Правовые риски при внедрении автоматизированных медосмотров без лицензии

Когда IT-компания или транспортное предприятие запускают автоматизированный предрейсовый осмотр без медицинской лицензии, они попадают под две статьи КоАП одновременно: 14.1 и 5.27.1. Юридическому лицу это грозит штрафом до 250 000 рублей и приостановкой деятельности на срок до 90 суток. И это не теоретические риски — я не раз сталкивался с ситуациями, когда на объект приезжала проверка, а разрешительных документов на медицинскую деятельность не было.

Разработчики платформ для автоматизации осмотров часто искренне считают, что программный код или алгоритмическая оценка показателей — это не медицинская услуга. Логика понятна: железо делает замеры, софт их обрабатывает — при чём тут медицина? Однако Росздравнадзор и прокуратура смотрят исключительно на факт оказания услуги. Если система выдаёт заключение «Водитель пригоден» или «Сотрудник допущен к работе», это медицинская экспертиза. И для неё нужна лицензия на медицинскую деятельность — позиция регулятора здесь однозначна. Отсутствие этого документа превращает технологичный проект в правовую ловушку с риском не только финансовых потерь, но и дисквалификации руководителей.

Дальше разберу все риски подробно: штрафы по каждой статье, нюансы дистанционных форматов — которые многие понимают неправильно — и пошаговый алгоритм, как привести проект в легальное поле.

Почему автоматизация медосмотра требует лицензии: юридическая суть

Основное заблуждение рынка строится на попытке разделить «технологию» и «медицину». В правовом поле России медицинский осмотр — предрейсовый, послерейсовый, периодический — определяется именно как медицинская услуга. Никаких разночтений здесь нет. Постановление Правительства РФ № 852 от 01.06.2021 прямо указывает: оказание таких услуг осуществляется исключительно на основании лицензии на медицинскую деятельность. Не важно, стоит у вас терминал с камерой или живой фельдшер в кабинете — правовая квалификация одна.

Что именно попадает под лицензирование в автоматизированных системах?

Автоматизированный медосмотр не является исключением из правил, и это важно понимать на этапе архитектуры системы. Лицензия требуется, если система выполняет хотя бы одну из следующих функций — на практике достаточно любой из них, чтобы при проверке зафиксировали нарушение:

Обратите внимание на последнюю строку: даже если данные уходят врачу, а система лишь транспортирует их — это телемедицинская консультация, которая тоже лицензируется. Из практики: на одном из объектов транспортная компания пыталась доказать, что их терминал — «просто измерительный прибор», а решение принимает удалённый врач. Но когда комиссия запросила логи и увидела, что система автоматически отклоняет водителей с пульсом выше 100 ударов ещё до того, как данные попадают врачу, — это было квалифицировано как автоматическая экспертиза. Без лицензии — прямое нарушение.

Если ваша платформа выдаёт итоговое решение «Водитель пригоден» или «Сотрудник не допущен к работе» без участия сертифицированного врача, находящегося в Федеральном реестре медицинских работников, — это нарушение закона в чистом виде. И неважно, красиво ли оформлен интерфейс и насколько точно работает алгоритм.

Дистанционные форматы: легальность или риск?

С 2023 года в законодательстве действительно закреплена возможность проводить дистанционные медосмотры водителей с применением телемедицинских технологий. Это важная подвижка, которую рынок ждал несколько лет. Но здесь возник побочный эффект: многие восприняли эту новеллу как отмену лицензирования для удалённых форматов. Это опасная иллюзия, и разберу её по пунктам.

1. Телемедицина — это форма оказания услуги, а не её отмена. Дистанционный осмотр водителя, мониторинг показателей здоровья во время рейса — всё это возможно, но только если исполнитель имеет лицензию на медицинскую деятельность. Телемедицина меняет канал взаимодействия с пациентом, но не отменяет правовой статус происходящего как медицинской услуги. На практике при согласовании методик дистанционных осмотров этот пункт всегда идёт первым в обсуждении с юристами медорганизации.

2. Диагноз и заключение. Диагноз заболевания может быть поставлен только в случае очного приёма или телемедицинской консультации с врачом, находящимся в Федеральном реестре. Автоматический алгоритм без врача не вправе ставить диагноз или выдавать заключение о пригодности — это принципиальный момент. Из опыта согласования подобных систем с регуляторами: даже частичная автоматизация, когда софт предлагает врачу готовое решение, а тот лишь нажимает «подтвердить», вызывает вопросы. Врач должен осмысленно принимать решение на основе предоставленных данных.

