До/после в медицине: юр-чеклист публикации фото 2026

Автор: Никита Поливанов Категория: Юр. требования Объём: ≈ 2 000 слов Обновлено: 26.05.2026
До/после в медицине — юр-чеклист публикации фото 2026 для косметологии, стоматологии, хирургии
Фото лица пациента — это биометрические ПДн + врачебная тайна + публичная демонстрация изображения. Без четырёх согласий публикация до/после — нарушение трёх законов одновременно.

До/после — это главный продающий формат в косметологии, стоматологии, пластической хирургии. Но это и самая горячая юр-зона: за одно фото пациентки без согласия можно получить штраф по ФЗ-152 (биометрия), штраф по ФЗ-323 (врачебная тайна), претензию по ст. 152.1 ГК РФ (изображение гражданина) и иск пациента о компенсации морального вреда. По нашим разборам сайтов 70+ клиник: в 8 из 10 случаев фото до/после публикуются с нарушениями. В этой статье — полный юр-чек-лист: какие согласия нужны, как их оформить, что нельзя в подписи, как хранить оригиналы. Плюс — разбор отличий по нишам (косметология / стоматология / хирургия).

Если коротко (TL;DR)

Нужны 4 согласия: на ПДн (ФЗ-152) + на биометрию (ст. 11 ФЗ-152) + на разглашение врачебной тайны (ст. 13 ФЗ-323) + на публичную демонстрацию изображения (ст. 152.1 ГК РФ).

Подпись под фото: «Результат конкретного пациента. Индивидуальный эффект зависит от исходных данных. Имеются противопоказания, проконсультируйтесь со специалистом».

Что нельзя: гарантии («у вас будет так же», «100% результат»), обращение к детям, фото несовершеннолетних без согласия законного представителя.

Хранение: оригинал согласия — весь срок использования фото + 3 года. Отзыв согласия пациентом — 30 дней на удаление из всех каналов.

Штрафы: до 500 000 ₽ за нарушение ФЗ-152 + до 100 000 ₽ за разглашение тайны + 200–500 тыс. ₽ за нарушение ст. 24 ФЗ-38 + гражданский иск пациента.

3 закона, которые регулируют до/после

Когда вы публикуете фото пациента (особенно лицо или другие идентифицирующие признаки) — это попадает под три закона одновременно:

1. ФЗ-152 «О персональных данных»

Фото человека, по которому его можно идентифицировать, — это биометрические персональные данные (ст. 11 ФЗ-152). Они требуют отдельного письменного согласия на их обработку. Просто «согласия на ПДн» в стандартной форме записи недостаточно — нужен отдельный документ. Штраф за обработку без согласия — 300 000 – 700 000 ₽ для юр. лица (после поправок 30.05.2025).

2. ФЗ-323 «Об основах охраны здоровья» ст. 13

Сам факт обращения пациента в клинику и характер проведённой процедуры — врачебная тайна. Публикуя фото до/после с подписью «после имплантации» или «после ринопластики» — вы разглашаете врачебную тайну (привязываете изображение к факту лечения). Без письменного согласия пациента — штраф до 100 000 ₽ по ст. 13.14 КоАП + гражданский иск.

3. ФЗ-38 «О рекламе» ст. 24 + ст. 152.1 ГК РФ

Если фото используется в рекламе клиники — добавляются требования ст. 24 ФЗ-38: нельзя гарантировать результат, нельзя обращаться к несовершеннолетним, обязателен дисклеймер. Плюс ст. 152.1 ГК РФ — любое публичное использование изображения гражданина возможно только с его согласия (есть исключения для публичных лиц, но пациент клиники к ним не относится).

Биометрические ПДн: что это и почему фото лица под спец-категорией

Главное распространённое заблуждение клиник: «у нас обычное фото, не отпечаток пальца — никакая это не биометрия». Это миф. Роскомнадзор и судебная практика 2022–2025 годов однозначно относят к биометрическим ПДн:

  • Фото лица — даже если оно «обычное», а не специальное биометрическое.
  • Видеозапись с лицом или другими идентифицирующими признаками.
  • Голос на аудиозаписи.
  • Отпечатки пальцев, радужная оболочка (классическая биометрия).
  • Татуировки, родинки, рубцы в кадре — если позволяют идентифицировать.

Биометрия — это «специальная категория» ПДн со специальным режимом обработки. По ст. 11 ФЗ-152 для обработки нужно «согласие в письменной форме», что в формате клиники означает: отдельный документ, подписанный собственноручно (или с квалифицированной ЭЦП). Просто чекбокс на сайте «согласен на биометрию» — недостаточно, это нарушение.

