Данные о здоровье попадают в память ассистента без всякого намерения. Вы пожаловались в чате на бессонницу перед сдачей проекта — в базу ушёл факт о состоянии здоровья. Спросили, что означает строчка в анализах, — туда же, вместе с показателями. Никто не воспринимает это как обработку медицинских данных, а по составу это она и есть.
Здесь две границы, и обе надо держать в голове одновременно. Одна правовая: сведения о здоровье почти во всех правовых системах выделены в особую категорию с более высоким порогом обработки. Вторая практическая: ассистент не врач, и разница между «объяснил, что такое показатель» и «сказал, что с вами» — не стилистическая.
#Короткий ответ
Спрашивать ассистента о здоровье можно, и это бывает полезно: разобраться в терминологии, подготовить вопросы к приёму, восстановить хронологию собственных симптомов. Всё это не требует ни фамилии, ни номера полиса, ни фотографии выписки.
Чего делать не стоит: отправлять медицинские документы целиком, хранить сведения о здоровье третьих лиц и принимать решения о лечении по ответу модели. Первое — вопрос приватности, второе — чужих прав, третье — вашей безопасности.
Если сведения о здоровье всё-таки обрабатываются постоянно — самая надёжная конфигурация здесь не «облако с обезличиванием», а локальная модель, где получателя нет вовсе. Это тот случай, где локальность перестаёт быть предпочтением и становится практическим требованием.
#Правовая рамка, коротко и с оговорками
По российскому закону сведения о состоянии здоровья отнесены к специальным категориям персональных данных (ст. 10 152-ФЗ): их обработка по общему правилу запрещена и допускается лишь в перечисленных в статье случаях. Европейский регламент устроен схоже — данные о здоровье отнесены к особым категориям (ст. 9 GDPR).
Отдельно существует врачебная тайна: сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе охраняются (ст. 13 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»). Она связывает медицинских работников, а не вас — но если к вам попали чужие медицинские сведения, вопрос об их дальнейшей судьбе возникает.
Как именно всё это применяется к вашему конкретному случаю, требует проверки у юриста. Общая правовая рамка для ассистентов разобрана в статье про 152-ФЗ и ИИ-ассистентов.
#Таблица категорий
Смотреть надо на правую колонку: она показывает, что почти всё полезное достигается без идентифицирующих деталей.
| Категория | Отправлять облачной модели | Как обойтись |
|---|---|---|
| Общий вопрос о терминах и показателях | Да | Спрашивать без привязки к себе: «что означает такой показатель» |
| Свои симптомы без имени и документов | С осторожностью | Формулировать обобщённо, без возраста и города |
| Числовые результаты анализов | Только обезличенно | Убрать шапку бланка, фамилию, номер, дату и учреждение |
| Диагноз и назначения | Нет | Обсуждать с врачом; ассистенту — только терминологию |
| Сканы выписок, справок, снимков | Нет | Файл уходит провайдеру целиком, включая всё в кадре |
| Данные о здоровье родственников | Нет | Это чужие сведения особой категории, согласия вам не давали |
| Полис, СНИЛС, номер карты пациента | Нет | Прямые идентификаторы, пользы для ответа не несут |
Вывод: только верхние три строки содержат что-то, чего действительно не хватает для полезного ответа. Остальное — идентификаторы и чужие данные, которые качество ответа не улучшают.
#Что из этого следует на практике
Обезличивайте до отправки, не после. Из бланка анализов уберите шапку, фамилию, номер и название учреждения — останутся показатели, а этого достаточно для объяснения терминов. Процедура — в гайде про персональные данные в промпте.
Не отправляйте сканы. Изображение уходит провайдеру полностью: в кадре останутся печать, подпись врача, номер карты и всё остальное.
Держите медицинские разговоры отдельно. Разговор, который потом удаляется целиком, безопаснее фактов о здоровье, осевших в памяти и подмешивающихся в контекст будущих запросов. Разбор границы — в статье про память и приватность.
Для постоянной работы с этой темой — локальная модель. Здесь она не роскошь: получателя нет, значит нет и вопроса о политике провайдера, сроке хранения и ручной проверке запросов. Сборка связки — в гайде по подключению Ollama к Persona.
Проверьте память после разговора. Извлечение фактов работает автоматически — загляните и удалите то, что там появилось.
#Сценарии, которых стоит избегать
Пять способов использовать ассистента в теме здоровья, которые плохо кончаются.
Просить поставить диагноз по описанию симптомов. Модель выдаст правдоподобный ответ в любом случае — и когда права, и когда нет. Отличить одно от другого по тексту ответа нельзя. Про пределы возможностей — в статье про то, чего личный ИИ не умеет.
