Чат или WhatsApp для записи в клинику: как соблюдать GDPR в мессенджерах

WhatsApp незаметно стал неофициальной стойкой регистратуры многих кабинетов. Пациент пишет «хочу записаться к дерматологу, у меня проблема с…» — и вдруг данные о здоровье оказываются в телефоне на ресепшене. Это быстро, удобно, и пациентам нравится. Проблема начинается, когда вы понимаете, что эти сообщения — с точки зрения GDPR — особая категория персональных данных, самая чувствительная из всех.

Хорошая новость: чтобы соблюдать закон, не нужно отказываться от мессенджера. Нужно лишь знать, что можно принимать в этом канале, что держать от него подальше и как всё организовать, чтобы одно случайное сообщение не стало проблемой. Эта статья показывает именно это — практично и без юридического жаргона.

Почему сообщение в WhatsApp о симптомах — не «просто сообщение»

По GDPR данные о здоровье относятся к «особым категориям» (статья 9). Это значит, что они защищены строже, чем обычное имя или номер телефона. В тот момент, когда пациент пишет, что его беспокоит, какое лекарство ему нужно или какой у него диагноз, ваш кабинет становится оператором медицинских данных — независимо от того, спрашивали вы или нет.

Что это означает на практике:

• нужно чёткое правовое основание для обработки;
• вы отвечаете за то, как данные хранятся, кто их видит и как долго;
• ответственность лежит на вас как на операторе, а не на мессенджере.

WhatsApp шифрует переписку при передаче, но это ни от чего вас не освобождает. Шифрование защищает сообщение в пути; GDPR спрашивает, что с ним происходит после того, как оно попало в телефон на ресепшене.

Обычный WhatsApp против WhatsApp Business против формы на сайте

С точки зрения соответствия закону варианты неравнозначны.

• Обычный WhatsApp (личный аккаунт регистратора): самый рискованный. Данные смешиваются с частной жизнью сотрудника, сохраняются в галерею и уходят вместе с телефоном, если человек увольняется.
• WhatsApp Business: немного лучше (отдельный номер, разделённые сообщения, быстрые ответы), но в основе всё тот же личный аккаунт. WhatsApp/Meta обрабатывает метаданные, и ваш контроль над хранением остаётся ограниченным.
• Защищённая форма на вашем собственном сайте: здесь у вас реальный контроль. Данные приходят на вашу инфраструктуру в зашифрованном виде, с явно проставленной галочкой согласия и правилами хранения, которые задаёте вы.

Честная реальность: пациенты всё равно будут писать в WhatsApp. Решение не в том, чтобы запретить канал, а в том, чтобы использовать его для «первого касания» и переносить чувствительную часть в канал, который вы контролируете.

Золотое правило: мессенджер — для записи, а не для диагноза

Проще всего оставаться «чистым», если относиться к WhatsApp как к ежедневнику, а не как к медкарте. В канале допускайте только необходимый минимум для назначения приёма: имя, нужная услуга, дата и время.

Как применять это каждый день:

• подготовьте шаблон приветствия, который запрашивает только данные для записи и приглашает пациента описать проблему в кабинете или в защищённой форме;
• когда кто-то начинает описывать симптомы, вежливо ответьте, что «медицинские детали мы обсуждаем на приёме», и перенаправьте;
• никогда не запрашивайте в чате идентификационные номера, фото анализов или историю болезни.

Так, даже если телефон потеряют или кто-то заглянет через плечо, в канале не будет чувствительных данных — только список записей. Это резко снижает риск без лишней бюрократии.

Конкретные шаги, чтобы соответствовать закону уже завтра

Не нужен проект на три месяца. Несколько мер дают большую часть результата:

• Отдельные телефон и аккаунт для кабинета, с PIN-кодом и биометрической блокировкой — никогда личный аккаунт сотрудника.
• Политика удаления: сообщения с любой информацией о здоровье удаляются, как только запись занесена в вашу собственную систему.
• Короткое уведомление при первом контакте: кто вы, что делаете с данными, и просьба не отправлять медицинские детали в чат.
• Минимальное обучение персонала: что спрашивать, что отклонять, как перенаправлять.
• Простой реестр обработки данных и, если вы работаете с большими объёмами чувствительных данных, оцените, нужен ли вам ответственный за защиту данных.

Зафиксируйте эти правила на одной странице. Если однажды пациент задаст вопрос или придёт проверка, наличие письменной процедуры значит очень много.

Чем помогает собственный сайт — и как мы работаем в MPO

Сайт с защищённой формой записи решает именно то, что WhatsApp покрыть не может: явно проставленное согласие, зашифрованные данные, которые приходят напрямую к вам, поля, продуманные так, чтобы не запрашивать лишнего, и страница конфиденциальности, где ясно сказано, что происходит с информацией. WhatsApp остаётся для «здравствуйте, хочу записаться», а остальное идёт через канал, который вы контролируете.

В MPO Web Studio мы строим такие сайты для кабинетов удалённо, по всей стране. Мы заранее готовим демо-версию — вы видите её до того, как что-либо платить — с формой записи, продуманной под медицинские данные, и с прозрачной ценой, без сюрпризов.

Если хотите посмотреть, как это выглядело бы для вашего кабинета, напишите нам в WhatsApp, и мы подготовим демо. Без обязательств и давления.