3. Отсутствие упоминания в законе № 196. В Федеральном законе «О безопасности дорожного движения» нет прямой ссылки на телемедицину. И это не запрет — но и не индульгенция. Отсутствие упоминания телемедицины в отраслевом законе не отменяет общих требований к лицензированию медицинской деятельности. При проверке этот аргумент не сработает.

Вывод: Использование телемедицинских технологий не освобождает от необходимости получения лицензии. Это смена метода оказания услуги, а не её правовой природы. И если вы слышите от вендора обратное — это либо некомпетентность, либо осознанное введение в заблуждение.

Административная ответственность: штрафы и последствия

Когда организация фактически оказывает медицинскую услугу без обязательного разрешения, проверяющие из Росздравнадзора или прокуратуры квалифицируют это как деятельность без лицензии. Дальше вступает в силу КоАП, и санкции различаются в зависимости от цели деятельности — коммерческая она или нет — и от статуса нарушителя: ИП, должностное лицо или юридическое лицо. На практике некоммерческий характер деятельности ещё надо суметь доказать: если система используется для допуска водителей к рейсам, а рейсы приносят прибыль — связь прослеживается легко.

Штрафы по статье 14.1 КоАП РФ (Коммерческая деятельность)

Эта статья применяется, если медицинский осмотр проводится для извлечения прибыли. Формально сумма штрафа для юридических лиц не выглядит катастрофичной, но есть нюанс — конфискация.

Штраф выглядит скромным для IT-проекта с бюджетом в несколько миллионов рублей. Но конфискация — вот что делает эту статью по-настоящему опасной. Под неё подпадают серверы, на которых развёрнута система, программное обеспечение, базы данных и измерительное оборудование — всё, что использовалось для незаконной деятельности. В одном из известных мне кейсов компания потеряла весь парк терминалов — несколько десятков устройств — именно по этой статье. Стоимость оборудования многократно превысила сумму штрафа.

Штрафы по статье 5.27.1 КоАП РФ (Нарушение трудового законодательства)

Если нарушение связано с допуском сотрудников к работе без обязательного медосмотра, применяется эта статья. Типичный сценарий: транспортная компания самостоятельно запустила автоматизированную систему без медицинской лицензии, и водители выходят в рейс с заключениями от этой системы.

Это наиболее частый сценарий для транспортных компаний, которые пытаются сэкономить на услугах медцентров, внедряя собственные «умные барьеры» на въезде в гараж. Экономия выглядит привлекательно ровно до первой проверки трудовой инспекции или ГИБДД. Дальше — штраф на юридическое лицо до 130 000 рублей, и это без учёта сопутствующих санкций.

Штрафы по статье 19.20 КоАП РФ (Некоммерческая деятельность)

Если деятельность без лицензии не связана с извлечением прибыли — например, внутренний проект крупной корпорации, не продающей услуги на сторону, — применяется эта статья. И здесь санкции максимально жёсткие.

Для IT-директора или руководителя проекта дисквалификация — это не просто репутационный удар. Это прямой запрет на управление компанией в течение трёх лет. Если руководитель является единоличным исполнительным органом, бизнес фактически парализуется. Для компании-разработчика приостановление деятельности на 90 суток часто означает срыв сроков по всем контрактам, потерю клиентов и каскадное попадание под иски о неисполнении обязательств. В моей практике был случай, когда именно угроза применения статьи 19.20 заставила компанию свернуть нелегальную схему за две недели — просчитали риски и поняли, что цена вопроса — существование бизнеса.

Типовые ошибки при внедрении автоматизированных медосмотров

За годы внедрения криптозащиты и систем автоматизации медосмотров я наблюдал устойчивый набор заблуждений, с которыми компании заходят в проект. Ошибки, как правило, возникают не от незнания закона — с базой многие знакомы, — а от попыток найти «технический обход» требований. Разберу самые частые.

Ошибка 1: «Мы просто собираем данные, заключение выдаёт врач»

Суть: Разработчик утверждает, что система только собирает анкету и показатели с датчиков, а итоговое решение принимает удалённый врач, который находится где-то на стороне медорганизации-партнёра.

