Содержание статьи +
- Кратко
- Зачем это читать
- Что это за направление
- Первое, что нужно понять: психолог и психиатр живут в разных правовых мирах
- Самое трудное – путь при кризисе, а не видео
- Назначения: правило, которое ограничивает продукт
- Кто вправе вести клиента: лицензия, реестры и маршрутизация
- Пример: цена одного пропущенного поля
- Групповая терапия меняет архитектуру
- Согласие, запись и хранение в ментальном здоровье
- Типичные ошибки в продуктах для ментального здоровья
- Вовлечённость как клинический результат
- Где здесь Фора Софт
- Главное
- Что читать дальше
Это инженерные рекомендации, а не юридическая консультация. Детали подтверждайте у профильных юристов.
Кратко
Ментальное здоровье – самое чувствительное направление телемедицины, и в России под одним интерфейсом здесь уживаются два разных мира. Онлайн-психологи (Ясно, Alter, YouTalk) работают как IT-сервисы и каталоги специалистов: психолог не медицинский работник, его консультация не считается медицинской услугой, а данные клиентов защищает 152-ФЗ. Психиатрия и психотерапия – врачебные специальности, и для них действуют медицинская лицензия, идентификация через ЕСИА, регистрация врача в ФРМР, правила приказа Минздрава 193н и запрет ставить диагноз дистанционно без очного приёма. Сама видеосессия здесь – самая простая часть. Сложнее построить всё, что вокруг неё: маршрут эскалации, когда человек в опасности; модель согласия и хранения, при которой рабочие заметки специалиста не попадают в отчёты для страховщика и в аналитику; настраиваемые правила о том, что вправе делать каждый специалист, которые меняются вслед за регулированием. Цена ошибки – человек в кризисе, оставшийся без помощи, или утечка самых стигматизирующих сведений о нём. Сначала разберём требования, затем продуктовые решения под них.
Зачем это читать
Если вы проектируете сервис онлайн-психологов, корпоративную программу психологической поддержки, платформу для психиатров и психотерапевтов или продукт для людей с зависимостями, вы работаете там, где правила строже, а цена ошибки выше, чем в остальной телемедицине. Статья написана для основателя, продакт-менеджера или клинического руководителя, которому нужно разобраться в этих правилах настолько, чтобы решить, разрабатывать продукт самим или купить готовый, внятно описать объём работ и задать юристу и инженеру правильные вопросы. Данные о психическом состоянии относятся к сведениям о здоровье, то есть к специальной категории персональных данных, а в медицинском контуре на них распространяется ещё и врачебная тайна с отдельной нормой для психиатрической помощи. Среди пользователей таких продуктов неизбежно есть люди в кризисе. Здесь собрано то, что нужно, чтобы продукт был безопасным и законным, а человек вернулся в него через неделю.
Что это за направление
Телемедицина ментального здоровья объединяет очень разные продукты с одной общей чертой: клиническая работа здесь – это в основном разговор, поэтому видео и переписка – это и есть помощь, а не дополнение к ней. Спектр тянется от индивидуальных онлайн-консультаций психолога и групповой работы до психиатрической помощи с назначениями и программ для людей с зависимостями. В России больше всего сессий проводят сервисы психологов, которые юридически работают как IT-компании и каталоги специалистов, а не как медицинские организации. Второй крупный канал – ДМС: страховщики включают консультации психологов в программы, а телемедициной в 2025 году, по опросу брокера Remind среди 11 страховщиков, пользовались 25% застрахованных против 12% в 2022-м. Доказательная база достаточно надёжна: при депрессии, тревожных расстройствах и ПТСР видеотерапия даёт результаты, сопоставимые с очной работой, а удалённый формат часто даже улучшает посещаемость, потому что пациенту не нужно ехать и сидеть в очереди.
Первое, что нужно понять: психолог и психиатр живут в разных правовых мирах
Большинство статей о телемедицине начинают с защиты медданных. В ментальном здоровье начинать нужно на шаг раньше – с вопроса, кто именно оказывает помощь: от ответа зависит весь остальной стек.
