Перед боевым запуском робота клинике важно правильно оформить документы — особенно в части персональных данных пациентов. Грамотный договор закрывает вопросы обработки ПДн по 152-ФЗ, фиксирует оплату и условия расторжения. Разбираем, какие документы нужны, на что обратить внимание юристу и что проверить, чтобы подключение робота было юридически чистым.
Для подключения робота обычно оформляют договор оказания услуг (или присоединение к оферте) и документы по обработке персональных данных: поручение на обработку и согласия пациентов. Этот набор закрывает и коммерческую сторону, и требования 152-ФЗ. Конкретный комплект зависит от того, как организован сервис и кто выступает оператором ПДн.
Ниже — что входит в каждый документ и на что смотреть перед подписанием.
Основной документ фиксирует предмет (доступ к сервису робота), тариф, порядок оплаты и ответственность сторон. Часто это договор-оферта, к которому клиника присоединяется при регистрации. Проверьте, что в нём прописаны состав услуги, условия изменения тарифа и порядок поддержки, чтобы не было расхождений с обещаниями менеджера.
Что входит в тариф, разобрано в материале про экономику регистратуры.
Робот обрабатывает данные пациентов от имени клиники, поэтому оформляется поручение на обработку по 152-ФЗ: оно определяет, какие данные, с какой целью и на каких условиях обрабатываются. Это ключевой документ для медицины. Требования к обработке описаны в 152-ФЗ на consultant.ru.
Подробный разбор требований — в материале про 152-ФЗ и голосовые боты.
Пациенты дают согласие на обработку персональных данных и на запись разговора. Для входящих звонков согласие можно получать в начале разговора, для исходящих — собирать заранее и хранить. Проверьте, что сценарий робота включает запрос согласия и обработку отказа, иначе формально-юридическая сторона остаётся незакрытой.
Отказ пациента должен уводить контакт в стоп-лист и фиксироваться.
Для соответствия закону данные пациентов хранятся на серверах в России. В договоре и поручении стоит явно зафиксировать место хранения и меры защиты: шифрование, ролевой доступ. Это снимает риски при проверке и даёт клинике документальное подтверждение, что контур обработки соответствует требованиям.
Локализация данных в РФ — обязательное требование для медицинских персональных данных, и его несоблюдение грозит клинике штрафами как оператору ПДн.
В документах фиксируют порядок оплаты (помесячно, предоплата от 2 990 ₽/мес), что входит в тариф и как меняется стоимость. Уточните, есть ли доплаты за интеграции или превышение лимитов, чтобы счёт не разошёлся с ожиданиями. Прозрачные условия оплаты — признак зрелого сервиса, а скрытые доплаты стоит выяснять до подписания.
Как заложить бюджет, разобрано в материале про стоимость внедрения ИИ-оператора.
Проверьте, как расторгается договор и что происходит с данными после: выгрузка записей, удаление ПДн, сроки. Возможность забрать свои данные и корректно прекратить обработку — важная гарантия. Хорошая практика — отсутствие штрафов за выход и понятная процедура удаления персональных данных по завершении.
Этот пункт особенно важен для медицины, где ответственность за ПДн остаётся на клинике.
Юристу стоит сверить три вещи: корректность поручения на обработку ПДн, соответствие согласий 152-ФЗ и условия ответственности за утечку. Это снимает основные риски. Бесплатный период 7 дней обычно не требует полного пакета документов, но перед боевым запуском с реальными пациентами их оформляют до конца.
Частые просчёты на старте собраны в статье про ошибки при внедрении бота.
На практике порядок такой: регистрация и присоединение к оферте, подписание поручения на обработку ПДн, настройка сбора согласий в сценарии (около 15 минут), фиксация места хранения данных. После этого робота запускают на боевой поток. Тестовый период можно пройти параллельно, оформляя документы до перехода на платный тариф.
Что подготовить к подключению, разобрано в материале про заказ голосового робота для клиники.
7 дней бесплатно, без карты. Подключение к вашему номеру за 15 минут.