Риск: Если система автоматически фильтрует водителей — например, блокирует доступ к ключу электронной подписи или выдаёт предупреждение «Непроход» при превышении порога пульса, — это уже функция медицинской экспертизы. При объёмах в сотни и тысячи осмотров в сутки врач физически не может осмысленно перепроверить каждое алгоритмическое решение. Регулятор при анализе логов легко это выявляет и видит: услуга фактически оказана без участия врача в цепочке принятия решения.

Нюанс: Врач, участвующий в процессе, должен быть в Федеральном реестре медицинских работников, и организация, от лица которой он действует, обязана иметь лицензию на медицинскую деятельность. Если врач «виртуальный» или работает без лицензии — нарушение фиксируется с двух сторон: нет лицензии у исполнителя, нет надлежащей квалификации у специалиста.

Ошибка 2: «Это не медицина, это HR-анкетирование»

Суть: Компания заменяет официальный предрейсовый медосмотр анкетой, устным опросом или визуальной оценкой через камеру — и всё это без участия врача.

Риск: Прямое нарушение без вариантов трактовки. Работодатель может организовать процесс, но не должен самостоятельно выполнять медицинскую часть без законного основания. Анкета или визуальная оценка через камеру не заменяют осмотр — это принципиальная позиция регулятора, подтверждённая многократно.

Пример из практики: Транспортная компания установила «умный барьер» на въезде в гараж: камера снимает лицо, тонометр измеряет давление. Система выдаёт талон. Выглядит технологично, но лицензии нет, врача в процессе нет. При проверке ГИБДД вся схема была признана незаконной, водители отстранены, компания оштрафована.

Ошибка 3: «У нас есть лицензия на IT, нам не нужна медлицензия»

Суть: Наличие лицензии на разработку ПО, деятельность в сфере информационных технологий или криптографии рассматривается как индульгенция на медицинскую деятельность.

Риск: Лицензия на медицинскую деятельность — это отдельный документ, выдаваемый Росздравнадзором. Она требует наличия помещений, соответствующего санитарным нормам, медицинского оборудования, утверждённых методик и сертифицированных специалистов. IT-лицензия не перекрывает ни одно из этих требований.

Отдельный нюанс: Использование СКЗИ для защиты данных медосмотров не отменяет требований к медицинской лицензии. Это параллельный трек регулирования: Росздравнадзор отвечает за медицину, ФСБ — за криптографию. Лицензия ФСБ на работу с СКЗИ — отдельный документ, который не заменяет медлицензию и наоборот.

Ошибка 4: «Мы работаем по договору с медцентром, значит, мы легальны»

Суть: IT-компания заключает договор с медицинским центром, но фактически сама выдаёт заключения клиентам от своего имени, а медцентр лишь формально «подписывает» результаты.

Риск: Если IT-компания выступает как исполнитель и выдаёт заключения, а медцентр не проводит реальный осмотр — это схема обхода закона. Исполнителем услуги должен быть тот, кто фактически её оказывает. Если система IT-компании принимает решение, а врач медцентра просто ставит подпись, не проводя осмотр, — это деятельность без лицензии со стороны IT-компании.

Практическое правило: Проверяйте исполнителя в реестре лицензий до заключения договора. Смотрите не только на наличие разрешения как такового, но и на конкретные виды работ, которые в нём указаны. Если в лицензии медцентра нет «медицинских осмотров водителей» или «телемедицинских консультаций», а договор именно на это — схема нелегальная.

Ошибка 5: «Дистанционный формат не требует лицензии»

Суть: Ошибочное прочтение новелл 2023 года о телемедицине как отмены лицензирования для удалённых осмотров.

Риск: Как разобрано выше, телемедицина требует лицензии. Отсутствие лицензии при дистанционном формате влечёт ровно ту же ответственность по статьям 14.1, 5.27.1 или 19.20 КоАП. Дистанционность — это не «серая зона», а чётко урегулированная форма оказания услуги, подпадающая под общие требования.

Чек-лист: проверка легальности автоматизированного медосмотра

За годы консультаций я выработал простой принцип аудита: если хотя бы один из пунктов ниже не выполнен, проект находится в зоне правового риска. Не «возможно», не «на усмотрение регулятора» — а гарантированно незаконен. Пройдитесь по списку до запуска системы, а не после получения предписания.