Мир первый: психолог. Психолог не медицинский работник, и его консультация не медицинская услуга. Поэтому Ясно, Alter, YouTalk и похожие сервисы работают без медицинской лицензии, как IT-платформы и каталоги специалистов. Но требования к ним всё равно есть. Сведения о психическом состоянии, жалобах и запросе клиента почти наверняка квалифицируют как сведения о состоянии здоровья, то есть специальную категорию персональных данных (ст. 10 152-ФЗ); проектируйте исходя из этого. Без согласия такие данные вправе обрабатывать только медицинские работники, связанные врачебной тайной, и только в медицинских целях. Немедицинскому оператору, а сервис психологов именно такой, нужно письменное согласие клиента (ст. 9 ч. 4; электронная форма с электронной подписью приравнивается к письменной), и с 1 сентября 2025 года его оформляют отдельным документом, а не галочкой внутри оферты. Базы с данными россиян должны находиться в России (ст. 18 ч. 5), подрядчики работают по поручению оператора (ст. 6; подробно – в статье Поручение обработки ПДн и договоры с подрядчиками), меры защиты определяют ПП 1119 и приказ ФСТЭК № 21. Врачебная тайна в смысле ст. 13 323-ФЗ на психолога не распространяется, но конфиденциальность сервис обязан обеспечить по 152-ФЗ и по договору.
Мир второй: психиатр и психотерапевт. Это врачебные специальности, и консультация здесь – медицинская помощь с применением телемедицинских технологий (ст. 36.2 323-ФЗ, приказ Минздрава 193н). Отсюда требования: лицензия на медицинскую деятельность с соответствующими работами (услугами), потому что телемедицинскую помощь оказывают только по ним (п. 4 193н); врач должен быть в ФРМР, организация – в ФРМО (п. 9); пациента идентифицируют через ЕСИА (п. 7); документы медработник подписывает УКЭП. Добавляется врачебная тайна: ст. 13 323-ФЗ и отдельная норма ст. 9 Закона РФ № 3185-1 «О психиатрической помощи и гарантиях прав граждан при её оказании», по которой охраняются сам факт обращения за психиатрической помощью, состояние психического здоровья и диагноз.
Поверх правовых слоёв лежит ещё один, продуктовый. Закон его отдельно не называет, но нужен он в обоих мирах: рабочие заметки специалиста (гипотезы, наблюдения, анализ сессии) должны храниться отдельно от остальной карты, со своим контролем доступа, и не попадать в экспорт, аналитику, отчёты для страховщика по ДМС или для корпоративного заказчика. Клиент корпоративной программы поддержки должен быть уверен, что работодатель увидит в лучшем случае агрегированную статистику использования, но не содержание сессий.
Для разработчика это значит, что соблюдение 152-ФЗ – только начало. Нужны ещё изолированное хранилище для заметок и чёткая граница между немедицинским и медицинским контуром с маршрутом из первого во второй.
Самое трудное – путь при кризисе, а не видео
Для обычного телемедицинского продукта оборванный звонок – неудобство. Для продукта в сфере ментального здоровья – нет: часть сессий касается людей, опасных для себя или окружающих. Главное, что приходится строить в этом направлении и чего нет в других, – путь эскалации при кризисе: что делают продукт и специалист, когда во время сессии или между сессиями появляется риск.
Этот путь определяют три правовых факта. Первый – экстренные службы: 112 (единый номер вызова экстренных оперативных служб) и 103 (скорая медицинская помощь). Ни психолог, ни врач по видео не может физически помочь человеку; он может только быстро вызвать тех, кто может, и по правильному адресу. Второй – границы врачебной тайны. Ст. 13 ч. 4 323-ФЗ перечисляет случаи, когда сведения можно передать без согласия пациента, в том числе если из-за своего состояния он не способен выразить волю: тогда сведения используются для его обследования и лечения. Продукт не должен решать за врача, что раскрывать, – он должен дать врачу быстрый путь и зафиксировать решение. Третий – психиатрическое освидетельствование и госпитализация без согласия возможны только по основаниям Закона № 3185-1 (ст. 29: тяжёлое психическое расстройство, которое обусловливает непосредственную опасность для себя или окружающих, беспомощность или существенный вред здоровью без психиатрической помощи). Решения об этом принимают очно психиатр и суд, а не видеоплатформа.
