Почему видео в телемедицине сложнее обычного видеозвонка

Это инженерные рекомендации, а не юридическая консультация. Уточняйте детали у профильных юристов.

Кратко

Оборвавшийся обычный видеозвонок – досадная мелочь. Телемедицинская консультация, прерванная посреди осмотра, – событие клиническое, юридическое и финансовое одновременно. В основе обычно одна и та же технология, открытый стандарт WebRTC, но телемедицинская система решает поверх неё четыре дополнительные задачи: надёжно соединить участников, соблюсти законодательство о медицинских данных, задокументировать консультацию и встроиться в клинические системы. За каждой задачей стоят конкретные нормы и сроки: 152-ФЗ о персональных данных и врачебная тайна по 323-ФЗ, меры защиты по ПП 1119 и приказу ФСТЭК № 21, поручение обработки с каждым подрядчиком и базы в России, идентификация через ЕСИА и подпись УКЭП по порядку 193н, уведомление Роскомнадзора об утечке за 24 часа. Ниже – все четыре задачи, слабое место каждой и объяснение, почему «созвонимся в мессенджере» в телемедицине обходится дороже всего.

Зачем это читать

Если вы оцениваете телемедицинский продукт, главная ошибка, которой легко избежать, – недооценить разницу между «видеозвонком» и «клинической консультацией». Основатели видят работающее демо, собранное за выходные, и считают, что осталось навести лоск, хотя на деле демо решает разве что первую из четырёх задач. Статья даёт простую схему (соединить, соблюсти, задокументировать, интегрировать), на которую опирается весь курс, и для каждой задачи называет норму, типовой сбой и цену ошибки. Прочитайте её до того, как оценивать бюджет и выбирать видеовендора: на этом тезисе держится весь раздел.

Один и тот же звонок – два разных мира

Начнём со сценария. Звонок отдела продаж в обычном видеоприложении завис на десять секунд, картинка рассыпалась на пиксели, кто-то говорит «у вас микрофон выключен», все смеются, звонок продолжается. Весь ущерб – лёгкая неловкость.

Теперь перенесём те же десять секунд в телемедицинскую консультацию. Дерматолог на контрольной консультации после очного приёма оценивает по видео, как заживает кожа, и изображение замирает. Успел ли врач увидеть достаточно, чтобы скорректировать лечение? Если связь не восстановится, заключение с электронной подписью не сформировано, в медкарту и в ЕГИСЗ ничего не ушло, подтвердить консультацию плательщику (ОМС, страховщику по ДМС или пациенту по договору) нечем, а слот в расписании уже потерян. Если пациент был в кризисном состоянии, что нередко случается в психиатрии и психотерапии, у врача уже не техническая неполадка, а вопрос ответственности за пациента. А если сессия записывалась, осталась частичная запись консультации: по порядку 193н аудио- и видеозаписи хранятся год как сопутствующие материалы [3], и защищать их нужно так же, как любую часть медицинской документации.

Те же десять секунд: в одном случае забавный эпизод, в другом – клинический риск, юридические последствия и потерянная выручка.

Нажмите, чтобы увеличить

Транспорт при этом обычно одинаковый. Большинство телемедицинских платформ и большинство обычных приложений построены на WebRTC – открытом стандарте коммуникаций в реальном времени, который развивает W3C и который поддерживают все крупные браузеры [7]. Различия – в том, что построено поверх канала связи, и в законе, который значительную часть этой надстройки требует. Сам протокол мы разбираем в статье WebRTC для телемедицины, а подробности его устройства – в курсе по стримингу, в статье WebRTC без эзотерики.

Четыре задачи телемедицинской видеосистемы

Всю проблему удобно разложить на четыре задачи телемедицинской системы: соединить, соблюсти, задокументировать, интегрировать. Обычное видеоприложение решает только первую, и даже она в медицине сложнее. Дальше в курсе каждой задаче посвящены отдельные статьи.

Нажмите, чтобы увеличить

Задача 1. Соединить: надёжность важнее качества картинки

Обычные видеоприложения борются за качество: чётче видео, красивее фоны, больше участников в сетке. В клиническом видео главная метрика другая: консультация должна завершиться. Слегка размытая консультация, доведённая до конца, клинически полезна; консультация в 4K, оборвавшаяся на третьей минуте, – нет.

