Телемедицина
Какие требования к персональным данным действуют при телемедицине: идентификация, запись видеоконсультаций, хранение?
С 01.09.2025 порядок телемедицинских консультаций установлен приказом Минздрава России от 11.04.2025 № 193н (действует до 01.09.2031); прежний приказ № 965н утратил силу. Участники дистанционного взаимодействия идентифицируются и аутентифицируются через ЕСИА (ч. 6 ст. 36.2 323-ФЗ, п. 7 Порядка), а записи в медицинской документации подписываются усиленной квалифицированной электронной подписью медицинского работника (ч. 7 ст. 36.2, п. 48 Порядка). Закон не обязывает записывать консультацию, но сделанная аудио- или видеозапись относится к сопутствующим материалам, подлежит хранению и хранится один год (п. 34, 49, 51 Порядка). Требования законодательства о персональных данных и врачебной тайне применяются прямо (ч. 5 ст. 36.2 323-ФЗ), а видеозапись консультации содержит данные о здоровье.
До консультации пациенту сообщают сведения из п. 37 Порядка, в том числе об операторе, месте хранения материалов и используемых информационных системах, о порядке идентификации и оформления согласия, а также о возможности анонимной или псевдонимизированной платной консультации. Удаление записей по истечении года стоит настроить как автоматическую политику хранения; это следует и из ч. 7 ст. 5 152-ФЗ. Если провайдер видеосвязи иностранный, проверьте, нет ли трансграничной передачи и соблюдается ли локализация (ч. 5 ст. 18 152-ФЗ). Инженерные рекомендации: хранить записи отдельно от сервиса видеосвязи, шифровать их, вести журнал доступа, не оставлять копии в облаке провайдера.
- Нормы
- 323-ФЗ, ст. 36.2 ч. 5–7; приказ Минздрава России от 11.04.2025 № 193н, Порядок п. 7, 34, 37, 48–51; 152-ФЗ, ст. 5 ч. 7; ст. 10 ч. 2 п. 4; ст. 18 ч. 5
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Достаточно ли российского сервера для соблюдения локализации? Одного адреса основного сервера недостаточно для вывода о соблюдении требований.
- Как определить уровень защищённости ИСПДн? Уровень нельзя выбрать только по численности компании или наличию антивируса. Требования учитывают категории обрабатываемых данных, количество субъектов, связь…
- Можно ли передавать персональные данные иностранному сервису? Универсального ответа для любого иностранного сервиса нет. Сначала нужно установить, происходит ли трансграничная передача, кто получатель, где находится…
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
Другие вопросы раздела «Здравоохранение»
- Какие сведения о здоровье работника вправе получать и хранить работодатель: медосмотры, больничные, медкнижки?
- Как законно обмениваться данными между клиникой, страховщиком ДМС и работодателем-страхователем и что меняется для ОМС?
- Можно ли вести видеонаблюдение и аудиозапись в медицинской организации и в кабинете врача?
- Можно ли использовать медицинские данные пациентов для обучения ИИ и что нужно для медицинского изделия с ИИ?
- Как отвечать на запрос пациента или его родственника о медицинских данных и в какие сроки?
- Нужно ли клинике отдельное согласие пациента на обработку данных, если он подписал информированное добровольное согласие на медицинское вмешательство?