Для продукта это означает продуманный сценарий, а не номер телефона мелким шрифтом внизу страницы. Рабочий путь при кризисе состоит из нескольких частей:
- Специалист может отметить риск и быстро узнать физический адрес клиента. Клиент находится не в вашем здании, поэтому адрес нужно подтверждать в начале каждой сессии, а не только при регистрации: человек может звонить с дачи, из командировки или от родственников, и бригада должна ехать туда, где он сейчас.
- Прямо из сессии и клиенту, и специалисту доступен вызов в одно касание: 112, 103, телефоны доверия и экстренной психологической помощи вашего региона.
- Есть документированный регламент эскалации с шагами и контактами, по которому действует специалист, и каждый шаг записывается в карту или журнал: решение раскрыть сведения или вызвать помощь потом придётся обосновать.
- Предусмотрен аварийный доступ (break-the-glass): в настоящей экстренной ситуации супервизор или дежурный врач получает нужную информацию, и каждый такой доступ пишется в журнал – при разборе случая будут смотреть именно его.
- В сервисе психологов есть отдельная ветка «нужен врач»: признаки психического расстройства – повод направить клиента к психиатру на очный приём, потому что психолог диагнозов не ставит.
Постройте путь при кризисе раньше, чем начнёте шлифовать видео. Пока он работает, его никто не замечает, а если его нет, худший день клиента становится худшим днём компании.
Назначения: правило, которое ограничивает продукт
Часть продуктов в сфере ментального здоровья связана с лекарствами: психиатрические платформы ведут пациентов, которые принимают антидепрессанты, нормотимики, транквилизаторы. Как только появляется назначение, включаются правила, логику которых разработчику нужно понимать, даже если отдельные детали со временем меняются.
Базовое правило задают ст. 36.2 323-ФЗ и 193н. На консультации «врач – пациент» можно заниматься профилактикой, собирать жалобы и анамнез, оценивать эффективность лечения, наблюдать за состоянием и решать, нужен ли очный приём. Скорректировать лечение и выписать рецепт в форме электронного документа врач может, только если диагноз поставлен и лечение назначено им на очном приёме по данному обращению (п. 38–39 193н). Если очного приёма не было, заключение может содержать лишь рекомендации по обследованию перед ним (п. 40). Для психиатрии это означает простую вещь: первичный диагноз и первое назначение – очно, а телемедицина нужна для наблюдения, оценки эффективности и коррекции уже назначенной терапии. Психолог лекарств не назначает ни при каких условиях.
Дальше – рецепт. Приказ Минздрава 1094н требует для электронного рецепта УКЭП медработника, регистрации врача в ФРМР, организации в ФРМО и подключения к ГИС субъекта. Механику электронного рецепта мы разбираем в статье Электронные рецепты: приказ 1094н, УКЭП и ограничения. Для препаратов, содержащих наркотические средства и психотропные вещества (НС и ПВ), действуют особые правила оформления (приложение 6 к 1094н). Формально электронная форма для них допускается, но практика зависит от региона: проверяйте её для каждой территории присутствия, а не исходите из того, что она есть. Для несовершеннолетних с наркоманией и для лечения зависимостей в целом правила ещё строже: это отдельный наркологический контур, и запускать его без профильного юриста и клинического партнёра мы не советуем.
