Персональные данные

Врачебная тайна и персональные данные: чем отличаются, кто и когда вправе раскрыть

Редактор ФТИ 7 октября 2026 9 мин чтения

Коротко

Врачебная тайна по закону № 323-ФЗ и персональные данные по закону № 152-ФЗ: чем отличаются, где пересекаются, кому и когда клиника вправе раскрыть сведения и какие штрафы предусмотрены.

Коротко: врачебная тайна (ст. 13 закона № 323-ФЗ) и персональные данные (закон № 152-ФЗ) — два режима, и они действуют одновременно. Тайну составляют сведения о факте обращения за помощью, состоянии здоровья, диагнозе и другие сведения, полученные при обследовании и лечении. Раскрыть их другому человеку можно с письменного согласия пациента или в случаях, которые перечислены в ч. 4 ст. 13. Обработку данных о здоровье закрывает ст. 10 закона № 152-ФЗ. Одно основание другое не заменяет.

Политика, согласия для форм и приёма, локальные акты по вашей ситуации · состав называем после разбора и до оплаты

Документы по 152-ФЗ для клиники — 9 900 ₽, правки до «принимаю» включены

Собрать пакет →

Главное

Тайна — это факт обращения, здоровье, диагноз и иные сведения, полученные при обследовании и лечении (ч. 1 ст. 13 ФЗ-323).
Молчать должны все, кто узнал по работе (ч. 2 ст. 13): врач, медсестра, регистратор, администратор, а также студент на практике.
Раскрыть можно двумя путями: письменное согласие пациента (ч. 3) или случай из ч. 4. Согласие на разглашение может быть выражено в самом ИДС.
Согласие на обработку по ФЗ-152 — другой документ. По нашему прочтению, оно не заменяет согласие на разглашение, а согласие на разглашение — согласие на обработку, где оно нужно.
Ответственность в двух плоскостях: разглашение (ст. 13.14 КоАП) и нарушения в обработке (ст. 13.11 КоАП).

Чем врачебная тайна отличается от персональных данных

Вопрос	Врачебная тайна (ФЗ-323)	Персональные данные (ФЗ-152)
Что охраняется	Факт обращения, состояние здоровья, диагноз, иные сведения, полученные при обследовании и лечении (ч. 1 ст. 13)	Любая информация о человеке, которого можно определить (п. 1 ст. 3); сведения о здоровье — специальная категория (ч. 1 ст. 10)
Кто обязан молчать	Все, кому сведения стали известны при обучении или исполнении обязанностей (ч. 2 ст. 13)	Операторы и лица, получившие доступ: не раскрывать и не распространять без согласия, если иное не предусмотрено законом (ст. 7)
Когда можно раскрыть	С письменного согласия (ч. 3 ст. 13) или в случаях ч. 4	При наличии основания по ст. 6 и ч. 2 ст. 10; согласие оформляют по ст. 9
После смерти пациента	Супруг, близкие родственники либо иные лица, указанные пациентом, — по запросу, если пациент не запретил (ч. 3.1 ст. 13; к кому относится слово «указанные», по тексту неочевидно)	Согласие дают наследники, если оно не было дано при жизни (ч. 7 ст. 9)
Ответственность	Ст. 13.14 КоАП; ст. 137 УК, если есть её состав	Ст. 13.11 КоАП

Где режимы пересекаются

Основание для лечения. Закон о персональных данных допускает обработку данных о здоровье в медицинских целях, если её ведёт лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10). Тайна здесь встроена в само основание.
Информационные системы. Данные в медицинских системах обрабатывают с соблюдением и закона о персональных данных, и врачебной тайны (ч. 2 ст. 91 ФЗ-323).
Обмен между клиниками. Он допускается без согласия пациента для оказания помощи, но с учётом требований законодательства Российской Федерации о персональных данных (п. 8 ч. 4 ст. 13).
ИДС. В нём пациент вправе определить лиц, которым в его интересах можно передать информацию о здоровье, в том числе после смерти (ч. 7 ст. 20).

Как это выглядит для клиники целиком — в статье о персональных данных в медицинской организации.

Три документа: что подписывает пациент

ИДС на вмешательство — условие самого лечения; форму утверждает федеральный орган (ч. 1 и 8 ст. 20).
Согласие на разглашение врачебной тайны — письменное, может быть выражено в ИДС (ч. 3 ст. 13). Перечня реквизитов в тексте ч. 3 нет. Наша рекомендация: указать, кому, какие сведения, для чего и на какой срок передаются.
Согласие на обработку персональных данных — там, где нет другого основания; оформляется отдельно от иных документов (ч. 1 ст. 9).

