Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн) несовершеннолетнего пациента — обязательная процедура для любой медицинской организации (ЛПУ), работающей в Российской Федерации. С 1 сентября 2025 года в силу поправок (ФЗ № 572-ФЗ от ) к Федеральному закону № 152-ФЗ «О персональных данных» требования к форме и содержанию согласия существенно ужесточились. Ниже представлен подробный разбор актуальных норм, структура документа и типовой образец с учетом изменений, действующих на .

Правовая база: почему это важно именно сейчас?

Обработка персональных данных ребенка в медицине регулируется одновременно несколькими актами:

152-ФЗ «О персональных данных» (ст. 9, 22): общие правила, особые условия для детей, новые требования к форме согласия (ред. от ).
323-ФЗ «Об основах охраны здоровья граждан в РФ» (ст. 13, 20): врачебная тайна, основания обработки без согласия (неотложная помощь, эпидемиологические показания и др.).
Постановление Правительства РФ № 1019 (ред. от 2025 г.): утвержденный формуляр уведомления Роскомнадзора о переграничной передаче (актуально, если используются зарубежные ИС/облака).
Приказ Минздрава РФ № 1183н (или актуальные регламенты ведения меддокументации): правила ведения историй болезни, куда входит и согласие.

Ключевое изменение с : согласие должно быть специфическим, информированным, сознательным и выражаемым свободно. Общие фразы вроде «на любые действия» или «на обработку всех данных» признаны недействительными Роскомнадзором и судами. Оператор (ЛПУ) обязан доказать, что родитель/законный представитель был информирован о конкретных целях, перечне данных и сроке хранения.

Кто и когда подписывает согласие?

Возраст ребенка	Кто подписывает	Особенности
До 14 лет	Родитель, усыновитель, опекун, попечитель	Требуется документ, подтверждающий полномочия (свидетельство о рождении, решение органа опеки, удостоверение опекуна).
14–18 лет	Ребенок совместно с родителем/законным представителем	С 14 лет ребенок имеет право давать согласие самостоятельно (ч. 2 ст. 22 152-ФЗ), но на практике ЛПУ требуют двойную подпись для снижения рисков. Для вступления в брак/эмансипации — только ребенок.
Неотложная помощь	Согласие НЕ требуется	Ст. 20 323-ФЗ: обработка ПДн без согласия допускается при угрозе жизни, эпидемических показаниях, судебных основаниях.

Обязательные реквизиты согласия (по ст. 9 152-ФЗ в ред. 2025 г.)

Отсутствие хотя бы одного пункта делает документ уязвимым для претензий Роскомнадзора (штрафы до 6 млн руб. за повторное нарушение) и исков пациентов.

ФИО и паспортные данные субъекта ПДн (ребенка): серия/номер свидетельства о рождении или паспорта (14+), кем выдано, когда. (В образце маскируем: Серия * № *, выдан * *.. г.)
ФИО и паспортные данные законного представителя: полностью аналогично. (Маска: ФИО , Паспорт № *, выдан * *.. г.)
Наименование и адрес оператора (ЛПУ): Полное юр. название, ОГРН, ИНН, адрес местонахождения. (Маска: ООО «Медицинский Центр », г. *, ул. , д. )
Цели обработки (КОНКРЕТНЫЕ): Не «лечение», а: «ведение медицинской документации (история болезни амбулаторного/стационарного больного), выставление счетов на оплату, передача данных в ФОМС/ТФОМС для оплаты по ОМС, запись на прием через ЕМИАС/портал Госуслуг, проведение превентивных осмотров».
Перечень обрабатываемых ПДн: ФИО, дата рождения, адрес регистрации/проживания, контактный телефон, email, СНИЛС, полис ОМС, диагнозы, результаты обследований, назначения, генетические/биометрические данные (если применимо);
Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (третьим лицам — см. п. 7), обезличивание, блокирование, удаление, уничтожение.
Перечень третьих лиц (получателей): ОБЯЗАТЕЛЬНО перечислить: ФОМС/ТФОМС, СМО (страховая мед. организация), ЕМИАС/РМИС, лаборатории-партнеры (ООО «Лаб*»), патологоанатомические бюро, Росздравнадзор, суды/правоохранительные органы (по запросу).
Срок действия согласия: Не может быть бессрочным. Стандарт: «До достижения ребенком 18 лет» или «Срок хранения меддокументации по профилю (25/50/75 лет) + 1 год».
Способ отзыва: Письменное заявление оператору по адресу: (Маска: г. *, ул. , д. , офис ) или через личный кабинет на сайте (Маска: www.*.ru). Отзыв не отменяет законность обработки, совершенной до отзыва.
Подпись представителя + дата: Расшифровка подписи. При электронном виде — ЭП/ЭЦП или подтверждение через Госуслуги (ЕСИА).