А у аудитории телемедицины связь как раз хуже всего. По данным телеметрии запланированных видеовизитов крупного академического медцентра, у пациентов 65+ видеовизит срывался на 102% чаще, чем у молодых [5]. Исследование 2025 года среди пожилых пациентов с синдромом хрупкости показало, что видеовизит смогла завершить лишь примерно четверть из них, остальные перешли на телефон [6]. Добавьте нестабильный мобильный интернет в малых населённых пунктах и старые смартфоны, и переподключение, адаптация к каналу, переход на аудио и резервный телефонный канал перестают быть обработкой редких исключений и становятся базовыми клиническими функциями. Подробно об этом – в статье Надёжность соединения.

Посчитаем, во что это обходится. Возьмём клинику со 120 запланированными видеоконсультациями в день и осторожную оценку в 5% технических сбоев, заметно ниже, чем у уязвимых групп в исследованиях выше:

сорванные консультации в день = 120 консультаций × 0,05         = 6 консультаций
простой врачей                = 6 консультаций × 20 мин         = 2 клинических часа/день
выручка под риском            = 6 × 22 дня × 336,3 ₽ за консультацию ≈ 44 тыс. ₽/месяц

Здесь 336,3 ₽ – средний норматив стоимости консультации «врач – пациент» по программе госгарантий на 2026 год [16]. Каждый процентный пункт доли завершённых консультаций стоит этой клинике около 8,9 тыс. ₽ в месяц (120 × 0,01 × 22 × 336,3 ₽), и это без учёта работы по переносу, оттока пациентов и клинической цены отложенной помощи. (Цифры иллюстративные; для платных услуг и ДМС подставьте свою цену и свой объём.)

Задача 2. Соблюсти: медданные в видеозвонке

Как только видеозвонок передаёт врачу информацию о здоровье конкретного пациента, этот поток становится персональными данными специальной категории: сведения о здоровье по ст. 10 152-ФЗ обрабатывать запрещено, кроме прямо перечисленных случаев [1]. Одновременно это врачебная тайна: ст. 13 323-ФЗ относит к ней уже сам факт обращения за медицинской помощью, а также сведения о здоровье и диагнозе [2]. Форма значения не имеет: видео и аудио с лицом и голосом пациента – такие же медданные, как строка в медкарте. Вся дальнейшая оценка рисков строится вокруг них.

Из этого следуют требования к безопасности. Статья 19 152-ФЗ обязывает принимать меры защиты, а ПП 1119 и приказ ФСТЭК № 21 задают уровни защищённости и состав мер; для данных о здоровье уровень зависит от типа актуальных угроз и объёма данных [1][8][9]. Ничего экзотического в этом нет: на практике это шифрованный транспорт (медиа WebRTC шифруется DTLS-SRTP по IETF RFC 5763/5764 поверх SRTP-профиля RFC 3711 [7]), аутентифицированные пользователи, разграничение доступа и регистрация действий. Если модель угроз требует криптографии по ГОСТ, нужны сертифицированные ФСБ средства криптозащиты; подробнее – в статье о шифровании для телемедицины. При этом требованиям должен соответствовать каждый компонент, через который проходит поток: сигнальный сервер, релей (TURN), медиасервер, хранилище записей, API транскрипции.

На двух следствиях спотыкается почти каждая команда, которая делает это впервые.

«Зашифровано» не значит «соответствует». Шифрование – лишь одна мера из многих. Даже полностью зашифрованный сервис подрядчика остаётся проблемой, если с ним не оформлено поручение обработки: договор, по которому подрядчик обрабатывает персональные данные по поручению оператора, с перечнем данных, действий и целей, обязанностью соблюдать конфиденциальность и требованиями к защите (ч. 3 ст. 6 152-ФЗ) [10]. Проблема и в том случае, если серверы подрядчика стоят за рубежом: с 1 июля 2025 года вести и хранить персональные данные россиян в зарубежных базах прямо запрещено (ч. 5 ст. 18), штраф для юрлица – до 6 млн ₽, при повторном нарушении – до 18 млн ₽ [11]. Поручение подписывают с каждым подрядчиком до того, как он получит доступ к данным. Промежуточного состояния нет: поручение под ваш сценарий либо подписано, либо нет. Полный разбор – в статье о поручении обработки и договорах с подрядчиками.