Наконец, исключения. Экспериментальный правовой режим (ЭПР) по телемедицине (ПП 1164) позволял участникам – 28 частным организациям – проводить консультации у другого врача той же клиники после очного приёма, выписывать электронные рецепты и использовать альтернативную идентификацию. Режим был рассчитан на три года с 1 августа 2023 года; подтверждения его продления после августа 2026 года в открытых источниках на дату статьи нет.
Для продукта отсюда следует: поток назначений нужно строить как набор настраиваемых правил. Это статус «был ли очный приём по этому обращению», проверка, которая не даёт оформить назначение без него, отдельная ветка для НС и ПВ с учётом региона и флаг режима ЭПР, который можно выключить в день его окончания. Платформа, в код которой зашиты сегодняшние правила, сломается в день их изменения.
Кто вправе вести клиента: лицензия, реестры и маршрутизация
Лицензия на медицинскую деятельность в России выдаётся одна и действует на всей территории страны (ПП 852), поэтому подбирать пациенту врача из другого региона можно без отдельных разрешений. Ограничение в другом: телемедицинскую помощь можно оказывать только по работам (услугам), включённым в лицензию, а специалист должен иметь аккредитацию и числиться в ФРМР. Для платформы это главное ограничение при подборе врача, а не мелочь бэк-офиса: логика расписания должна знать специальность и статус каждого врача в ФРМР, перечень работ в лицензии организации и предлагать только допустимые сочетания «пациент – врач – услуга». Как получать статусы из ФРМР и ФРМО и связать их с ЕСИА, мы показываем в статье Идентификация через ЕСИА, SSO и регистры ФРМР/ФРМО.
Для психологов реестров нет, и проверять специалиста приходится самому сервису: дипломы, переподготовку, супервизию, опыт. Зато здесь есть другая граница – то, что обещают специалист и сервис. Психолог, который «лечит депрессию» и «подбирает терапию», выходит за пределы немедицинской консультации, а сервис, который так себя продаёт, рискует оказаться медицинской организацией без лицензии. Формулировки в карточках специалистов и в маркетинге – вопрос комплаенса, а не только копирайтинга.
Оплата тоже устроена по-разному в двух мирах. Психологов оплачивает клиент, работодатель или страховщик по ДМС; отдельного регулирования телемедицины в ДМС нет, всё определяет договор страхования. Медицинская часть может работать как платная услуга: с 1 сентября 2026 года новые Правила предоставления платных медицинских услуг (ПП 659) прямо разрешают заключать договор дистанционно на сайте или в приложении медорганизации, если до подписания раскрыты ОГРН, ИНН, лицензия, условия оплаты и адрес для претензий. Как и правила назначений, это факты с датой: их нужно перепроверять, а не считать постоянными.
Пример: цена одного пропущенного поля
Чтобы показать, зачем нужна проверка очного приёма, посчитаем последствия одного неудачного решения. Допустим, платформа для психиатров проводит 2 000 онлайн-консультаций в месяц и не хранит у обращения статус «был ли очный приём по этому обращению». Врачи заполняют заключение по шаблону с полями «диагноз» и «назначения», и система не мешает их заполнить.
Оценим масштаб риска. Если хотя бы 5% консультаций первичные, без очного приёма, это 100 консультаций в месяц, или около 1 200 в год, и в каждой заключение может содержать диагноз или назначение вопреки п. 40 193н. Исправление почти ничего не стоит: одно поле статуса у обращения и шаблон заключения, который для первичного обращения показывает только «рекомендации по обследованию перед очным приёмом» и кнопку записи на очный приём. Без него платформа рискует претензиями надзорных органов, здоровьем пациентов и, возможно, лицензией. В ментальном здоровье даже одно поле в карточке обращения защищает от нарушения закона.
Групповая терапия меняет архитектуру
Индивидуальная онлайн-сессия технически – обычный звонок на двоих, к которому добавлены описанные выше слои защиты. С групповой работой всё иначе, а она составляет значительную часть отрасли: группы поддержки, группы для людей с зависимостями, тренинги навыков. Когда на звонке одновременно несколько клиентов и ведущий, меняется медиаархитектура и появляются проблемы приватности, которых нет в индивидуальной работе.