Согласие на ПДн+биометрию+тайну: структура документа

Лучшая практика — единый документ с раздельными разделами по каждому виду согласия, чтобы пациент подписывал отдельно каждый блок. Структура:

Раздел Закон/Статья Что должно быть указано
Общее согласие на ПДнФЗ-152 ст. 9Цели, перечень ПДн, способы, сроки, право отзыва
Согласие на биометриюФЗ-152 ст. 11Конкретно — фото/видео лица, цели публикации, каналы
Разглашение врачебной тайныФЗ-323 ст. 13Какие сведения, в каком объёме, для каких целей
Использование изображенияст. 152.1 ГК РФПеречень каналов (сайт, ВК, TG, реклама), срок

Документ подписывается до съёмки фото или сразу после. Хранится в архиве клиники, копия — пациенту. Шаблон документа стоит сделать один раз с медицинским юристом или заказать в составе нашего юр-аудита клиники — там готовый бланк под вашу нишу входит в пакет.

Что нельзя в подписи к фото до/после (ст. 24 ФЗ-38)

Само наличие согласия пациента не освобождает от требований ст. 24 ФЗ-38 «О рекламе». В подписи к фото нельзя:

  1. Гарантировать результат: «у вас будет такой же результат», «100% эффект», «навсегда избавим от проблемы».
  2. Гарантировать безопасность: «процедура полностью безопасна», «без побочных эффектов», «безболезненно».
  3. Сравнивать с конкурентом: «лучший результат в Москве», «эффективнее чем в клинике X».
  4. Обращаться к несовершеннолетним: «попроси маму записаться» в рекламе детской стоматологии.
  5. Упоминать конкретный рецептурный препарат: «после процедуры с препаратом Botox® от Allergan» — рецептурное вещество, реклама запрещена.

Подробный разбор формулировок — в нашей статье «10 фраз которые ловит ФАС». Безопасная подпись под фото до/после в одном шаблоне: «Результат конкретного пациента N после процедуры X (дата). Индивидуальный эффект зависит от исходных данных и соблюдения рекомендаций. Имеются противопоказания, проконсультируйтесь со специалистом. ООО «Клиника», лицензия №ЛО-XX-XX-XXXXXXX».

Косметология / стоматология / хирургия — разные риски

В каждой нише свои особенности и наиболее частые нарушения. Сводная таблица:

Ниша Главный риск Что обязательно
КосметологияФото лица крупным планом = биометрия. Часто публикуют без согласия в ReelsВсе 4 согласия + дисклеймер «индивидуальный эффект» + не упоминать торговые названия рецептурных препаратов
СтоматологияУлыбка = идентифицируемая особенность (форма зубов уникальна как отпечаток)Все 4 согласия + указание процедуры (не диагноза) + предупреждение про индивидуальные особенности
Пластическая хирургияСамые крупные риски — фото обнажённых частей тела + интимные зоныВсе 4 согласия + дополнительно — согласие на медиа-публикацию + хранение оригинала навсегда (как страховка)
ДерматологияФото проблемной зоны (акне, родинки) — это медицинская тайнаВсе 4 согласия + анонимизация (без лица, только проблемная область) — часто достаточно
Ортодонтия (дети)Фото ребёнка = согласие законного представителя по ст. 9 ФЗ-152Подпись родителя + запрет обращения к ребёнку в подписи (ст. 24 ФЗ-38)
⚠️ Реальный кейс

В 2024 в Санкт-Петербурге косметологическая клиника получила иск от пациентки на 800 000 ₽ за моральный вред + предписание Роскомнадзора со штрафом 350 000 ₽ за публикацию фото до/после в Инстаграме без отдельного согласия на биометрию. Пациентка пришла на одну процедуру, дала «общее согласие на ПДн», клиника сняла фото и опубликовала. Через 2 месяца — иск. Суд встал на сторону пациентки. Полная стоимость одного фото — 1 150 000 ₽.

Хранение оригиналов и срок использования

После подписания согласия его нужно правильно хранить и контролировать срок использования фото:

  • Оригинал согласия — в архиве клиники, в защищённой папке с привязкой к карте пациента в МИС.
  • Скан-копия — пациенту по запросу.
  • Срок хранения — весь период использования фото + 3 года после прекращения. Если фото опубликовано на сайте бессрочно — хранение бессрочно.
  • Учёт каналов публикации — ведите реестр: «фото пациента N — сайт раздел Y / ВК пост от XX.XX / TG пост от YY.YY». При отзыве согласия — нужно знать, где именно удалить.
  • Срок реакции на отзыв согласия — 30 дней с момента получения письменного заявления пациента. По истечении срока — штраф РКН.

