Как правильно оформить передачу данных маркетинговому агентству? — 20 августа 2026 г. в 09:36:00.324
Как правильно оформить передачу данных маркетинговому агентству? 👉 Разъясняет руководитель Центра МЕДИАТОР Наталья Купкина. Передача персональных данных (ПДн) пациентов маркетинговому агентству — это зона высокого риска для клиники, так как медицинские данные относятся к специальной категории (ст. 10 ФЗ-152). Чтобы сделать это законно и избежать штрафов Роскомнадзора (до 700 000 руб. за нарушение), необходимо оформить три этапа: 1️⃣Получение согласия от пациента Вы не имеете права передавать данные агентству «просто так». В форме согласия на обработку ПДн, которое подписывает пациент, должен быть отдельный блок или отдельный документ: «Согласие на передачу ПДн третьим лицам». В нем обязательно указывается: – Наименование и адрес агентства, которому передаются данные. – Цель передачи: например, «для информирования о новых услугах, акциях и проведения маркетинговых исследований». – Перечень данных: ФИО, номер телефона, e-mail (старайтесь не передавать диагнозы или историю посещений — для маркетинга достаточно контактных данных). 2️⃣Договор между клиникой и агентством В основной договор с агентством необходимо включить Поручение на обработку персональных данных(согласно ч. 3 ст. 6 ФЗ-152). В этом разделе (или приложении) агентство обязано подписаться под тем, что оно: – Соблюдает конфиденциальность и обеспечивает безопасность данных. – Использует данные строго в целях, определенных договором (не имеет права продать вашу базу или использовать её для других своих клиентов). – Обязуется уничтожить данные после выполнения работ или расторжения договора. – Принимает на себя ответственность перед клиникой за утечку данных. 3️⃣Техническая безопасность (Как передавать?) Нельзя просто отправить Excel-файл с базой пациентов через обычную почту или мессенджер. Это нарушение требований к защите ПДн. Рекомендуемый способ: Облачное хранилище с доступом по паролю, защищенный FTP-сервер или специализированные CRM-системы, где права доступа агентства ограничены. Обезличивание: Если агентству данные нужны только для аналитики (а не для рассылок), лучше передавать обезличенные данные (без имен и телефонов), тогда требования ФЗ-152 значительно смягчаются. Важный нюанс по «Медицинской тайне» Помните, что факт обращения в клинику сам по себе является медицинской тайной (ст. 13 ФЗ-323). Если вы передаете список людей агентству, вы фактически сообщаете, что эти люди — ваши пациенты. В договоре с агентством пропишите строгий пункт о соблюдении не только ФЗ-152 (о персональных данных), но и обязательство о неразглашении медицинской тайны. ✅Заказать разработку полного комплекта документов по персональным данным с учетом особенностей вашей клиники и обучить ответственных специалистов можно на сайте: https://mediator-pravo.ru/personal-dannie