Типовой образец согласия (Шаблон 2026)

Ниже приведена структура документа; Текст в квадратных скобках [*] подлежит заполнению/маскировке. Рекомендуется использовать бланк ЛПУ с логотипом.

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО ПАЦИЕНТА
 ДАННЫЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПАЦИЕНТА — РЕБЕНКА)
 Фамилия, Имя, Отчество: [ФИО РЕБЕНКА ]
 Дата рождения: [ДД.ММ.ГГГГ ]
 Документ, удостоверяющий личность: [Свидетельство о рождении / Паспорт РФ ]
 Серия: [] № [] Выдан: [ .. г. *]
 СНИЛС: [*‑‑ *]
 Полис ОМС: [ *]
 Адрес регистрации/проживания: [г. *, ул. , д. , кв. ]
 Контактный телефон: [+7 () ‑‑]
 Email: [*@*.*] ДАННЫЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
 Фамилия, Имя, Отчество: [ФИО РОДИТЕЛЯ/ОПЕКУНА ]
 Кинство/Основание: [Мать / Отец / Опекун (решение органа опеки № от *.*. г.) ]
 Документ: [Паспорт РФ Серия № *, выдан * *.*. г. *]
 Адрес проживания: [г. *, ул. , д. , кв. ]
 Телефон: [+7 () ‑‑]
 Email: [*@*.*]
ДАННЫЕ ОПЕРАТОРА (МЕДИЦИНСКОЙ ОРГАНИЗАЦИИ)
 Полное наименование: [ООО «Медицинский Центр » / ГБУЗ «Городская поликлиника № *» *]
 ОГРН: [*] ИНН/КПП: [/]
 Адрес местонахождения: [г. , ул. , д. , офис/корп. *]
 Телефон приемной комиссии: [+7 () ‑‑]
 Email для обращений по ПДн (DPO): [dpo@*.ru *]
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ИСКЛЮЧИТЕЛЬНЫЙ ПЕРЕЧЕНЬ)
 Оказание медицинской помощи в амбулаторных/стационарных условиях (в т.ч. высокотехнологичной).
 Ведение медицинской документации (история развития новорожденного, история болезни амбулаторного/стационарного больного, выписки, справки).
 Обеспечение оплаты медицинской помощи за счет бюджетных средств (передача данных в ТФОМС [Название ТФОМС ], ФОМС России, СМО [Название СМО ]).
 Организация записи на прием (в т.ч. через ЕМИАС/Портал Госуслуг/ЕРПБ), информирование о сроках приема, результатах исследований (SMS, Email, Push-уведомления).
 Проведение диспансеризации/превентивных осмотров, вакцинопрофилактики (передача данных в органы Роспотребнадзора по форме 063/у).
 Передача обезличенных данных в ГИС Здравоохранения (ЕРПБ, ФРМР, ЕМИАС) для статистики и планирования.
 Взаиморасчеты с третьими лицами (СМО, работодателями — при ДМС/ОМС ДМС [Название страховщика *]).
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
 Общие: ФИО, дата/место рождения, пол, гражданство, адрес, контакты, СНИЛС, полис ОМС/ДМС, данные документа представителя.