Подробный разбор и состав письменного согласия — в статье о медицинском согласии; общие правила — в хабе о согласии.

Кто и когда вправе узнать сведения

Закон называет случаи, когда сведения передают без согласия (ч. 4 ст. 13). Остальным нужно письменное согласие пациента (ч. 3). Типичные ситуации:

Кто просит	Что говорит закон	Наш вывод
Другая клиника, для лечения	Обмен между медорганизациями для оказания помощи (п. 8 ч. 4 ст. 13)	Согласие на разглашение не требуется
Родственник	Письменное согласие (ч. 3 ст. 13). При неблагоприятном прогнозе сообщают супругу или близкому родственнику, если пациент не запретил и не назвал иное лицо (ч. 3 ст. 22)	Сообщать тем, кого пациент назвал в согласии или ИДС. Без этого лучше не подтверждать даже факт лечения
Работодатель	В перечне ч. 4 ст. 13 не назван	Нужно письменное согласие пациента (ч. 3)
Страховая компания	Среди случаев ч. 4 прямо не названа; п. 9 говорит об учёте и контроле в системе обязательного социального страхования	По нашему прочтению, для добровольного страхования нужно письменное согласие пациента
Следователь, суд, прокуратура	По запросу, в связи с расследованием, судебным разбирательством или надзором (п. 3 ч. 4)	Проверяйте, кто и по какому основанию запрашивает, и отвечайте в пределах запроса (наша рекомендация)
Органы внутренних дел	Информирование о пациенте, вред здоровью которого причинён противоправными действиями, и в иных случаях п. 5 ч. 4	Только случаи, названные в п. 5
Родитель несовершеннолетнего	Информирование одного из родителей в случаях п. 4 ч. 4; информация о здоровье — законным представителям детей до возраста по ч. 2 ст. 54 (ч. 2 ст. 22)	Возраст установлен ч. 2 ст. 54, мы её текст не открывали и числа не называем
Наука, публикация, обучение	Письменное согласие (ч. 3 ст. 13)	Без согласия — только в обезличенном виде (наша рекомендация)
Угроза инфекции, массовых отравлений	Прямо названа (п. 2 ч. 4 ст. 13)	Передают в пределах, нужных для этой цели

Типичные ошибки в клинике

«Как там мой муж?» по телефону. По нашему прочтению, без согласия пациента такой разговор недопустим, кроме случая ч. 3 ст. 22.
Фамилия и диагноз вслух в очереди. Это раскрытие тайны всем, кто рядом. Наша рекомендация: вызывать по номеру.
Ответ на отзыв с деталями лечения. Факт обращения сам является тайной (ч. 1 ст. 13). Ответ, который подтверждает визит, по нашему прочтению, её раскрывает.
Результаты в общем мессенджере сотрудника. Пациент вправе получать документы по запросу, в том числе электронному (ч. 5 ст. 22). Канал должен быть тем, который выбрал пациент, и контролироваться клиникой (наша рекомендация).
Одна подпись на всё. ИДС, разглашение и обработка — разные документы, согласие на обработку оформляют отдельно (ч. 1 ст. 9).
Фото пациента на сайте без отдельного согласия. Это ещё и распространение: нужно согласие по ст. 10.1.

Ответственность: суммы по тексту КоАП

Разглашение — ст. 13.14 КоАП. Она относится к лицу, получившему доступ к информации в связи со служебными или профессиональными обязанностями. Исключены случаи, когда разглашение влечёт уголовную ответственность.

Кто	Штраф по ст. 13.14
Гражданин (обычный работник)	5–10 тыс. ₽
Должностное лицо	40–50 тыс. ₽ или дисквалификация до трёх лет
Юридическое лицо	100–200 тыс. ₽

У ИП своей строки нет: по примечанию к ст. 2.4 он отвечает как должностное лицо, если КоАП не установлено иное. Подходит ли ст. 13.14 к конкретному случаю, оценивает орган. Разглашение как условие увольнения и материальной ответственности разобрано в статье об ответственности работника.

Нарушения в обработке — ст. 13.11. Обработка без письменного согласия там, где оно нужно, — ч. 2: организации 300–700 тыс. ₽. Если данные со специальной категорией ушли наружу, это ч. 16: коммерческие организации и ИП — 10–15 млн ₽, в государственных и муниципальных учреждениях штрафуют должностное лицо, 1–1,3 млн ₽ (примечание 2). Это про инцидент, не про обычную работу; сообщить Роскомнадзору нужно в течение 24 часов (ч. 3.1 ст. 21): что делать. Суммы для ИП и повторные нарушения — в статье о штрафах.