С точки зрения медиа многосторонний клинический звонок должен идти через SFU (Selective Forwarding Unit) – медиасервер, который принимает поток каждого участника и выборочно пересылает его остальным, чтобы каждому устройству не приходилось отправлять копию всем. SFU позволяет вести группу, не перегружая телефон и домашнюю сеть клиента, и даёт единую управляемую точку для записи, субтитров и контроля доступа. Разворачивают его в российском облаке или на своих серверах, поэтому обычно берут open-source SFU (mediasoup, Janus, LiveKit OSS, Jitsi). Протокольные детали SFU и P2P разобраны в статье P2P, SFU или MCU: какую топологию выбрать для консультации, групповой сессии и вебинара; здесь речь о клинических требованиях вокруг него.
Проблемы приватности у группы свои. Участники видят и слышат друг друга, поэтому платформа должна управлять тем, что раскрывает о себе каждый: отображаемые имена вместо полных ФИО, возможность не включать камеру, ясное согласие на присутствие других участников. Запись группы усложняет согласие: она фиксирует всех сразу, и один участник не может согласиться за остальных. А в группе для людей с зависимостью сведения о здоровье раскрывает сам факт участия: присутствие в группе говорит о том, что человек лечится. В групповой работе требования к защите данных перестают быть абстракцией и напрямую определяют интерфейс: отображение имён, экраны согласия, настройки записи по умолчанию и правила входа.
Согласие, запись и хранение в ментальном здоровье
С согласием и записью работает любой телемедицинский продукт. В ментальном здоровье рамки жёстче, а настройки по умолчанию должны быть осторожнее.
Запись терапевтической сессии клинически и юридически рискованнее, чем, например, фото кожи для дерматолога. Записанная сессия – постоянный и стигматизирующий артефакт, и многие терапевты и клиенты не хотят, чтобы он существовал. Безопасная настройка по умолчанию – не записывать, если нет конкретной клинической или учебной причины и явного, отзываемого согласия всех участников. 193н не обязывает записывать телемедицинские консультации, но если запись в медицинском контуре сделана, она относится к сопутствующим материалам, которые хранятся один год (п. 51). Если записи есть, это данные самого чувствительного рода. Их шифруют при хранении и держат в России; каждый подрядчик, у которого есть к ним доступ (облако, сервис транскрибации, служба поддержки), работает по поручению оператора с обязанностью конфиденциальности и мерами защиты (ст. 6 152-ФЗ); срок хранения выбирают осознанно, а не «навсегда». Транскрибация и ИИ-резюме сессий возможны только on-prem или в российском сервисе по поручению: передача таких данных в зарубежный ИИ-API упирается и в локализацию, и в трансграничную передачу специальной категории (см. Локализация и трансграничная передача медданных).
Модель согласия должна учитывать и тех, кого обычная модель не замечает. Самый очевидный случай – несовершеннолетние. В медицинском контуре подросток с 15 лет (при наркомании – с 16) сам даёт информированное добровольное согласие на психиатрическую помощь; за младших согласие даёт один из родителей или иной законный представитель (ст. 4 Закона № 3185-1, ст. 54 323-ФЗ). С этим связаны и права на информацию: сведения о подростке старше этого возраста по общему правилу не передаются родителям без его согласия. Платформе, которая работает с людьми младше 18 лет, нужна модель доступа, способная выразить правило «законный представитель видит карту ребёнка младше 15 лет, но не карту 16-летнего, который обратился сам». В сервисе психологов договор и согласие на обработку данных ребёнка обычно оформляет законный представитель; порядок для вашей модели заранее подтвердите с юристом, а не стройте на догадках.
Типичные ошибки в продуктах для ментального здоровья
Одни и те же ошибки повторяются из проекта в проект, хотя каждую можно предотвратить.