Для IT-разработчиков и вендоров

1. Лицензия исполнителя: У организации, которая фактически оказывает услугу — или у которой вы выступаете как технологический партнёр, — есть действующая лицензия на медицинскую деятельность? Если вы сами оказываете услугу конечному заказчику, лицензия должна быть у вас.
2. Виды работ в лицензии: В лицензии указаны конкретные виды работ, соответствующие вашему продукту: «медицинский осмотр водителей», «телемедицинские консультации»? Общая лицензия на «медицинскую деятельность» без расшифровки видов работ не подходит — это частая причина возврата документов при проверке.
3. Реестр врачей: Все врачи, участвующие в процессе — включая удалённых, — находятся в Федеральном реестре медицинских работников? Проверить это можно онлайн за минуту, но многие пренебрегают этим на этапе найма.
4. Алгоритм решения: Система не выдаёт автоматическое заключение о пригодности или непригодности без участия врача. Врач должен принимать финальное решение осмысленно, а не просто нажимать кнопку «Подтвердить» для тысяч записей.
5. Документация: Хранятся ли направления, договор, результаты осмотров и журналы внутреннего учёта в соответствии с требованиями? При проверке запрашивают именно первичную документацию — её отсутствие трактуется как сокрытие деятельности.

Для работодателей (Транспортные компании, промышленность)

1. Проверка исполнителя: Проверили ли вы платформу или провайдера в реестре лицензий до заключения договора? Реестр публичный, процедура занимает пару минут.
2. Не свои силы: Не проводите ли вы медосмотры собственными IT-системами, если у компании нет медицинской лицензии? Наличие в штате IT-специалистов и серверной не делает вас медорганизацией.
3. Допуск сотрудников: Ни один сотрудник не допускается к обязанностям без обязательного заключения — электронного талона или иного документа, выданного лицензированным исполнителем.
4. Ответственный: Назначен ли сотрудник, отвечающий за контроль сроков прохождения осмотров? При проверках по трудовому законодательству отсутствие назначенного ответственного — самостоятельное нарушение.
5. Замена осмотра: Не подменяется ли официальный осмотр анкетой, устным опросом или визуальной оценкой через камеру? Любая из этих «альтернатив» приравнивается к отсутствию осмотра как такового.

Главный принцип: Работодатель может организовать процесс — выбрать провайдера, интегрировать систему, настроить регламенты, — но не должен самостоятельно выполнять медицинскую часть без законного основания. Это та граница, за которой заканчивается автоматизация бизнес-процессов и начинается незаконная медицинская деятельность.

Как легализовать автоматизированный медосмотр: пошаговая инструкция

Если вы планируете внедрять автоматизированные медосмотры легально — не как схему обхода, а как полноценный продукт или внутренний процесс, — придётся пройти путь от получения лицензии до интеграции с государственными реестрами. Каждый из шагов ниже я сопровождал лично или консультировал на нём коллег. Порядок может незначительно варьироваться в зависимости от специфики, но логика остаётся неизменной.

Шаг 1. Получение лицензии на медицинскую деятельность

Лицензия выдаётся Росздравнадзором. Процесс сложный и требует подготовки по нескольким направлениям одновременно:

• Наличие помещений, соответствующих санитарным нормам — даже если осмотры дистанционные, юридический адрес и помещение для размещения врачей должны быть.
• Наличие медицинского оборудования, включая датчики, камеры и средства телемедицины — всё должно быть зарегистрировано как медицинские изделия.
• Утверждённые методики проведения осмотров — документ, который описывает, как именно проводится осмотр: от замера показателей до выдачи заключения.
• Наличие сертифицированных специалистов — врачей с действующими сертификатами и допуском к телемедицине, если формат дистанционный.

Важно: Лицензия должна содержать вид работы «медицинский осмотр водителей» или аналогичный, точно соответствующий вашему продукту. Общая формулировка «медицинская деятельность» без конкретизации — повод для отказа или последующих претензий при проверке.

Шаг 2. Сертификация специалистов

Врачи, работающие в системе, должны быть сертифицированы и внесены в Федеральный реестр медицинских работников. Для телемедицины дополнительно требуется наличие специального допуска к использованию телемедицинских технологий. Наличие такого допуска проверяется при лицензировании, и если врачи не соответствуют требованиям, лицензию не выдадут или приостановят действующую.