 Специальные (особый режим ст. 10 152-ФЗ): Состояние здоровья (диагнозы, анамнез, аллергии), результаты лабораторных/инструментальных исследований, генетические данные, биометрические данные (фото для идентификации, отпечатки пальцев — при использовании КСК), данные о назначениях/операциях, репродуктивное здоровье (при наличии показаний).
 ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
 Сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам (см. п. 7), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется в смешанном виде (автоматизированная в МИС/ЭМК + ручная в бумажных журналах).
ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ТРЕТЬИ ЛИЦА)
 Фонды ОМС: ФОМС России, ТФОМС [Название региона ], СМО [Название СМО ] — для тарификации/контроля качества.
 Информационные системы: ЕМИАС/РМИС [Название региона *], ЕРПБ Минздрава России, ФРМР Росминздрава — для ведения ЭМК/ЕРПБ.
 Подрядчики/Партнеры (по договорам с условиями 152-ФЗ):
 ⎯ Лаборатория: [ООО «Лаб», г. , ИНН ] — результаты анализов.
 ⎯ Диагностический центр: [ООО «МРТ *», г. , ИНН ] — снимки/заключения.
 ⎯ Оператор МИС: [ООО «СофтМедик», г. , ИНН ] — техническая поддержка ЭМК.
 Уполномоченные госорганы: Росздравнадзор, Роспотребнадзор, Прокуратура, Суды, Следственные органы — в установленном законом порядке.
 Страховщики (ДМС): [АО «Страховая компания *», г. , ИНН ] — при наличии полиса ДМС.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ
 Согласие действует с момента подписания до [достижения ребенком 18 лет / .. г. (срок хранения медкарты по профилю + 1 год)].
 После истечения срока ПДн подлежат уничтожению или обезличиванию в порядке, установленном приказом Минздрава РФ и локальными актами Оператора.
ПРАВА СУБЪЕКТА ПДН И ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
 Законный представитель (и ребенок с 14 лет) имеет право:
 — Получить информацию об обработке ПДн (ст. 18 152-ФЗ).
 — Требовать уточнения, блокирования или уничтожения неполных/неверных данных.
 — Отозвать согласие путем направления письменного заявления Оператору по адресу: [г. *, ул. , д. , офис ] или через ЛК на сайте [www.*.ru] / через Госуслуги.
 Отзыв согласия не влечет незаконности обработки, совершенной до момента получения Оператором уведомления об отзыве. При отзыве Оператор вправе продолжить обработку без согласия на основаниях ст. 6 152-ФЗ (исполнение закона, защита жизни, судебные процедуры).
 ПОДПИСИ СТОРОН
Законный представитель: _________________ / [ФИО РОДИТЕЛЯ ] /
 Пациент (с 14 лет): _________________ / [ФИО РЕБЕНКА ] /
 Уведомление Оператора о правах (ст. 8 152-ФЗ) получено: _________________ / [ФИО РОДИТЕЛЯ *] / 

