13) либо в случае неблагоприятного прогноза супругу или близкому родственнику, если пациент не запретил и не назвал иное лицо (ч. 3 ст. 22). Наша рекомендация: спрашивать у пациента, кого можно информировать, и фиксировать ответ в ИДС.

### Что с врачебной тайной после смерти пациента?

Разглашать её по общему правилу нельзя. Исключение: супруг, близкие родственники либо иные лица, указанные пациентом, могут получить сведения по запросу, если пациент или его законный представитель не запретил (ч. 3.1 ст. 13).

### Какой штраф за разглашение врачебной тайны?

Ст. 13.14 КоАП: граждане 5–10 тыс. ₽, должностные лица 40–50 тыс. ₽ или дисквалификация до трёх лет, юридические лица 100–200 тыс. ₽. Подходит ли статья к конкретному случаю, оценивает орган. Если есть признаки преступления, применяется уголовный закон.

### Можно ли отвечать на отзывы пациентов на картах и в соцсетях?

Можно, если ответ не раскрывает тайну. Факт обращения сам составляет врачебную тайну (ч. 1 ст. 13), поэтому, по нашему прочтению, ответ без подтверждения визита и деталей лечения безопаснее.

### Поможете с документами по персональным данным для клиники и сколько это стоит?

Да. Документы по 152-ФЗ — 9 900 ₽: политика, согласия для форм сайта и приёма, локальные акты, правки до «принимаю», состав называем до оплаты. Аудит сайта — 4 900 ₽. ИДС и медицинскую документацию мы не ведём.