Шаг 3. Разработка и внедрение регламентов

Пакет внутренней документации — это не формальность. При проверке регулятор запрашивает регламенты в первую очередь, и их отсутствие трактуется как неспособность организовать процесс. Минимальный набор:

• Порядок проведения дистанционного осмотра — пошагово от идентификации сотрудника до выдачи заключения.
• Методика оценки показателей здоровья — какие параметры измеряются, каковы пороговые значения, что делать при отклонениях.
• Порядок взаимодействия с врачом — как передаются данные, как фиксируется решение врача, какая электронная подпись используется.
• Регламент хранения медицинских документов — с учётом требований ФЗ-152 и, если используются СКЗИ, требований ФСБ к защите информации.

Шаг 4. Интеграция с государственными системами

Для легального проведения предрейсовых и послерейсовых осмотров система должна интегрироваться как минимум с тремя контурами:

• Единая система информационного обмена в сфере транспорта — сюда передаются данные о выданных заключениях.
• Реестр лицензированных медицинских организаций — для верификации статуса исполнителя.
• Система электронного документооборота — для выдачи и учёта талонов, имеющих юридическую силу.

Без этих интеграций даже при наличии лицензии процесс может быть признан неполным — бумажный талон не заменяет электронный, если отраслевое регулирование требует интеграции с ЕСИО.

Шаг 5. Контроль и аудит

Назначьте ответственного за контроль сроков прохождения осмотров и регулярный аудит системы. Требования регуляторов меняются: обновляются методики, добавляются виды работ в лицензиях, корректируются регламенты обмена данными. Аудит раз в полгода позволяет не пропустить критическое изменение и не оказаться в ситуации, когда вчера легальная схема сегодня становится нарушением.

Важные нюансы и ограничения внедрения

Даже при полном соблюдении требований есть ограничения, заложенные в саму природу регулирования. Их нельзя обойти техническими средствами — можно только учитывать в архитектуре системы.

Ограничение 1: Диагноз и экспертиза

Диагноз заболевания может быть поставлен только в случае очного приёма пациента у сертифицированного врача-специалиста, находящегося в Федеральном реестре медицинских работников. Автоматический алгоритм не вправе ставить диагноз — он может только собирать данные и передавать их врачу. На практике это означает, что система, заявляющая «диагностику заболеваний» без врача в контуре, находится вне правового поля, даже если у исполнителя есть лицензия на медосмотры.

Ограничение 2: Телемедицина в рейсе

Телемедицинский осмотр водителя — мониторинг показателей здоровья — возможен в течение рабочего дня, рейса или смены, что соответствует Трудовому кодексу. Однако это не отменяет необходимости лицензии у организации, которая такой мониторинг проводит и интерпретирует его результаты. Мониторинг ради мониторинга — без принятия решений о допуске — лицензирования не требует, но как только данные мониторинга становятся основанием для отстранения водителя от рейса, это уже медицинская услуга.

Ограничение 3: Криптография и информационная безопасность

Если вы внедряете СКЗИ для защиты данных медосмотров — а для телемедицины это практически обязательное требование, — помните: лицензия на медицинскую деятельность не заменяет лицензию ФСБ на работу с криптографическими средствами. Это два параллельных трека регулирования. На практике это означает, что компания должна одновременно соблюдать требования Росздравнадзора и ФСБ, а при проверках предъявлять оба комплекта документов. Отсутствие любого из них — самостоятельное основание для санкций.

Ограничение 4: Конфискация

По статье 14.1 КоАП возможна конфискация продукции, орудий производства и сырья. В контексте IT-проекта это не абстрактная угроза: серверы, на которых развёрнута система, программное обеспечение, базы данных с результатами осмотров — всё это может быть изъято. Причём изымается оборудование целиком, а не только та его часть, что задействована в нарушении. Если на сервере крутится и легальный проект, и нелегальная система медосмотров, конфискация затронет всё.