Корректировать назначения врача по ответу модели. Отмена или изменение дозировки — решение врача, и никакая уверенность формулировки этого не меняет.
Загружать медицинские документы близких. Даже если вы им помогаете: это чужие сведения особой категории, и согласия на отправку провайдеру они не давали.
Вести дневник самочувствия в общей памяти ассистента. Он накапливает подробную картину состояния здоровья, которая потом подмешивается в контекст запросов и уходит наружу при каждом обращении к облачной модели.
Оставлять кабинет медицинского сервиса в захвате экрана. Личный кабинет клиники, портал госуслуг и электронная медкарта должны быть в исключениях с самого начала.
#Где интуиция подводит
«Анализы без фамилии — это уже обезличенные данные». Не обязательно: редкое сочетание показателей, дата и учреждение определяют человека косвенно. Убирать надо всё перечисленное, а не только фамилию.
«Я спрашиваю про себя, значит это мои данные и я вправе». Вправе — да. Но провайдер по вашим запросам собирает картину состояния здоровья, а она хранится по его правилам и на его сроках, а не по вашим.
«Ассистент точнее поисковика». Он лучше формулирует, что не то же самое, что точнее. Уверенный тон ответа не является признаком его правильности — и в медицинской теме это свойство опаснее всего.
«Локальная модель хуже, значит для здоровья не подходит». Для объяснения терминов и структурирования собственных наблюдений её достаточно, а разницу в качестве рассуждений здесь перекрывает то, что данные никуда не уходят. Общая рамка выбора — в статье про приватный ИИ и локальное хранение.
#Что здесь честно про нас
Извлечение фактов работает автоматически. Ассистент не спрашивает разрешения на то, чтобы запомнить упомянутое в разговоре, — включая сведения о здоровье. Отдельной категории «не запоминать это» в продукте нет; есть просмотр памяти и удаление после.
Администратор экземпляра имеет полный доступ к базе. Если вы зарегистрированы на чужом экземпляре, ваши разговоры о здоровье видны тому, кто держит сервер. Для этой категории данных факт особенно существенный.
Ключи API и токены участников хранятся в базе в открытом виде. Отдельного защищённого контура под данные участников нет.
Локальная модель доступна, но подключаете её вы сами, и небольшая локальная модель объективно слабее топовой облачной. Здесь размен честный: меньше качества рассуждений в обмен на отсутствие получателя.
Проверить это чтением кода нельзя — репозиторий закрыт, публичной лицензии нет.
#Частые вопросы
#Можно ли спрашивать ассистента о симптомах?
Как справочник по терминологии и как помощь в подготовке вопросов к врачу — да, и это разумное применение. Как источник диагноза — нет: модель выдаёт правдоподобный текст, а не заключение, и вы не сможете отличить обоснованный ответ от уверенно сформулированной ошибки.
#Что делать, если медицинские данные уже ушли облачному провайдеру?
Прекратить отправку, найти в текущей редакции документов провайдера процедуру удаления истории запросов, направить запрос и сохранить ответ. Параллельно почистить память ассистента от извлечённых фактов, чтобы они не уезжали снова при следующем разговоре.
#Безопасно ли хранить историю болезни в памяти ассистента?
При локальной модели на своей машине с зашифрованным диском — это сопоставимо с любым другим личным архивом. При облачной модели фрагменты будут подмешиваться в запросы и уходить провайдеру, и хранение перестаёт быть локальным по факту, даже если файл лежит у вас.
#Считаются ли данные о здоровье особой категорией, если я говорю о себе?
Категория определяется содержанием сведений, а не тем, кто их сообщает. При этом обработка собственных данных для личных нужд обычно рассматривается иначе, чем обработка чужих; конкретная квалификация требует проверки у юриста.
#Стоит ли исключать медицинские сервисы из захвата экрана?
Да, и это одно из первых исключений, которое надо настроить: личный кабинет клиники, портал государственных услуг и электронная медкарта содержат и диагнозы, и идентификаторы одновременно. Исключать надо из захвата, а не из распознавания, — иначе снимок остаётся.
#Вывод
Практическое правило простое: ассистенту — термины и структура, врачу — решения. Если вы хотите разобраться в показателях или подготовиться к приёму, отправляйте цифры без шапки бланка и не прикладывайте сканы. Если сведения о здоровье в вашей работе с ассистентом появляются регулярно — переходите на локальную модель, потому что здесь отсутствие получателя стоит дороже, чем несколько процентов качества ответа.