Блог
Онлайн-консультации: шесть юридических рисков и как их закрыть
Раздел «Специалистам» · Право и деньги · 8 минут чтения
Онлайн убирает кабинет, но не ответственность. Большинство рисков закрываются до первой сессии: статусом, договором, согласием на данные и правилами работы.

Ситуация: запись сессии в чужих руках

Специалист записывает все консультации «для себя», чтобы потом составить план. Записи лежат в облаке, ссылка на папку однажды ушла в рабочий чат с ассистентом. Через полгода клиентка находит фрагмент своей сессии в закрытом канале — с рассказом о диагнозе и отношениях в семье.
При этом специалист ничего не продавал и не публиковал сам. Утечка произошла из-за небрежного хранения. Но с точки зрения закона он оператор персональных данных, в том числе о здоровье, и отвечает за их защиту.
Онлайн-работа создаёт множество таких цифровых следов: переписку, анкеты, фото анализов, записи. Каждый из них — данные клиента, за которые отвечаете вы.

Шесть рисков

РискКак закрыть
Работа без статуса.Доход от консультаций без регистрации — незаконная предпринимательская деятельность и налоговые претензииСамозанятость или ИП; чек на каждую оплату
Персональные данные.Анкеты, анализы, переписка о здоровье хранятся где попало, согласия нетОтдельное письменное согласие; российские сервисы для хранения; уведомление Роскомнадзора об обработке данных
Записи сессий.Утечка или использование записи без согласияЗаписывать только с явного согласия на конкретную цель; хранить ограниченный срок; доступ только у вас
Несовершеннолетние.Подросток оплатил консультацию самДоговор с родителем или законным представителем; согласие на данные от него же
Клиенты из других стран.Чужое право о защите потребителей и о медицинеУказать в оферте применимое право; не работать с медицинскими запросами из-за рубежа; помнить о местных правилах
Тяжёлое состояние онлайн.Острая ситуация, которую не видно через экранПравила экстренных ситуаций в договоре; адрес клиента и номера экстренных служб; не вести тяжёлых клиентов без очного врача
Первые четыре риска закрываются документами один раз. Последние два требуют дисциплины в каждой сессии.

Персональные данные: что изменилось в 2025 году

Закон 152-ФЗ «О персональных данных» относит сведения о здоровье к особой категории. Обрабатывать их можно только с письменного согласия человека. В 2025 году требования стали строже в двух местах.
  • С 30 мая 2025 года выросли штрафы по статье 13.11 КоАП. За то, что оператор не уведомил Роскомнадзор о начале обработки данных, предпринимателю и организации грозит 100–300 тысяч рублей, а за утечку — суммы, которые зависят от числа пострадавших и вида данных.
  • С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом. Строка в оферте или галочка внутри договора больше не подходит.
Для консультанта это означает простые действия. Отдельная форма согласия с перечнем данных, включая сведения о здоровье. Уведомление в Роскомнадзор через его сайт. Хранение данных в сервисах, которые позволяют держать их в России. И понимание, кто ещё имеет доступ к вашим папкам.

Реклама, вебинары и марафоны

Групповые форматы приносят новых клиентов и новые риски. Главных три.
Маркировка рекламы. С 1 сентября 2022 года реклама в интернете должна быть помечена и иметь токен erid. Штрафы по статье 14.3 КоАП суммируются за каждую публикацию: за отсутствие токена гражданину грозит 30–100 тысяч рублей, организации — до 500 тысяч. Продвижение чужого продукта по партнёрской ссылке — тоже реклама.
Реклама БАД. В ней нельзя создавать впечатление, что добавка — лекарство, ссылаться на случаи излечения и публиковать благодарности людей, которые её принимали. Отзыв «пила три месяца, ушёл гастрит» в рекламе добавки — прямое нарушение. Подробно — в статье «БАДы и закон».
Групповой формат. На марафоне вы не видите каждого участника и не знаете его диагнозов. В правилах участия стоит прямо написать, кому программа не подходит: беременным, людям с диабетом на лекарствах, с расстройствами пищевого поведения, — и предложить им сначала поговорить с врачом.

Из теории в практику: до первой сессии

  • Статус оформлен: самозанятость или ИП, чеки на каждую оплату.
  • Оферта или договор опубликованы, версии сохранены с датами.
  • Отдельное согласие на обработку персональных данных, включая сведения о здоровье.
  • Уведомление в Роскомнадзор подано.
  • Данные клиентов хранятся в понятном месте, доступ только у вас.
  • Записи сессий — только с согласия, с понятным сроком хранения.
  • Для клиентов младше 18 лет — договор с родителем.
  • В правилах групповых программ указано, кому они не подходят.
  • Рекламные публикации промаркированы.
  • Под рукой номера экстренных служб и порядок действий при остром состоянии клиента.
Статья носит информационный характер и не заменяет консультацию юриста. Суммы штрафов приведены по состоянию на октябрь 2026 года.

Источники

  • Что изменилось с 1 сентября 2025 года в области персональных данных: отдельное согласие (156-ФЗ от 24.06.2025) и штрафы по ст. 13.11 КоАП с 30 мая 2025 года. Харант
  • Штрафы за нарушение закона о маркировке рекламы. eLama
  • Закон РФ «О защите прав потребителей», ст. 16. КонсультантПлюс
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9, 10, 22.
16.10.2026