Пирамида безопасности современной клиники

Категории

Светлана Крискевич

25 июня 2026
1 мин
86

Медицинским организациям в 2026 году приходится нелегко: законы постоянно меняются, проверки могут прийти внезапно, а миллионные штрафы могут прилететь по самым неожиданным поводам.

Ирина Клопова — медицинский адвокат, автор книг по медицинскому праву и президент Ассоциации юристов медицинских клиник — рассказывает, как клинике правильно выстроить «пирамиду безопасности» и минимизировать свои юридические риски, а также делится практическими рекомендациями: как не доводить споры с пациентами до суда, что главный врач должен проверить на сайте своей клиники уже сегодня и как руководству общаться с надзорными органами.

Ассоциация юристов медицинских клиник Клопова Ирина Александровна

Ирина, вы — автор книг по медицинскому праву, президент Ассоциации юристов медицинских клиник, адвокат с огромной практикой. Вы выбрали очень специфичную и сложную нишу — защиту врачей и клиник, принципиально не работая с пациентами. Расскажите, что привело вас именно в эту область права и почему вы придерживаетесь такой этической позиции?

Ирина: В медицинское право я пришла случайно. В Москве у меня появилось сразу несколько громких дел по искам инвалидов к медицинским организациям. Практически все клиники никак не боролись и соглашались на невыгодные для себя мировые соглашения, которых там и не должно было быть. Мне удалось выиграть первое дело, и судебная практика поменялась. После этого я выступила на конференции Национальной ассоциации медицинских организаций, и постепенно ко мне начали обращаться и другие клиники.

Позже я пришла к выводу: в медицине очень много специфики, и юрист не может распыляться на несколько разных систем права. Если в одном иске я буду защищать клиники, а в другом — «топить» их и защищать пациента — о каком доверии врачебного сообщества может идти речь? Таким образом, я сделала для себя этический выбор — защиту клиник, потому что мне было интересно и сформировался пул людей, которые мне доверяют. Клиники и врачи бывают разными, но это моя идейная позиция, которую я продолжу.

«Самая распространённая ошибка — отсутствие системы юридической безопасности как таковой»

На вашем сайте указано, что вы «не допускаете судебных споров» и «приводите в порядок работу с документами». Какие системные ошибки в ведении медицинской документации вы выявляете чаще всего при аудите клиник, и что может спасти врача в суде?

Ирина: Самая распространённая ошибка — отсутствие системы юридической безопасности как таковой. По аналогии с пирамидой Маслоу: основание пирамиды — это лицензионные требования.

Клиника априори должна их выполнять: все врачи трудоустроены, клиника работает в ЕГИСЗ, имеет необходимое оснащение, оборудование, стандарты. Если клиника пластической хирургии не имеет лицензии или, например, стоматолог работает без официального оформления по ТК — это базовое нарушение, при котором не помогут никакие другие документы.

Следующий уровень — выстраивание первичного документооборота с пациентом: договор на оказание услуг, добровольное согласие на вмешательства, согласие на передачу данных третьим лицам, фотосъёмку, согласие на переписку в мессенджерах. И уже здесь возникают возможности для нарушений, за которые с клиники могут взыскать значительные штрафы.

Далее — медицинская документация. Врачи часто не успевают ее писать, не видят смысла или просто ленятся. Но юридическая проверка показывает: до 80% медицинских карт заполнены некачественно. Юрист, который защищает клинику, уже не сможет выиграть дело, разве что снизить сумму взысканий.

Следующий уровень — внутренний контроль качества и врачебная комиссия. Затем работа с претензией. И завершает список профилактика конфликтов и исков. Совместно с Ассоциацией юристов медицинских клиник мы разработали программу выстраивания такой структуры для клиник за 8–12 месяцев, в зависимости от размера и направления деятельности медицинской организации.

«Работа с персональными данными — один из важнейших трендов»

В работе с персональными данными пациентов и врачебной тайной сейчас очень много рисков. Суды признают незаконной даже передачу данных юристам без согласия пациента, а за разглашение могут уволить. Как клиникам выстроить надежную систему защиты, чтобы избежать подобных претензий, и какие неочевидные утечки данных происходят чаще всего?

Ирина: Сейчас работа с персональными данными — один из важнейших трендов. Штрафы растут чуть ли не каждый месяц, законодательство меняется по несколько раз в год, постоянно обновляются разъяснения Роскомнадзора.

У проверяющих органов появилась возможность дистанционного контроля: клинику могут проверить по ее сайту, даже не предупредив.

Тут парадокс: если за грубые лицензионные нарушения штраф 100–200 тысяч рублей или приостановка деятельности на срок до 90 суток, то за нарушение в работе с персональными данными — штрафы начинаются от 250 тысяч и могут доходить до 18 миллионов рублей за глобальные утечки!

Правильная система документов по персональным данным в клинике — это порядка 40–50 документов. Многие клиники просто пугаются такого объёма. Это и правда непросто: зачастую требуется подключать технических специалистов, работать с системами информационной безопасности, хотя для опытного юриста, который специализируется в этой зоне права, вполне посильно.