Уголовная плоскость. Ст. 137 УК говорит о незаконном собирании или распространении сведений о частной жизни, составляющих личную или семейную тайну, без согласия человека. Входит ли в эту формулу конкретное медицинское сведение, решает суд; в тексте статьи врачебная тайна прямо не названа.

Как мы помогаем

Сразу о границах: ИДС, врачебную тайну и медицинскую документацию мы не ведём. Мы закрываем часть 152-ФЗ, и на разборе проверим, чтобы ваши формы не спорили друг с другом.

Документы по 152-ФЗ — 9 900 ₽. Политика, согласия для форм сайта и приёма, локальные акты, перечни, инструкции, журналы по вашей ситуации. Правки до «принимаю». Состав называем до оплаты.
Аудит сайта на 152-ФЗ — 4 900 ₽. Что в форме записи, куда уходят данные, есть ли согласия. Отчёт за 3 рабочих дня.
Сопровождение по персональным данным — 1 990 ₽ в месяц или 19 900 ₽ в год: вопросы в мессенджере, обновление документов. Проверка и предписание Роскомнадзора в подписку не входят.

Одним договором и по одной цене · консультация бесплатная

Пакет «Старт»: уведомление, документы и документы для сайта — 14 900 ₽ вместо 18 700 ₽

Посмотреть услуги ФТИ →

Данные сотрудников клиники — в хабе о персональных данных работников, обязательство о неразглашении — в статье о нём.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Что такое врачебная тайна?

Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе, а также иные сведения, полученные при обследовании и лечении (ч. 1 ст. 13 закона № 323-ФЗ). Разглашать их нельзя и после смерти человека (ч. 2).

Врачебная тайна и персональные данные — это одно и то же?

Нет. Персональные данные шире: это любая информация о человеке (п. 1 ст. 3 закона № 152-ФЗ). Сведения о здоровье входят в оба режима, поэтому клинике нужно выполнять требования двух законов.

Кто обязан хранить врачебную тайну?

Все, кому сведения стали известны при обучении, исполнении трудовых, должностных и иных обязанностей (ч. 2 ст. 13). Это не только врачи, но и регистратор, администратор, бухгалтер, студент на практике.

Когда врачебную тайну можно раскрыть без согласия пациента?

В случаях ч. 4 ст. 13: для лечения человека, который не способен выразить волю, при угрозе инфекции, по запросу следствия, суда и прокуратуры, при обмене между медорганизациями для помощи, для информирования родителей в названных случаях, в иных случаях, которые перечислены в законе.

Согласие на обработку персональных данных заменяет согласие на разглашение врачебной тайны?

По нашему прочтению, нет: это разные документы по разным законам. Согласие на разглашение выражают письменно, оно может быть выражено в ИДС (ч. 3 ст. 13 ФЗ-323). Согласие на обработку оформляют отдельно по ч. 1 ст. 9 закона № 152-ФЗ.

Можно ли сообщить родственнику диагноз пациента?

Только по согласию пациента (ч. 3 ст. 13) либо в случае неблагоприятного прогноза супругу или близкому родственнику, если пациент не запретил и не назвал иное лицо (ч. 3 ст. 22). Наша рекомендация: спрашивать у пациента, кого можно информировать, и фиксировать ответ в ИДС.

Что с врачебной тайной после смерти пациента?

Разглашать её по общему правилу нельзя. Исключение: супруг, близкие родственники либо иные лица, указанные пациентом, могут получить сведения по запросу, если пациент или его законный представитель не запретил (ч. 3.1 ст. 13).

Какой штраф за разглашение врачебной тайны?

Ст. 13.14 КоАП: граждане 5–10 тыс. ₽, должностные лица 40–50 тыс. ₽ или дисквалификация до трёх лет, юридические лица 100–200 тыс. ₽. Подходит ли статья к конкретному случаю, оценивает орган. Если есть признаки преступления, применяется уголовный закон.

Можно ли отвечать на отзывы пациентов на картах и в соцсетях?

Можно, если ответ не раскрывает тайну. Факт обращения сам составляет врачебную тайну (ч. 1 ст. 13), поэтому, по нашему прочтению, ответ без подтверждения визита и деталей лечения безопаснее.

Поможете с документами по персональным данным для клиники и сколько это стоит?

Да. Документы по 152-ФЗ — 9 900 ₽: политика, согласия для форм сайта и приёма, локальные акты, правки до «принимаю», состав называем до оплаты. Аудит сайта — 4 900 ₽. ИДС и медицинскую документацию мы не ведём.