Клиника подписывает с пациентом целый пакет: договор на платные медицинские услуги, согласие на обработку персональных данных, информирование о стоимости, информированное добровольное согласие на вмешательство. Бумажный цикл съедает минуты ресепшн на каждом первичном пациенте и метры полок в архиве на 25 лет. Часть этого пакета можно перевести в электронный вид по СМС-коду, а часть — нельзя: для информированного согласия закон требует УКЭП или подписание через ЕСИА. Разбираем границу и порядок действий.
можно подписывать ПЭП по СМС
медицинской документации
только в контуре клиники
Что говорит закон о форме документов в медицине
Договор на оказание платных медицинских услуг — обычный гражданско-правовой договор с потребителем. К нему применимы общие нормы: письменная форма соблюдается при обмене электронными документами (п. 2 ст. 160 ГК РФ), а подпись клиента может быть простой электронной — кодом из СМС — при соглашении сторон (ст. 6 63-ФЗ). Никакого специального запрета на электронную форму здесь нет.
Согласие на обработку персональных данных (152-ФЗ) может быть получено в электронной форме, если это прямо предусмотрено согласием пациента — то есть форма согласия должна допускать подписание ПЭП. На практике это стандартный блок, который клиники включают в электронный пакет.
Информированное добровольное согласие (ИДС) на медицинское вмешательство — исключение. Порядок его дачи (ст. 20 323-ФЗ и подзаконные акты Минздрава) требует собственноручной подписи пациента, а в электронной форме — квалифицированной ЭП либо подписания через ЕСИА/Госключ. ПЭП по СМС для ИДС недостаточна — это ограничение нужно закладывать в процессы честно, а не обходить.
Что переводим по СМС, что оставляем
| Документ | Электронно по СМС (ПЭП) | Примечание |
|---|---|---|
| Договор на платные медуслуги | да | по ст. 160 ГК + соглашению о ПЭП |
| Согласие на обработку ПДн | да | форма согласия должна допускать электронное подписание |
| Информирование о цене, порядке оплаты | да | письменная форма соблюдается обменом файлами |
| ИДС на вмешательство | нет | УКЭП или ЕСИА/Госключ; до интеграции — бумага |
Особые требования к системе в клинике
- Персональные данные в контуре клиники. Паспортные данные пациентов — специальная категория ПДн (состояние здоровья). Система подписания должна стоять на сервере клиники; передача сканов паспортов в чужое облако — вопрос, который медицинский ИТ и юрист забракуют первым. Поля шифруются (AES-256).
- Хранение до 25 лет. Медицинская документация хранится четверть века — значит, архив подписанных документов должен быть неизменяемым (WORM) и рассчитанным на этот срок, с независимым журналом аудита.
- Штамп и проверка. На каждом подписанном PDF — штамп с ГОСТ-хэшем и QR-кодом: при разборе жалобы или спора подлинность доказывается без экспертизы.
- Интеграция с МИС. Договоры заводятся из карточки пациента, статусы возвращаются в МИС — регистратура не работает в двух системах.
Порядок внедрения
- Шаг 1. Юридический аудит пакета документов: что из него ПЭП, что УКЭП/ЕСИА, что остаётся бумагой. Фиксируется внутренним регламентом.
- Шаг 2. Соглашение об использовании ПЭП + форма согласия на ПДн, допускающая электронное подписание.
- Шаг 3. Развёртывание системы на сервере клиники: шаблоны docx договоров, СМС-подписание, WORM-архив.
- Шаг 4. Пилот на одном филиале, замер времени ресепшн и количества бумаги до/после, потом раскатка по сети.
Что это даёт регистратуре
- Первичный визит: договор и согласия подписаны до приёма — пациент приходит уже «оформленным».
- Повторные услуги и допсоглашения — код из СМС вместо повторной бумаги.
- Поиск любого договора за секунды по номеру, ФИО или дате, а не «в шкафу за 2024 год».
- Проверки и споры: неизменяемый архив и журнал действий вместо папок и ксерокопий.