Чек-лист публикации фото до/после

  1. Подписано отдельное «Согласие на обработку биометрических ПДн» (письменно собственноручно)?
  2. Подписано «Согласие на разглашение врачебной тайны» с указанием процедуры/услуги?
  3. Подписано «Согласие на публичную демонстрацию изображения» по ст. 152.1 ГК РФ?
  4. Перечислены конкретные каналы публикации (сайт + соцсети + реклама)?
  5. Указан срок действия согласия?
  6. Указано право отзыва согласия пациентом?
  7. Если пациент — несовершеннолетний, подписан законный представитель?
  8. Подпись под фото содержит: «Результат конкретного пациента. Индивидуальный эффект зависит от исходных данных. Имеются противопоказания»?
  9. В подписи нет «100%», «гарантируем», «безболезненно»?
  10. Оригинал согласия — в архиве клиники с привязкой к карте пациента?
  11. В реестре зафиксировано, на каких каналах опубликовано фото?
Хотите минимизировать риск?

Юр-аудит вашего раздела «До/после»

За 25 000 ₽ разово: разбор всех ваших фото до/после на сайте и в соцсетях по ФЗ-152, ФЗ-323, ФЗ-38 + ст. 152.1 ГК РФ. Для каждого фото — заключение «безопасно / нужно согласие / удалить». Дополнительно: готовый шаблон согласия под вашу нишу (косметология / стоматология / хирургия) + чек-лист процесса для администраторов.

Заказать юр-аудит до/после

Частые вопросы про до/после в медицине

Какие законы регулируют публикацию фото до/после в медицинской клинике?
Три закона одновременно: (1) ФЗ-152 «О персональных данных» — фото лица относится к биометрическим ПДн, требует отдельного согласия по ст. 11; (2) ФЗ-323 «Об основах охраны здоровья» ст. 13 — факт обращения и характер процедуры составляют врачебную тайну; (3) ФЗ-38 «О рекламе» ст. 24 — нельзя гарантировать результат и обращаться к несовершеннолетним. Плюс ст. 152.1 ГК РФ — согласие на публичную демонстрацию изображения. Без четырёх согласий публикация фото до/после — нарушение.
Можно ли публиковать фото до/после без лица — только проблемная зона?
Если на фото нет идентифицирующих признаков (лица, татуировок, родинок, индивидуальных особенностей кожи) — формально согласие на биометрию по ФЗ-152 не требуется. Но врачебная тайна и согласие на ПДн всё равно нужны: «фото моих зубов / моих рук / моего живота» — это персональные данные о здоровье. Безопасно: использовать только обезличенные снимки + получить от пациента краткое согласие на использование фото в маркетинговых материалах клиники. Это упрощает процедуру, но не отменяет её.
Нужен ли отдельный документ для согласия на биометрию или можно совместить с согласием на ПДн?
По ст. 11 ФЗ-152 согласие на обработку биометрических ПДн должно быть отдельным письменным документом, подписанным собственноручно (или с использованием квалифицированной ЭЦП). Совмещать с общим согласием на ПДн не рекомендуется — Роскомнадзор стабильно квалифицирует это как нарушение «принципа конкретности согласия». Лучшая практика для клиники: единый документ, но с раздельными разделами «Согласие на ПДн», «Согласие на биометрические ПДн», «Согласие на разглашение врачебной тайны», «Согласие на публичную демонстрацию изображения» — каждый с отдельной подписью пациента.
Можно ли в подписи к фото до/после указать «результат гарантирован»?
Нет. По ч. 6 ст. 24 ФЗ-38 в рекламе медицинских услуг нельзя гарантировать положительный эффект, безопасность и отсутствие побочных эффектов. Любая формулировка из серии «гарантируем такой же результат», «100% эффект как на фото», «у всех пациентов будет так же» — нарушение, штраф 200–500 тыс. ₽. Допустимые формулировки: «Результат конкретного пациента. Индивидуальный эффект зависит от исходных данных и соблюдения рекомендаций врача. Имеются противопоказания». Подробнее — «10 фраз которые ловит ФАС».
Сколько хранить оригинал согласия пациента на фото?
По ФЗ-152 и общему регламенту обработки ПДн — весь срок использования материала (фото на сайте, в соцсетях, в рекламе) плюс 3 года после его прекращения. Если вы публикуете фото в Инстаграме и оставили публикацию навсегда — храните согласие бессрочно. Дополнительно: пациент имеет право в любой момент отозвать согласие, и клиника обязана в течение 30 дней удалить фото из всех каналов. Лучшая практика — хранить сканы согласий в защищённой папке с привязкой к карте пациента в МИС.
Никита Поливанов
Никита Поливанов
Основатель агентства «Точка Б». В медмаркетинге с 2022 года. 70+ клиник в портфолио.

Выверяю до/после-контент клиник: Эльмаз, БьютиЛаб, StomStart, АистKids, Сургеон. Под нашей юр-выверкой — 0 штрафов и 0 исков пациентов за 4 года работы.

Made on
Tilda