Клиники всё активнее пробуждают искусственный интеллект: он отвечает на заявки, напоминает о заботе, разбирает пропущенные звонки. Логика понятная — тот же поток обращений, та же команда, меньше потерь между рекламой и визитом. Но в медицине в автоматизации есть вход в цену, который редко заранее считается: данные пациентов — это специальная категория медицинских данных, и обращаться с ними нужно строже, чем в любой другой области.
Расскажу, что в клинике реально стоит автоматизировать, как это сделать, не нарушая закон, и почему выбор конкретной ИИ-модели — это в первую очередь юридический вопрос, а не технический.
Почему медицина — особый случай
Закон «Сведения о состоянии здоровья» относит к высшей категории медицинских данных (статья 10 152-ФЗ). Сюда относится не только диагноз и результаты анализа, но и сам факт обращения человека в клинику. Требования к такой степени максимальные: согласие должно быть письменным и информированным, а не галочкой «согласен»; цели решения про предмет подробно — формулировки «для оказания услуг» недостаточно.
Штрафы в 2026 году ощутимые. За оформление оформления без согласия — до 700 тысяч рублей за юрлица, при повторном нарушении до 1,5 млн. рублей. За неправомерную передачу данных предварительной категории — до 15 млн. Дополнительная возможная приостановка обработки медицинских данных на срок до 90 дней, что для клиники означает фактическую остановку работы.
Ответственность за это несёт клиника как оператор данных. Поэтому вопрос «законно ли то, что делает наш ИИ» необходимо задавать до обеспечения, а не после первой проверки.
Что в клинике стоит автоматизировать
Если убрать хайп, использование ИИ сводится к решению трех задач. Ни один из них не про «алгоритм вместо врача» — все три про то, что предпочтение делается врачом.
Работа со встречами. Дорогое обращение делается на пути со стороны рекламы до визита: не ответили вовремя, не довели до записи, пациент не дошёл. Здесь я использовался в качестве помощника администратора — принять обращение, классифицировать, вернуть пропущенный контакт, довести до записи. Клинический вопрос при этом сразу уходит специалисту.
Возврат текущих пациентов. Большая база не превращается в повторные визиты: профилактика, незавершенные планы, отказы и неявки не проводятся системно. ИИ помогает работать с сегментами базы и напоминать о поводе в нужный момент — в рамках выданных пациентом согласия.
Найм и адаптация команды. В сети филиалов найм и обучение держатся на отдельных руководителях, знания сохраняются в головах. ИИ помогает искать кандидатов, проводить адаптацию, поддерживать единую базу знаний.
Общее у всех трёх — измеримость. Считать стоит не «отправленные сообщения», запись, состоявшийся визит и повторное обращение. Если система показывает активность вместо результата — это повод насторожиться.
Красная линия: чего ИИ в клинике делать не должен
Самый важный раздел, и с ним стоит начинать любой разговор о включении.
Медицинское решение принимает врач. ИИ работает внутри заранее определенного маршрута: отвечает за организационные вопросы, ведет запись, напоминает. Что касается только вопроса диагноза или лечения — передаёт человеку. Алгоритм не ставит диагнозов и не дает медицинских рекомендаций.
Информация о здоровье не использовалась для рекламы. Это принципиальная граница, и с юридической точки зрения самая тонкая. Строить рекламное сообщение на диагнозе сделать человека невозможно. Общение с пациентом начинается только после того, как он сам обратился в клинику через разрешённый канал, и только в рамках данного им соглашения.
Право на контакт после сообщения. Наличие финансового соглашения, допустимый канал, применение применения списка тех, кому писать нельзя. Это не опция, это обязательный шаг — в противном случае клиника войдет в норму под штраф за оформление без соглашения.
Обезличивание: снижение риска при добавлении
Ключевой прием, который стоит заложить в систему с самого начала, — не давать ИИ работать с документами с идентификаторами пациента без необходимости.
На примере это выглядит так: во внутренней работе системы пациент фигурирует не как «Иванова Наталья с диагнозом таким-то», а под условным номером. Связка «номер → личность» хранится отдельно, под доступом по роликам. Тогда даже при утечке рабочего контура утёкшие данные бесполезны без отдельного переключателя.
Здесь важно не переоценивать прием и называть вещи правильно. Если по номеру всё же можно вернуться к личности пациента (для обсуждений и записи об этом неизбежно), данные остаются персональными, и 152-ФЗ применяется полностью — это псевдонимизация, она снижает риск утечки, но не выводит из-под закона. Полное обезличивание, после которого личность восстановить невозможно, из-под закона выводится, но для работы с пациентом не подходит. Вывод: обезличивание — это инструмент снижения риска, а не способ «обойти» закон, и продавать его себе как вторую — ошибку.
Почему российская ИИ-модель — это вопрос закона, а не предпочтений
Здесь многие клиники допускают ошибку, о которой стоит сказать отдельно.
Закон требует, чтобы обработка денежных данных россиян велась в базах, предпринимателей на территории России. Когда сотрудники клиники загружают данные пациента в зарубежную облачную ИИ-модель общего назначения, данные фактически уходят за пределы РФ — и это создает прямой риск нарушения требований о локализации, что приводит к штрафу за неправомерную передачу.
Именно поэтому для медицины принципиально использовать ИИ-модели, работающие в российском контуре. Российские решения — например, GigaChat — обрабатывают запросы внутри страны, что позволяет адаптировать требования к локализации данных. Это не вопрос вкуса или патриотизма, а способ остаться в правом поле: данные пациенты не должны покидать российский контур.
Практическое правило простое: перед подключением любого ИИ-сервиса включите процессы клиники, выясните, где физически обрабатываются передаваемые в него данные. Если ответ — «на зарубежных серверах», такой сервис нельзя подпускать к данным пациентов.
Как внедрить, чтобы не взорвалось
Главная ошибка — подключите ИИ ко всей базе и всем филиалам разом. В медицинской цене такая ошибка — доверие пациентов и внимание Роскомнадзора.
Рабочий порядок поэтапный. Сначала — тестируемый контур на обезличенных или синтетических данных, без диагнозов и фактов обращения к конкретным людям: проверяем, что система вообще делает то, что нужно, и делает безопасно. Затем — один приоритетный маршрут в одном филиале, например, только обработка новых заявок, с оценкой согласованного срока. И только после подтверждения одного участка решение распространяется дальше — по решению клиники, а не автоматически.
Скучно, именно так достигается результат, и он не отключается в панике после первого инцидента.
Три вопроса о сотрудничестве до старта
Первый — о данных: где они физически хранятся и обрабатываются, соблюдается ли требование о размещении в России? Для обучения это обязательное условие.
Второй — о договоре: какова теперь система правового контакта перед каждым сообщением и кто отвечает за актуальность рассмотрения договора?
Третий — о роли врача: где по маршруту проходит граница, за которую решение передаётся человеку?
Внятные ответы на эти три вопроса говорят о большем, чем презентация с обещаниями показателей роста.