Бытовой мессенджер не заменяет платформу. Бытовые мессенджеры и бесплатные видеосервисы привычны и врачам, и пациентам, но консультация через них не выполняет ни одного обязательного условия. Участников телемедицинской консультации нужно идентифицировать через ЕСИА (ч. 6 ст. 36.2 323-ФЗ), документы подписывать УКЭП (ч. 7) [4], а зарубежный сервис почти наверняка означает запись и хранение медданных за пределами России, что прямо противоречит ч. 5 ст. 18 152-ФЗ [11]. Никакой «серой зоны» здесь нет: это сразу несколько нарушений.

Требования при этом только ужесточаются. С 1 марта 2026 года для государственных информационных систем и ИС государственных учреждений, в том числе для МИС государственных больниц, действует приказ ФСТЭК № 117 с риск-ориентированным выбором мер и показателями защищённости [13]. А 24 июля 2026 года ФСТЭК опубликовала проект замены приказа № 21: показатель зрелости защиты, оценка до начала обработки, раз в три года и после каждого инцидента, отдельные меры для ИИ, контейнеров и API, требования к обработчикам. На 24 сентября 2026 года проект не подписан [12], но он показывает, куда движется регулятор, и новые продукты разумно сразу строить с расчётом на него. Подробности – в статье Требования к защите ПДн в 2026 году.

Если же утечка всё-таки произошла, сроки жёсткие. Роскомнадзор нужно уведомить в течение 24 часов с момента выявления (о причинах, предполагаемом вреде, принятых мерах и контактном лице) и в течение 72 часов сообщить итоги внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ) [14]. Если утечку обнаружили 1 июля в 10:00, первое уведомление нужно отправить до 10:00 2 июля, итоги – до 10:00 4 июля, и в эти сроки должны уложиться инженеры, юристы и те, кто отвечает за коммуникацию. За утечку данных о здоровье юрлицу грозит штраф 10–15 млн ₽, за повторную – оборотный штраф до 500 млн ₽ [15].

Нажмите, чтобы увеличить

Задача 3. Задокументировать: консультация обязана оставить след

Обычный звонок по замыслу не оставляет следов, а клиническая консультация, наоборот, должна служить доказательством. С каждой телемедицинской сессией связаны три вида записей.

Журнал действий. Статья 19 152-ФЗ включает в обязательные меры правила доступа к персональным данным, а также регистрацию и учёт действий с ними [1], а порядок ведения электронных медицинских документов (приказ 209н, с 1 сентября 2026 года) требует журналировать доступ к ним [17]. Журнал аудита работает как журнал посещений для медданных: кто вошёл в сессию, когда, откуда, кто потом смотрел запись. Бытовые приложения не ведут журналов, пригодных для проверки Роскомнадзора или Росздравнадзора; телемедицинская платформа обязана их вести. Каталог событий – в статье Журналы аудита и контроль доступа.

Личность и согласие. В обычном звонке никто не проверяет, что вы – это вы. В телемедицине проверка обязательна: пациента идентифицируют через ЕСИА, врач должен быть внесён в Федеральный регистр медицинских работников (ФРМР), организация – в Федеральный реестр медицинских организаций (ФРМО), а заключение подписывается УКЭП (ч. 6–7 ст. 36.2 323-ФЗ; п. 7 и 9 193н) [3][4]. До консультации пациенту на сайте или в приложении раскрывают лицензию, сведения о враче, оператора информационной системы и место хранения материалов, порядок получения информированного добровольного согласия и согласия на обработку персональных данных (п. 37 193н) [3]. Рецепт после консультации возможен только при коррекции лечения, назначенного на очном приёме по этому обращению (п. 38–39). Кто может находиться «в кабинете» и как это подтвердить, разбирает статья Роли, идентификация и согласие.

Документация для оплаты. За консультацию, не оформленную по правилам, не заплатят. Программа госгарантий устанавливает отдельный тариф ОМС на телемедицину в пределах целей ч. 2 ст. 36.2 323-ФЗ, а сроки консультаций контролируют страховые медицинские организации [16]; протокол консультации передаётся в федеральную электронную регистратуру ЕГИСЗ в течение 1 рабочего дня [18]. В ДМС условия задаёт договор со страховщиком, в платных услугах – договор с пациентом. Бизнес-модель напрямую зависит от метаданных, которые отдаёт ваш видеослой: кто, когда, в каком режиме и сколько длилась консультация. Подробнее – в статье Оплата телемедицины: ОМС, ДМС, платные услуги.

