Многие медицинские центры ошибочно полагают, что раз пациент уже обратился за помощью, его контактные данные автоматически становятся инструментом для привлечения новых продаж. Однако с точки зрения закона разница между лечением и предложением купить что-то ещё колоссальна. Разберем, почему наличие номера телефона не дает права делать рассылки, и где проходит граница между заботой о здоровье и нарушением закона.
Почему здоровье — это не просто «персональные данные»
Информация о самочувствии, диагнозах или даже самом факте визита к врачу относится к особой, охраняемой категории сведений (ст. 10 ФЗ-152). Обращаться с ними можно только в исключительных ситуациях, и этот перечень строго ограничен.
Одно из таких исключений — сугубо медицинские задачи: постановка диагноза, профилактика или лечение, и только в руках специалиста, который связан обязательствами неразглашения.
К этому добавляется врачебная тайна (ст. 13 ФЗ-323). Это означает, что сам факт того, что человек пришел в клинику, уже является тайной. Использовать эти сведения, чтобы напомнить о себе скидкой, — это не просто этический промах, а прямое разглашение охраняемой информации, за которое наступает отдельная ответственность.
Почему «данные уже есть» — это не аргумент
Закон о персональных данных построен на принципе целевого использования: вы берете информацию для одной конкретной задачи и не можете использовать её для других, посторонних целей.
- Цель А — оказать медицинскую услугу (запись, лечение, выписка).
- Цель Б — сообщить об акциях или запустить программу лояльности.
Эти цели юридически несовместимы. Поэтому факт хранения карточки пациента не является разрешением на отправку промо-писем. Для «цели Б» требуется отдельный документ.
Кроме того, для любых коммуникаций по телефону, почте или мессенджерам действует двойной барьер: согласие по 152-ФЗ на обработку в целях продвижения и предварительное согласие абонента по закону о рекламе (38-ФЗ). Отправить рекламную смс-ку без «ОК» от пациента — значит нарушить сразу два федеральных закона.
Слабые места: где данные «утекают» в маркетинг
Чаще всего подмена целей происходит незаметно для самой клиники. Вот типичные сценарии, где медицинская информация превращается в маркетинговый ресурс по ошибке:
- Онлайн-запись. Пациент заполняет форму на сайте. Эти данные автоматически загружаются в CRM, а оттуда — в базу для e-mail рассылок. Согласия на это не было, но контакт уже используется.
- Работа колл-центра. Оператор фиксирует жалобы или тему звонка. Если система не разделяет медицинские профили и маркетинговые сегменты, то сотрудники отдела продвижения получают доступ к чувствительной информации.
- Личный кабинет. Любые данные из кабинета (анализы, история визитов) используются для настройки таргета или передаются партнерам. Это прямое нарушение.
- Обмен с партнерами. Передача контактов страховой компании или аптеке без четкого согласия на такую передачу в рекламных целях недопустима.
- Сервис под видом рекламы. Фразы «Напоминаем о визите» и «Скидка 20%» юридически не равны. Отправлять скидку по каналу сервисных оповещений без согласия — это маскировка нарушений.
Маркетинговые риски — лишь один из аспектов правового регулирования сайтов медицинских организаций. Не меньше вопросов возникает и к обязательному содержанию ресурса: что именно должно быть на сайте, какие документы публиковать и за что могут оштрафовать. Подробный разбор всех требований — в нашей статье:
