Голосовой робот в клинике работает с персональными и медицинскими данными, поэтому его запуск — это не только техника, но и право. Несоблюдение требований по согласиям, локализации данных и рекламе грозит штрафами. Собрали юридический чек-лист, который стоит пройти до боевого старта робота в медицине.
Голосовой робот обрабатывает имена, телефоны и сведения о визитах — это персональные, а часто и специальные категории данных. Запуск без правовой проверки рискует штрафами по 152-ФЗ и закону о рекламе. Чек-лист помогает закрыть требования заранее: голосовой робот Stexa хранит данные на серверах в России с промышленным шифрованием, а ответственность за согласия остаётся на клинике.
Базовое требование — согласие пациента на обработку персональных данных с указанием цели и каналов. Для исходящих сценариев в согласии прямо упоминают телефонные звонки. Нормы закреплены в 152-ФЗ «О персональных данных», и формулировка должна быть конкретной, а не размытой.
Согласие фиксируют в CRM и привязывают к карточке, чтобы предъявить при проверке. Важно, чтобы пациент совершал активное действие — ставил подпись или галочку сам, а не получал согласие «по умолчанию»: предзаполненные формы закон не признаёт. Для голосового сбора согласия подтверждением служат запись разговора и его расшифровка с зафиксированными датой и временем.
Персональные данные граждан РФ должны храниться и обрабатываться на серверах в России — это требование локализации. Перед запуском убедитесь, что инфраструктура робота отвечает этому условию. Зарубежные облачные сервисы без российской локализации создают прямой риск нарушения.
Данные робота размещаются на российской инфраструктуре, что закрывает этот пункт. Стоит также проверить, где хранятся резервные копии и логи: требование локализации распространяется и на них, а не только на основную базу. Договор с поставщиком решения должен прямо фиксировать место хранения данных и обязанности сторон по их защите.
Запись разговоров — полезный инструмент контроля и доказательная база, но она тоже регулируется. Пациента уведомляют о записи, а доступ к расшифровкам разграничивают по ролям. Хранят записи столько, сколько нужно для цели обработки, и не дольше.
Как настроить запись разговоров по закону, мы разбираем в отдельном материале блога.
Если в звонке есть реклама — акции, спецпредложения, — нужно отдельное согласие на получение рекламы, иначе это нарушение закона о рекламе с риском штрафов от антимонопольной службы. Информирование о собственном визите рекламой не считается, а вот приглашение на акцию — да.
Поэтому рекламные и сервисные сценарии разделяют и собирают согласия раздельно. На практике удобно вести два статуса контакта: согласие на сервисные звонки (напоминания, результаты) и отдельное согласие на рекламные предложения. Бот учитывает оба и не включает пациента в акционный обзвон, если рекламного согласия нет, даже когда сервисное действует.
Доступ к медицинским данным настраивают по принципу минимальных прав: робот и сотрудники получают только то, что нужно для работы. Это снижает риск утечки и соответствует требованиям к защите специальных категорий данных. Лишние сведения не должны попадать в обзвон.
Как настроить права доступа к медданным в CRM, мы разбираем отдельно.
Пациент вправе отозвать согласие, и клиника обязана прекратить обработку и обзвон. Нужен механизм отметки отказа: бот по запросу сразу исключает контакт из кампаний. Отзыв фиксируется по дате, чтобы подтвердить выполнение требования при проверке.
Отсутствие такого механизма — частая причина претензий, поэтому его проверяют до старта.
Перед запуском проверьте: согласия на обработку данных оформлены и зафиксированы; данные хранятся в России; пациенты уведомлены о записи разговоров; рекламные согласия собраны отдельно; доступ разграничен; механизм отзыва согласия работает. Подробно правовую сторону разбираем в материале 152-ФЗ и голосовые боты, а общий обзор — в гайде по голосовому роботу для многопрофильной клиники. Подключение робота — около 15 минут, первые 7 дней бесплатны.
7 дней бесплатно, без карты. Подключение к вашему номеру за 15 минут.