Можно ли частной клинике запустить голосового ИИ-ассистента для записи на приём и предварительного опроса о симптомах, если он работает на зарубежной языковой модели?

Факт обращения и сведения о здоровье составляют врачебную тайну, и раскрыть их третьему лицу без письменного согласия гражданина можно только в случаях закрытого перечня, где передачи ИИ-провайдеру нет (ч. 1–4 ст. 13 323-ФЗ). Симптомы являются специальной категорией, и без согласия их обрабатывает только лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ); иностранный провайдер модели таким лицом не является, поэтому нужно письменное согласие (п. 1 ч. 2 ст. 10, ч. 4 ст. 9). Привлечение провайдера оформляется поручением (ч. 3 ст. 6), но оно не отменяет ни требований ст. 10, ни врачебной тайны. Первичная база (журнал диалогов, транскрипты) должна находиться в России, поскольку деятельность клиники не подпадает под исключения ч. 5 ст. 18 152-ФЗ.

Передача реплик в зарубежный API является трансграничной: нужны предварительный сбор сведений о получателе и отдельное уведомление Роскомнадзора, а в государства вне утверждённого перечня передача не допускается до истечения сроков рассмотрения уведомления (ч. 3–5, 9–11 ст. 12 152-ФЗ в ред. 265-ФЗ). Запись голоса для записи на приём не является биометрией, пока её не используют для установления личности (ч. 1 ст. 11 152-ФЗ). Программное обеспечение, предназначенное для диагностики, мониторинга или профилактики, является медицинским изделием и подлежит государственной регистрации (ч. 1, 4 ст. 38 323-ФЗ; Правила, утв. ПП РФ от 30.11.2024 № 1684): чистый «секретарь» без медицинских выводов под это определение не подпадает, а сортировка по срочности или предположение о диагнозе уже несут риск такой квалификации. Если ассистент пишет данные в медицинскую информационную систему, на него распространяются требования к МИС (приказ Минздрава России от 24.12.2018 № 911н), а уровень защищённости определяется для специальной категории (ПП РФ № 1119).

Требования закона: определить цели и состав данных; получить письменное согласие на обработку данных о здоровье и, при передаче третьему лицу, на разглашение врачебной тайны; заключить поручение; держать первичную базу в России; при трансграничной передаче направить уведомление и выдержать сроки; проверить назначение ПО по ст. 38 323-ФЗ. Инженерные рекомендации: основной вариант — российская модель в собственном контуре или в российском облаке; если зарубежная модель всё же нужна, отправлять ей только обезличенный текст, выполняя распознавание речи и удаление ФИО, телефонов, дат и адресов в России; не отправлять за рубеж симптомы, привязанные к записи на приём; хранить аудио только до расшифровки и не строить голосовые профили.