"Можно ли писать пациентам в WhatsApp: 152-ФЗ"

Закон о персональных данных не называет конкретные мессенджеры. Он задаёт правила обработки данных. Писать пациенту о времени приёма можно при его согласии. Отправлять в WhatsApp диагнозы, результаты анализов и выписки рискованно.

Отдельный вопрос: работает ли WhatsApp у ваших пациентов. С 2025 года Роскомнадзор поэтапно ограничивает мессенджер. Клинике нужен канал, который не зависит от этих решений.

Сведения о здоровье

Сведения о здоровье закон № 152-ФЗ относит к специальным категориям данных. Это статья 10. Обрабатывать их можно только в случаях, которые закон перечисляет.

Для клиники главные случаи два. Первый: письменное согласие пациента. Второй: медицинские цели, когда обработку ведёт человек, обязанный хранить врачебную тайну.

Закон об основах охраны здоровья добавляет правило о врачебной тайне. По статье 13 такие сведения передают другим лицам с письменного согласия пациента. Исключения перечислены в той же статье.

Переписка в мессенджере проходит через серверы чужой компании. Поэтому сведения о здоровье держите в МИС. В переписку они попадать не должны.

Обратите внимание на мелочи. Название специальности врача тоже говорит о здоровье. Сообщение «завтра приём у онколога» раскрывает больше, чем кажется. Для чувствительных направлений пишите нейтрально: дата, время, адрес клиники, номер кабинета.

Где хранится база пациентов

Базы с персональными данными граждан России должны находиться в России. Это часть 5 статьи 18 закона № 152-ФЗ. Это касается записи, хранения, обновления и извлечения данных.

На практике база пациентов лежит в МИС и CRM. Проверьте, где физически стоят их серверы. Мессенджер служит каналом связи. Карточки пациентов и историю обращений ведите в своих системах.

Бот записи и сервис рассылок тоже хранят данные. Это имя, телефон, время визита, иногда врач. Спросите подрядчика, где стоят серверы бота и рассылок. Ответ попросите записать в договор.

Если данные уходят за границу, это трансграничная передача. По статье 12 клиника уведомляет Роскомнадзор до начала такой передачи. Нужна ли она в вашей схеме, решайте с юристом.

Согласие пациента

С 1 сентября 2025 года согласие на обработку данных оформляют отдельным документом. Это требование части 1 статьи 9, его внёс закон № 156-ФЗ.

Для переписки это значит следующее. Согласие нельзя прятать в договор на услуги или анкету. Пусть пациент подпишет отдельный документ. В нём укажите каналы связи и цели. Например, напоминания, перенос записи, опросы после визита.

Запреты для отдельных организаций

С 1 марта 2023 года действует часть 8 статьи 10 закона № 149-ФЗ. Она запрещает ряду организаций передавать персональные данные через иностранные мессенджеры. Запрет касается госкомпаний, банков и финансовых организаций. Ещё он действует при работе по госуслугам и госзаданию. Перечень мессенджеров публикует Роскомнадзор, WhatsApp в нём есть.

Обычная частная клиника в этот список, как правило, не входит. Если госдоля в клинике больше 50%, проверьте норму с юристом. То же при госзадании.

WhatsApp в 2026 году

В декабре 2025 года Роскомнадзор сообщил о поэтапных ограничениях WhatsApp. Ведомство предупредило о возможной полной блокировке. В январе 2026 года оно заявило, что не видит оснований снимать ограничения. По данным СМИ, в феврале 2026 года ограничения ужесточили. Домены WhatsApp убрали из национальной системы доменных имён. Доступ из России, по тем же данным, остался только через VPN. Текущий статус проверяйте перед запуском рассылок.

Что это значит для клиники:

• напоминание в WhatsApp может не дойти, и вы об этом не узнаете;
• переписка на личном телефоне администратора недоступна клинике после его ухода;
• история общения не попадает в CRM и МИС.

Отдельная проблема: личные номера администраторов. Пациент пишет на номер сотрудника. Сотрудник увольняется, и контакт пропадает. Руководитель не видит, сколько обращений пришло и сколько из них закончились записью. Рабочий аккаунт клиники с подключением к CRM снимает эту проблему.

1. Записьпациент записан на завтраМИС
2. Напоминаниесообщение в MAX или TelegramБот
3. Нет ответачерез 2 часа SMSSMS-шлюз
4. Нет доставкизадача позвонитьCRM
5. Ответвизит подтверждён в расписанииМИС

Мы проектируем такую схему под конкретную клинику. Сообщения уходят через официальные интерфейсы мессенджеров. Ответы пациента и статусы доставки записываются в CRM и МИС. Если один канал не работает, сообщение уходит по другому. Срок зависит от объёма, считаем после разбора. Про национальный мессенджер в статье MAX для клиник.

Что сделать в клинике

• Отдельное согласие пациента с перечнем каналов связи
• В сообщениях нет диагнозов и результатов анализов
• Переписка идёт с рабочих аккаунтов клиники
• История сообщений сохраняется в CRM
• Серверы МИС и CRM находятся в России
• Есть запасной канал: MAX, Telegram или SMS

Вопросы

Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 9
• Федеральный закон от 24.06.2025 № 156-ФЗ, статьи 5 и 7: отдельное согласие с 01.09.2025, официальная публикация
• 152-ФЗ, статья 10 «Специальные категории персональных данных»
• 152-ФЗ, статья 12 «Трансграничная передача персональных данных»
• 152-ФЗ, статья 18 «Обязанности оператора при сборе персональных данных»
• 152-ФЗ, статья 22 «Уведомление об обработке персональных данных»
• Федеральный закон от 21.11.2011 № 323-ФЗ, статья 13 «Соблюдение врачебной тайны»
• Федеральный закон от 27.07.2006 № 149-ФЗ, статья 10, часть 8
• Информация Роскомнадзора от 01.03.2023 «Вниманию российских организаций, использующих иностранные сервисы»
• РБК со ссылкой на ТАСС: Роскомнадзор об ограничениях WhatsApp, январь 2026
• РБК со ссылкой на «Коммерсантъ»: домены WhatsApp исключены из НСДИ, февраль 2026