Ограничение 5: Дисквалификация

Для должностных лиц по статье 19.20 КоАП предусмотрена дисквалификация от одного года до трёх лет. Руководитель проекта или IT-директор, на которого оформлена ответственность, теряет право управлять компанией на этот срок. Если речь идёт о генеральном директоре или единственном учредителе, это фактически означает заморозку бизнеса до истечения срока дисквалификации или экстренную смену руководства — что в условиях проверки выглядит как попытка ухода от ответственности и может усугубить ситуацию.

FAQ: Ответы на частые вопросы

Вопрос: Нужна ли лицензия, если медосмотр проводится только через анкету и камеру?
Ответ: Да. Если система выдаёт заключение о пригодности сотрудника или водителя — неважно, на основе чего: анкеты, визуальной оценки или показаний датчиков. Это медицинская услуга. Анкета и камера не заменяют официальный осмотр — позиция регулятора здесь однозначна и не менялась годами.

Вопрос: Можно ли использовать телемедицинские технологии без лицензии, если врач просто «подписывает» результат?
Ответ: Нет. Телемедицина — это форма оказания медицинской услуги, требующая лицензии на медицинскую деятельность. Более того, врач должен участвовать в процессе принятия решения, а не просто визировать автоматические результаты. Формальная «подпись» без реального участия врача — это та же деятельность без лицензии, но с попыткой имитации законности, что при проверке трактуется как отягчающее обстоятельство.

Вопрос: Какой штраф грозит транспортной компании, если она запустила свой «умный барьер» без лицензии?
Ответ: Минимум — от 110 000 до 130 000 рублей по статье 5.27.1 КоАП за нарушение трудового законодательства. Если деятельность квалифицируют как некоммерческую — от 170 000 до 250 000 рублей по статье 19.20 КоАП. И в обоих случаях возможно приостановление деятельности на срок до 90 суток. С учётом того, что транспортная компания без выпуска водителей на линию теряет выручку целиком, три месяца простоя — это часто фатально.

Вопрос: Что делать, если у компании уже есть лицензия на IT, но нет медицинской?
Ответ: Получать отдельную лицензию на медицинскую деятельность в Росздравнадзоре. IT-лицензия не распространяется на медицинскую деятельность ни в каком объёме — это разные регуляторные домены, и наличие одного документа не компенсирует отсутствие другого.

Вопрос: Можно ли проводить дистанционные медосмотры водителей в 2026 году?
Ответ: Да, такая возможность законодательно закреплена с 2023 года, и она никуда не исчезла. Но — только при наличии лицензии на медицинскую деятельность у исполнителя. Технологически это абсолютно рабочая схема, юридически — полностью урегулированная, но требующая соблюдения всех лицензионных требований.

Вопрос: Кто несёт ответственность, если работодатель заключил договор с нелицензированным IT-провайдером?
Ответ: Обе стороны. Работодатель — за допуск сотрудников к работе без обязательного медосмотра по статье 5.27.1 КоАП. IT-провайдер — за деятельность без лицензии по статье 14.1 или 19.20 КоАП. Принцип «я не знал, что у них нет лицензии» не работает: проверка контрагента в публичном реестре — обязанность работодателя, и её неисполнение не освобождает от ответственности.

Заключение

Внедрение автоматизированных медосмотров без лицензии — это не техническая ошибка и не серая зона, где можно договориться. Это серьёзное правовое нарушение с чёткими санкциями: штрафы до четверти миллиона рублей, приостановка деятельности на три месяца и персональная дисквалификация руководителей. Регулятор в лице Росздравнадзора и прокуратуры контролирует соблюдение требований независимо от формы оказания услуги — офлайн или телемедицина, терминал или живой врач. Критерий один: факт медицинской услуги.

Для IT-компаний и медицинских организаций критически важно выстроить процесс по четырём опорным точкам. Получить лицензию на медицинскую деятельность до запуска продукта, а не после получения предписания. Включить в систему сертифицированных врачей из Федерального реестра — не абстрактных «специалистов», а конкретных людей с подтверждённой квалификацией. Исключить выдачу автоматических заключений о пригодности без осмысленного участия врача. Проверять исполнителей в реестре лицензий — себя и своих партнёров.

Только соблюдение этих требований даёт гарантию легальности проекта и реальную защиту от правовых рисков. Попытки найти технический обход — через переименование функций, маскировку под HR-анкетирование или формальные договоры с медцентрами — регулятор считывает именно как попытки обхода. А это уже не заблуждение, а умысел, который трактуется соответственно.