В 2025 году вступили в силу существенные изменения в законодательстве о персональных данных (ч. 1 ст. 9 Закона № 152‑ФЗ). Теперь согласие на обработку персональных данных должно быть получено в строгом соответствии с новыми требованиями, а способы его получения (в т.ч. телефонный) регулируются более детально.

Почему согласие важно именно для страховых медицинских компаний?

• Объём собираемых данных: медицинские карты, результаты обследований, страховые полисы.
• Содержание персональных данных: сведения о состоянии здоровья, диагнозах, финансовой информации.
• Обязанность оператора (страховой компании) обеспечить законность, конфиденциальность и безопасность обработки.
• Новые требования к документированию согласия: запись разговора, подтверждение идентификации абонента и пр.

Краткий обзор правовых изменений (с 1 сентября 2025)

1. Согласие должно быть информированным – клиент обязан знать, какие данные собираются, с какой целью и кто будет их обрабатывать.
2. Согласие может быть получено только в документальной форме (письменно, электронно) или в виде аудиозаписи телефонного разговора, если клиент явно дал согласие на запись.
3. Оператор обязан хранить запись согласия не менее трёх лет и предоставить её клиенту по запросу.
4. Для самозанятых и физических лиц‑предпринимателей согласие может быть получено в упрощённом виде, однако в страховой сфере это не освобождает от полного информирования.

Как правильно оформить согласие по телефону?

Подготовка оператора

• Убедиться, что в системе включена функция записи звонка и клиенту об этом сообщено в начале разговора.
• Иметь под рукой скрипт согласия, одобренный юридическим отделом.
• Проверить личность абонента (ФИО, номер полиса, паспортные данные) – это обязательный пункт для подтверждения правомочности.

Структура телефонного скрипта

Оператор: Добрый день, меня зовут Имя Фамилия, я представляю страховую медицинскую компанию «Название компании». Мы хотим уточнить ваше согласие на обработку персональных данных в соответствии с Федеральным законом № 152‑ФЗ и его поправками, вступившими в силу 1 сентября 2025 года. Вы согласны продолжить разговор и дать согласие?

Клиент: Да / Нет

Если «Да»:
Оператор информирует о целях обработки: оформление полиса, предоставление медицинских услуг, взаимодействие с партнёрами.
Оператор уточняет, какие категории данных будут обрабатываться (медицинские, финансовые, контактные).
Оператор сообщает о праве отозвать согласие в любой момент, указав контактные данные для отзыва.
Оператор просит подтвердить согласие фразой: «Я, ФИО клиента, даю своё согласие на обработку персональных данных, указанных в этом разговоре».
Оператор фиксирует дату и время звонка, сохраняет запись.

Если «Нет»:
Оператор благодарит за внимание, предлагает альтернативный способ (личный кабинет, электронная почта) и завершает звонок.

Техническое оформление записи

• Файл записи сохраняется в формате WAV/MP3 с метаданными: номер полиса, ФИО клиента, дата и время.
• Запись автоматически загружается в CRM‑систему компании и привязывается к карточке клиента.
• Клиент получает SMS‑сообщение с ссылкой на копию записи и инструкцией по отзыву согласия.

Пример текста согласия (для записи)

«Я, Иванов Иван Иванович, паспорт 4500 123456, номер полиса 1234567890, даю свое согласие компании «Медицинская Страховая Групп» (ИНН 7701234567) на обработку моих персональных данных, включая сведения о состоянии здоровья, результаты медицинских обследований, финансовую информацию, в целях оформления и обслуживания страхового полиса, предоставления медицинских услуг, а также взаимодействия с партнёрами компании. Я информирован(а) о праве отозвать согласие в любой момент, направив письменное заявление на электронный адрес privacy@medgroup.ru или позвонив по горячей линии 8‑800‑555‑33‑22. Дата: , время: 13:55.»

Контакты для обращений

Часто задаваемые вопросы (FAQ)

Как отозвать согласие, данное по телефону?

Отзыв можно направить в любой удобный способ: письменно на privacy@medgroup.ru, через личный кабинет (раздел «Мои согласия») или позвонив по телефону 8‑800‑555‑33‑33. После получения отзыва оператор фиксирует его в системе и прекращает дальнейшую обработку указанных данных.

Нужна ли подпись клиента при телефонном согласии?

Подпись в традиционном виде не требуется. Достаточно аудиозаписи, где клиент чётко произносит фразу согласия. При необходимости компания может запросить электронную подпись через личный кабинет для подтверждения.

Можно ли дать согласие через SMS?

Согласно новому законодательству, согласие должно быть получено в документальной форме, а SMS‑сообщения считаются недостаточными, если в них нет полной информации о целях обработки и правах субъекта. Поэтому SMS‑согласие допускаеться только как подтверждение уже полученного согласия (например, после телефонного разговора).

Какие риски несёт компания, если не оформит согласие правильно?

Нарушение требований 152‑ФЗ может привести к штрафам до 6 млн рублей, блокировке обработки данных, а также к репутационным потерям и судебным искам от клиентов.

Получение согласия на обработку персональных данных по телефону в страховой медицинской компании – процесс, требующий строгого соблюдения правовых норм, точного скрипта и надёжного технического обеспечения. При правильной организации вы защищаете интересы компании и клиентов, соблюдаете закон и повышаете уровень доверия к бренду.

Если у вас возникли вопросы или требуется помощь в оформлении согласия, используйте любые из указанных выше каналов связи.