Итак, что я порекомендую клиникам? Проверьте себя по этим основным пунктам:

Первое: зарегистрированы ли вы как оператор обработки персональных данных, подали ли вы об этом Уведомление в Роскомнадзор? Если нет — с 30.05.2025 за это предусмотрены штрафы.

Второе: проведите мини-ревизию своего сайта. Есть ли на сайте кликабельная «Политика конфиденциальности»? Она должна обязательно соответствовать вашему Уведомлению в Роскомнадзор, особенно если с момента последнего уведомления дополнительно появились куки-файлы или новые параметры обработки ПД.

Есть ли на вашем сайте кликабельные чекбоксы с галочкой «Согласен»? Проследите, чтобы такие галочки не стояли заранее, это очень важно. Цена уже проставленной галочки — штраф 250 тысяч рублей.

Кроме того, проверьте согласие на сбор и обработку данных, согласие на сбор персональных данных сотрудников клиники, согласие на сбор и обработку куки-файлов, а также закройте возможность сбора куки-файлов для иностранных компаний вроде Google Analytics.

Неочевидные утечки? Чаще всего они происходят по нашей же вине. Это соцсети клиники, соцсети врача, который снимает в недрах клиники и показывает своих пациентов. Фото «до и после», размещенные без специальных согласий. Не защищённые паролем архивы. Пересылка данных по незащищённым каналам связи — в том числе мессенджерами и электронной почтой.

Поэтому историю с утечкой проще всего предотвратить, когда вы начинаете с базы — то есть с ваших сотрудников и администраторов. Начинаете с паролей, отключения серверов от интернета, распределения зон ответственности, назначения ответственных за хранение информации.

«Любой дефект медкарты может привести к проигрышу в суде»

Какие формальные дефекты в медицинской карте, по вашей практике, чаще всего приводят к проигрышу дела в суде, и как это можно предотвратить на этапе аудита?

Ирина: Любой дефект медкарты может привести к проигрышу в суде. Типичная история: пациент подаёт на клинику иск на 5–20 миллионов. Серьёзного вреда здоровью нет, но экспертиза находит бумажные дефекты, не связанные с последствиями лечения. Суд взыскивает с клиники за формальные нарушения 20–30 тысяч рублей, и еще за моральный вред — в среднем порядка 30–50 тысяч.

Статистически — клиника иск проиграла, понесла репутационные издержки и расходы на медицинскую экспертизу и выплаты истцу. Как это предотвратить на этапе аудита?

В первую очередь, вести медицинскую документацию четко в соответствии с клиническими рекомендациями и критериями качества оказания медицинской помощи. Если у вас есть МИС и внедрены системы искусственного интеллекта — они значительно упрощают ведение документации, нагрузка на персонал минимальная.

Система внутреннего контроля качества должна работать, и за некорректное ведение медкарт должна быть ответственность. Безнаказанность порождает отсутствие необходимости вести медкарты как положено.

Как клинике подготовиться к проверке Роскомнадзора и прокуратуры

Многие клиники и врачи чувствуют себя незащищенными перед проверками Росздравнадзора и других структур. По каким вопросам сейчас проверяющие особенно активны и как подготовиться, чтобы проверка завершилась позитивно без серьезных штрафов и предписаний?

Ирина: В топе сейчас дистанционные мероприятия Роскомнадзора, а также проверки прокуратуры — они всегда неожиданны. Хотя прокуратура и не является специализированным органом по медицине, но под эгидой защиты прав человека они проверяют всё: доступ инвалидов, медицинские отходы, медицинские карты, систему «Честный знак», все аптечки — держите все в строжайшем порядке.

Если в стране случается громкая история (как в январе 2026 с перинатальным центром в Новокузнецке), то аналогичные клиники сразу попадают в слот проверок.

Как к такому подготовиться? Работать в зоне требований закона. Первый уровень вашей защиты — это правильно построенный документооборот. Всегда требуйте документы у проверяющих, и не спешите признаваться во всём сразу. Прежде чем подписывать какие-либо акты — посоветуйтесь с юристом: в некоторых случаях по формальным основаниям проверку можно просто отменить.

Как клинике реагировать на претензии от пациента

Если поступает претензия от пациента, что в первую очередь должна сделать клиника, чтобы конфликт не перерос в судебный процесс и компенсации оставались минимальными?

Ирина: Первым делом претензию нужно зарегистрировать — это юридически значимый факт. Затем передать руководителю, который распределит, кто будет готовить ответ.

Я бы собрала все документы по данному случаю, а также обязательно опросила лечащего врача — и устно, и письменно, потому что иногда появляются разные подробности и показания. В соответствии с приказом №785н Минздрава надо провести мероприятие внутреннего контроля качества и оформить соответствующий документ.

Даже если всё сделано правильно, имеет смысл пригласить пациента на врачебную комиссию, чтобы убедиться, что он говорит правду. Возможно, запросить дополнительные документы. Главное — это вступить в диалог.

Иногда пациент просто пытается привлечь внимание. Если у него не получилось добиться своего устным обращением или руганью в коридоре – он напишет бумагу, которая повлечёт негативные последствия.