Задача 4. Интегрировать: звонок – лишь один шаг процесса

Обычный звонок начинается с клика по ссылке и исчезает по завершении. Клиническая консультация начинается в системе расписания, подтягивает данные пациента из медицинской информационной системы (МИС), то есть клинической базы с электронной медкартой, и проходит через виртуальную комнату ожидания с триажем. А заканчивается она тем, что заключение, назначения и план наблюдения записываются обратно в МИС, а электронные медицинские документы уходят в реестр ЕГИСЗ и в контур оплаты. Видеоокно – лишь один из десяти блоков процесса, и интеграции по обе стороны от него нередко требуют больше инженерных часов, чем само видео. Полная карта – в статье Анатомия телемед-платформы, а блок 4 курса разбирает каждую интеграцию по очереди.

Доступность как требование

Клиническое видео отличается от бытового ещё одним слоем – доступностью. Технический стандарт здесь – ГОСТ Р 52872-2019 «Интернет-ресурсы и другая информация, представленная в электронно-цифровой форме. Приложения для стационарных и мобильных устройств, иные пользовательские интерфейсы. Требования доступности для людей с инвалидностью и других лиц с ограничениями жизнедеятельности», построенный на руководствах W3C WCAG 2.1 с уровнями A, AA и AAA [19]. Стандарт добровольный, но задаёт измеримую планку, на которую удобно ссылаться в техническом задании и при приёмке, а 181-ФЗ закрепляет общую обязанность обеспечивать людям с инвалидностью доступность услуг.

Кроме того, для этой аудитории доступность – просто хорошая инженерная практика: те же пациенты, у которых больше всего сбоев (пожилые, слабовидящие, со слабым каналом), выигрывают от дизайна по WCAG. Субтитры, навигация с клавиатуры, контраст и простые сценарии помогают довести консультацию до конца. Полная карта требований – в статье WCAG 2.1 AA и ГОСТ Р 52872-2019 для телемед-видео.

Весь разрыв в одной таблице

Тот же разрыв виден при сравнении инструментов. Таблица ниже – краткая версия выбора, который мы подробно разбираем в статье Свой видеослой или CPaaS:

«Типичная ошибка: доверять бренду вместо проверки. Команда слышит «сервис соответствует 152-ФЗ» и на этом успокаивается. Но соответствие не определяется названием продукта: сертификата «соответствует 152-ФЗ» не существует. Соответствовать может конкретная конфигурация с подписанным поручением, базами в России и выстроенным процессом. То же касается вашего облака, TURN-провайдера, API транскрипции и аналитики. Типичная находка аудита: медданные незаметно уходят в сервис аналитики или логов, который никто не считал частью «видеостека» и чьи серверы стоят за рубежом.»

Где здесь Фора Софт

Фора Софт разрабатывает продукты с видео в реальном времени с 2005 года: видеоконференции, стриминг, видеонаблюдение, e-learning и телемедицину. В телемедицине этот опыт особенно важен, потому что требования здесь определяют всё остальное. Мы проектируем телемед-платформы так, чтобы меры защиты по 152-ФЗ, ПП 1119 и приказу ФСТЭК № 21, цепочка поручений, хранение в России и журнал действий закладывались в архитектуру с самого начала, без доработок задним числом. Отдельно строим слой надёжности (переподключение, деградацию, резервные каналы), от которого зависит доля завершённых консультаций. Если вы выбираете между собственным видеослоем и готовым решением для работы с медданными, обращайтесь к нашей телемедицинской команде: с этим вопросом к нам приходят каждую неделю.

Главное

• Сбой телемедицинского звонка – это клиническое, юридическое и финансовое событие одновременно.
• Четыре задачи: соединить, соблюсти, задокументировать, интегрировать. Бытовые приложения решают одну.
• Медданные в видеозвонке – спецкатегория ПДн и врачебная тайна; одного шифрования для комплаенса недостаточно.
• С каждым подрядчиком, работающим с медданными, нужно поручение обработки, базы – только в России; об утечке – в Роскомнадзор за 24 и 72 часа.
• ЕСИА, УКЭП, ФРМР/ФРМО и журнал действий – обязательные условия консультации.
• Надёжность для пожилых и пациентов со слабой связью – клиническая функция, а не обработка редких исключений.

Что читать дальше

• Что такое телемедицина, телемедицинские технологии и цифровое здравоохранение – словарь, на который опирается эта статья.
• Анатомия телемед-платформы целиком – процесс из десяти блоков вокруг видеоокна.
• 152-ФЗ и врачебная тайна простым языком для продуктовых команд – подробный разбор комплаенса.