- Считать данные клиентов обычными персональными данными. Самая частая ошибка – аккуратно выстроить защиту по 152-ФЗ и на этом остановиться: согласие спрятано в оферте вместо отдельного документа, отдельного хранилища для заметок нет, а отчёт для страховщика или работодателя содержит больше, чем нужно для расчётов.
- Откладывать путь при кризисе в бэклог. Команды выпускают видео для штатного сценария и планируют «добавить безопасность позже». Позже не получится: первый клиент из группы риска приходит в первый же день.
- Запись по умолчанию. Включить запись «для контроля качества» без согласия всех сторон на каждую сессию – значит собрать библиотеку самых чувствительных записей, какие только можно представить. По умолчанию запись должна быть выключена.
- Размытая граница между психологом и врачом. Психолог в карточке «лечит», сервис психологов собирает диагнозы, психиатр без очного приёма пишет назначения в чате. Всё это регуляторные риски. Маршрут из немедицинского контура в медицинский должен быть явным.
- Зашивать в код правила назначений и допуска. Если сегодняшние правила 193н, ЭПР или региональная практика по НС и ПВ зашиты в логику приложения, оно гарантированно сломается при их изменении. Делайте их настраиваемыми.
- Аналитика и ИИ без поручения. Потребительский SDK аналитики или зарубежный ИИ-сервис в приложении означают передачу самых стигматизирующих данных третьему лицу без поручения и, возможно, за рубеж. Шифрование не делает такую передачу законной: каждому подрядчику, который видит данные, нужно поручение, а базы должны находиться в России.
Вовлечённость как клинический результат
Отдельно, вне комплаенса, стоит сказать о вовлечённости. В большинстве продуктов удержание – бизнес-показатель. В ментальном здоровье оно ближе к клиническому: помощь работает, только если человек возвращается, а улучшение посещаемости в онлайн-формате – один из главных доводов в его пользу. Это меняет дизайн. Бесшовное переподключение после обрыва, напоминания, которые берегут приватность (уведомление не раскрывает тему сессии на экране блокировки), зал ожидания, который успокаивает, а не давит, и прогресс, который видит сам клиент, – всё это делает помощь эффективнее. Цель дизайна – продукт, который человек в тяжёлом состоянии действительно откроет снова через неделю. С требованиями закона эта цель не спорит: безопасной и приватной платформе человек доверяет настолько, чтобы продолжать ею пользоваться.
Где здесь Фора Софт
С 2005 года Фора Софт разрабатывает продукты для видеосвязи в реальном времени и видеоконференций на WebRTC, в том числе телемедицинские платформы, где видео и есть помощь. В ментальном здоровье мы начинаем с требований: данные относятся к специальной категории и врачебной тайне, путь при кризисе должен работать до запуска, а правила назначений и допуска нужно делать настраиваемыми, потому что они меняются. Внутри этих границ мы строим видеоядро – консультации один на один и группы на SFU в российском облаке, управление записью, субтитры – вместе с отдельными хранилищами, моделями согласия и маршрутом между немедицинским и медицинским контуром, которые нужны этому направлению. Сначала требования, потом функции: в здравоохранении работает только такой порядок.
Главное
- В России это два мира: онлайн-психологи работают как IT-сервисы по 152-ФЗ, психиатрам и психотерапевтам нужны медицинская лицензия, ЕСИА, ФРМР и соблюдение 193н.
- Данные о психическом состоянии – специальная категория; немедицинскому сервису нужно письменное согласие отдельным документом, базы должны быть в России.
- Постройте путь эскалации при кризисе (отметка риска, подтверждённый адрес, 112/103, журнал, аварийный доступ) раньше, чем начнёте шлифовать видео.
- Диагноз и первое назначение – только очно; онлайн возможны наблюдение и коррекция лечения после очного приёма по тому же обращению.
- Групповой терапии нужны SFU, согласие каждого участника и запись, выключенная по умолчанию.
- Вовлечённость здесь – клинический результат; проектируйте продукт для человека, который вернётся.