Электронное согласие: особенности 2026 года

С развитием телемедицины и ЕМИАС/Госуслуг, большинство ЛПУ переходит на безбумажный документооборот. Юридическая сила электронного согласия равна бумажному при соблюдении условий:

Идентификация субъекта: через ЕСИА (Госуслуги) — самый надежный способ (уровень КС2/КС3).
Идентификация представителя: привязка аккаунта родителя к профилю ребенка в ЕСИА (подтвержденная родственные отношения в ЗАГС/МФЦ).
Фиксация воли: нажатие кнопки «Согласен» после просмотра полного текста согласия (не ссылки, а текста в модальном окне/iframe).
Журналирование (Audit Trail): МИС должна фиксировать: IP-адрес, User-Agent, хэш документа, время, метод аутентификации (ESIA/СМС/ЭЦП). Эти логи — доказательство в суде/Роскомнадзоре.
Доступ к тексту: субъект должен иметь возможность скачать/распечатать подписанный им вариант (PDF с ЭЦП Оператора или QR-кодом верификации).

Важно: Просто чекбокс «Я согласен с политикой конфиденциальности» на сайте НЕ является валидным согласием на обработку мед. данных (спец. категория) для оказания помощи. Нужен отдельный, детализированный документ.

Биометрия и генетика: особый режим (ст. 11 152-ФЗ)

Если ЛПУ собирает биометрические данные (фото для распознавания лица на входе/в КСК, отпечатки пальцев, голосовой шаблон) или генетические данные (НГС-панели, кариотипирование):

Требуется отдельное письменное согласие (нельзя объединять с основным).
Обязательно уведомление Роскомнадзора о начале обработки биометрии/генетики (в течение 30 дней до старта).
В согласии должно быть указано: цель (идентификация/диагностика), срок хранения (обычно до отзыва или достижения цели), меры защиты (шифрование, изолированное хранение).

Типичные ошибки, за которые штрафуют в 2026 году

«Бессрочное согласие» — недопустимо. Срок должен быть календарной датой или событием (18 лет, конец лечения + срок хранения).
Отсутствие перечня третьих лиц — фраза «передача третьим лицам по договорам» не проходит. Нужны названия, ИНН, цели передачи для каждого получателя (СМО, Лаб, МИС, ЕМИАС).
Обработка «лишних» данных — сбор места работы родителей, доходов, соцсетей без прямой медицинской необходимости.
Игнорирование права на отзыв — отсутствие в бланке адреса/электронного способа отзыва.
Отсутствие уведомления Роскомнадзора при переграничной передаче (если сервер МИС/почты за границей, например, в «облаке» зарубежного провайдера) или при обработке биометрии/генетики.
Подмена воли: включение согласия на рассылку рекламы/маркетинга в обязательный блок медицинского согласия. Реклама — только отдельным, добровольным согласием.

Хранение и уничтожение: связь с меддокументацией

Согласие — часть медицинской документации. Срок его хранения = сроку хранения медкарты по профилю (Приказ Минздрава № 1183н / Приказ Росархива):

Амбулаторная карта (ф. 025/у) — 25 лет с даты последней записи.
Стационарная история болезни — 25 лет (онкология, туберкулез, ВИЧ — 50 лет, генетика/планирование семьи — 75 лет).
После истечения срока, акт экспертизы, уничтожение (шредер/программное стирание) с составлением акта.

Чек-лист для юриста/ДПО ЛПУ перед внедрением бланка

[ ] Текст согласия соответствует ст. 9 152-ФЗ (ред. 2025 г.).
[ ] Цели и перечень данных детализированы до уровня бизнес-процессов ЛПУ.
[ ] Полный перечень получателей (СМО, ЛИС, МИС, ЕМИАС, Росздравнадзор) с ИНН/Названием.
[ ] Предусмотрено отдельное согласие на биометрию/генетику (если применимо).
[ ] Предусмотрено отдельное согласие на маркетинг/рассылки (не смешано с мед. помощью).
[ ] Реализован механизм отзыва (бумажный + электронный через ЛК/Госуслуги).
[ ] Уведомление Роскомнадзора подано/актуализировано (если есть переграничная передача или биометрия).
[ ] Сотрудники регистратуры/врачи пройдены обучение по заполнению и объяснению сути согласия.
[ ] В МИС настроено обязательное поле «Согласие получено» (да/нет/отозвано) с привязкой к скану/электронному документу.

На грамотно оформленное согласие — это не просто «галочка» для проверки Роскомнадзора, а инструмент управления рисками ЛПУ. Использование единого, детализированного бланка (как приведен выше) с обязательным разделением на медицинские цели, биометрию и маркетинг, а также внедрение электронного подписания через ЕСИА — стандарт де-факто для клинок, ценящих репутацию и финансовую безопасность.

Рекомендация: Перед массовым использованием образец обязательно согласовать с ДПО (уполномоченным по защите ПДн) и юристом ЛПУ с учетом специфики ваших бизнес-процессов, используемого ПО (МИС) и перечня подрядчиков.