Публикация отзыва, в котором видны имя и телефон пациента, кажется мелочью — но юридически это обработка персональных данных, и за ошибки здесь штрафуют не символически. С 30 мая 2025 года статья 13.11 КоАП РФ переписана: суммы выросли в разы, а за утечки введены отдельные многомиллионные и оборотные штрафы. Разберём, что именно грозит клинике как оператору персональных данных, когда речь заходит об отзывах. Эта статья — про ответственность; как собирать и хранить отзывы законно, подробно разобрано в статье «ФЗ-152: как клинике законно собирать и хранить отзывы».
Штраф за обработку без согласия
Базовый риск для клиники — обрабатывать или публиковать данные пациента без согласия там, где оно требуется. По части 2 статьи 13.11 КоАП РФ обработка персональных данных без согласия субъекта (когда такое согласие обязательно) влечёт штраф для юридических лиц от 300 000 до 700 000 рублей. При повторном нарушении (часть 2.1) для юрлиц — уже от 1 000 000 до 1 500 000 рублей.
На практике это значит: если вы взяли у пациента телефон, чтобы разобрать жалобу, а затем опубликовали отзыв с этим телефоном или фамилией на сайте, цель «публикация» согласием не покрыта. Согласие на лечение или на обработку обращения — не то же самое, что согласие на публикацию. Подробнее о том, какие отзывы и в каком виде можно показывать, — в статье «Можно ли публиковать отзывы пациентов на сайте клиники».
Утечка: отдельные миллионные штрафы
Если данные пациентов «утекли» — попали в открытый доступ, к третьим лицам, в слитую базу, — это уже не часть 2, а отдельные составы. Размер штрафа для юрлиц зависит от масштаба:
- от 1 000 до 10 000 субъектов (часть 12) — от 3 до 5 млн рублей;
- от 10 000 до 100 000 субъектов (часть 13) — от 5 до 10 млн рублей;
- свыше 100 000 субъектов (часть 14) — от 10 до 15 млн рублей.
Для специальной категории данных — а сведения о здоровье именно такие — штраф по части 16 составляет от 10 до 15 млн рублей независимо от числа субъектов. Поскольку отзыв пациента почти всегда касается здоровья, утечка базы отзывов с медицинскими подробностями попадает под самый строгий состав.
Оборотные штрафы за повторную утечку
С 30 мая 2025 года за повторную утечку введён оборотный штраф. По части 15 статьи 13.11 КоАП РФ это от 1 до 3 процентов совокупной годовой выручки, но не менее 20 млн и не более 500 млн рублей; для повторной утечки специальной категории и биометрии (часть 18) нижняя граница — 25 млн рублей. Скидка 50 процентов за быструю уплату к этим составам не применяется. Для большинства клиник 20-25 млн — это сумма, которую один инцидент с базой отзывов делает катастрофической.
Уголовная ответственность за разглашение
Помимо КоАП, есть статья 137 УК РФ — нарушение неприкосновенности частной жизни. Незаконное распространение сведений о частной жизни человека, составляющих его личную или семейную тайну, без согласия — по части 1 наказывается штрафом до 200 000 рублей либо иными мерами вплоть до лишения свободы на срок до двух лет. Здесь отвечает уже не клиника-юрлицо, а конкретный человек: администратор или сотрудник, который, например, выложил переписку с пациентом или его историю в публичный доступ из мести или по неосторожности.
Что это значит для работы с отзывами
Сведём к простому правилу. Опубликованный отзыв с подписью «Иванова, тел. 8-9XX» — это обработка персональных данных без надлежащего согласия (риск по части 2 ст. 13.11) и потенциально разглашение врачебной тайны. База собранных отзывов с именами, контактами и упоминанием диагнозов, оставленная без защиты, — это риск утечки спецкатегории с штрафом от 10 млн рублей. Поэтому контакты и фамилии убирают до публикации, доступ к базе ограничивают, а согласие берут отдельно на каждую цель.
МедШтаб устроен так, чтобы снижать эти риски технически. QR-коды ставятся на клинику и на каждого врача с ФИО; оценки 1-3★ уходят в приватную очередь для внутреннего разбора, а не в публичный доступ, 4-5★ пациент сам относит на внешние площадки. Чужие отзывы мы не удаляем и рейтинг не накручиваем. Важно: продукт не отвечает от лица клиники и не публикует ответы на площадках — отвечает сама клиника на стороне площадки; МедШтаб лишь помогает собирать и маршрутизировать обратную связь.
Это разъяснение, а не юридическая консультация. Перед применением сверьтесь с юристом — практика и формулировки норм меняются.
Источники
- КоАП РФ, ст. 13.11 (нарушение законодательства о персональных данных): КонсультантПлюс
- Персональные данные: новые штрафы с 30 мая 2025 года (420-ФЗ): КонсультантПлюс
- УК РФ, ст. 137 (нарушение неприкосновенности частной жизни): КонсультантПлюс
- Персональные данные — 152-ФЗ: КонсультантПлюс