Вы выиграли для клиник в судебных спорах более 150 млн рублей. Расскажите об одном из самых запоминающихся дел. В чем заключалась сложность и что помогло доказать правоту врачей?

Ирина: Пожалуй, одна из самых грустных вещей в так называемых выигранных спорах — их редко удается выиграть «в ноль». Чаще всего иск пациента к клинике все же удовлетворяют частично: 10–30 тысяч вместо многомиллионных требований.

Запомнилось одно дело, где врача обвиняли в неустановлении онкологического диагноза. Врач заподозрил нестандартный путь заболевания, но, согласно клиническим рекомендациям, сделал всё необходимое. Были получены результаты анализов, которые, как потом оказалось, не соответствовали действительности. Вины врача нет. Дело рассматривалось очень долго — пять лет, два года было на экспертизе. Судья была крайне внимательна к документам, юристам приходилось очень много писать. И вот здесь нам удалось выиграть в ноль.

Мой призыв к юристам: если вы не знаете материалов дела буквально до каждой строчки и страницы, что лежит перед судьёй, шансов выиграть очень мало. Доказать правоту врачей можно только чётко апеллируя материалами, изучая медицинскую составляющую и готовя всё в письменном виде.

«Сейчас уголовные дела возбуждают только по факту негативной экспертизы»

Юридическая практика меняется, обсуждаются поправки в УК — снижается ли количество уголовных дел против врачей?

Ирина: Судебную практику я контролирую постоянно. В конце 2024 года приняли поправки по декриминализации статьи 238 УК («Оказание услуг, не отвечающих требованиям безопасности»). В начале 2026 я смотрела изменения: к счастью, количество уголовных дел уменьшается.

Статистика Следственного комитета осенью 2025 года показала резкое снижение и возбуждённых, и дошедших до суда дел. Но есть нюанс: сейчас уголовные дела возбуждают только по факту негативной экспертизы, отсюда и формальное снижение количества дел.

Однако декриминализация все же работает: очень многие громкие дела прошлого года были изменены в части приговора.

Я убеждена, что врачи и руководители клиник во многих вопросах могут справиться сами, но только не в уголовных. Если вы потенциально идете свидетелем по уголовному делу, и речь идет об оказанной вами медицинской помощи — обратитесь к профессионалу за консультацией.

«Российское законодательство пока не готово к цифровизации»

Возвращаясь к теме защиты данных, скажите, какие новеллы законодательства, регулирующие оборот медицинской информации, включая телемедицину, являются самыми актуальными?

Ирина: В области защиты данных в первичном тренде — защита информационных систем. Актуальна работа в РЭМД (реестр электронной медицинской документации), правильная настройка передачи данных, переход на полный электронный документооборот.

Что касается телемедицины, на мой взгляд, если строго соблюдать все порядки оказания медицинской помощи с применением телемедицинских технологий, то реальный охват таких услуг пока невелик.

Последнее время активно внедряется система искусственного интеллекта: клиники применяют ИИ для повторного контроля врачебных решений, разрабатывают приложения, которые проверяют документы пациента. Безопасность данных здесь также под угрозой.

Российское законодательство пока не готово к цифровизации, которая уже идёт семимильными шагами: МИСы, ЕГИСЗ, искусственный интеллект. Многие вопросы находятся в серой юридической зоне.

Как частной клинике минимизировать юридические риски

И в завершение, какие три главных совета вы бы дали главному врачу частной клиники, который хочет минимизировать юридические риски и спать спокойно?

Ирина: Повторюсь: необходимо четко выстраивать систему юридической безопасности клиники.

Первично — система контроля. Контроль медицинских карт, контроль документооборота, контроль работы с персональными данными.

Вторая задача — настроить систему работы с претензиями и жалобами, и делать это глобально, на управленческом уровне. Чтобы избежать ситуаций типа: «где-то на стойке ресепшена валялась претензия от пациента, и вот мы вспомнили и начали отвечать» или «ой, поступил иск, и мы не знаем, что делать».

И третье: врачам в спорных, сложных ситуациях не быть слишком самоуверенными. Всегда уметь договариваться и разговаривать даже с самым неприятным пациентом, но при этом никогда не верить никому на слово. Чётко работать с юридически значимыми фактами посредством формирования юридически значимой документации.

Беседовала Светлана Крискевич, главный редактор журнала «Директор медицинского центра».

Подписывайтесь на наши каналы

Телеграм-канал: https://t.me/med_center
ВКонтакте: https://vk.com/dirmedcenter

Цифровизация доверия: как меняется рынок пансионатов по уходу за пожилыми людьми

О перспективах развития рынка пансионатов и реабилитационных центров для пожилых людей в России рассказывает Алексей Анико — основ…

Интервью с лидерами рынка

Светлана Крискевич
2 июня 2026
14 мин
786

Искусственный интеллект в белом халате: возможности, ограничения и этика применения ИИ в медицине

Что сегодня умеет ИИ в медицине, в чем его преимущества и ограничения, рассказывает Александр Гусев, директор по развитию бизнеса …