Телемедицина и HealthTech в Узбекистане: что можно, а что нельзя

Телемедицина и HealthTech в Узбекистане: что можно, а что нельзя

Если коротко: запустить HealthTech-продукт в Узбекистане можно, но ключевой вопрос — чем именно занимается ваш продукт. Платформа для записи к врачу и платформа, на которой врач ставит диагноз онлайн — это юридически разные бизнесы с разными требованиями, разными рисками и разной ответственностью. Разобраться в этой границе стоит до того, как вы напишете первую строку кода.

---

Ключевые выводы

• Медицинская деятельность лицензируется — если ваш продукт фактически оказывает медицинские услуги, без лицензии работать нельзя, даже если это делается «через приложение».
• Данные о здоровье — особая категория персональных данных, требующая повышенных мер защиты по законодательству об охране персональных данных.
• AI-диагностика находится в серой зоне — автоматизированные медицинские заключения пока не имеют чёткого регуляторного статуса; риск несут и разработчик, и клиника-партнёр.
• Маркетплейс ≠ медицинская организация — платформенная модель снижает регуляторную нагрузку, но не снимает её полностью.

---

Что такое «медицинская деятельность» с точки зрения закона

Законодательство Узбекистана в сфере охраны здоровья относит к медицинской деятельности профессиональные действия, направленные на профилактику, диагностику, лечение заболеваний и медицинскую реабилитацию. Именно эти действия лицензируются.

Для HealthTech-основателя это означает: если врач на вашей платформе консультирует пациента, ставит диагноз или назначает лечение — это медицинская деятельность. Тот факт, что всё происходит в мессенджере или мобильном приложении, ничего не меняет. Место оказания услуги перемещается, но суть услуги остаётся.

Что не является медицинской деятельностью само по себе:

• Агрегатор расписания врачей (вы не лечите, вы организуете запись)
• Образовательный контент о здоровье без индивидуальных рекомендаций
• Фитнес-трекинг и мониторинг показателей без диагностических выводов
• CRM или ERP для клиник (вы работаете с медицинскими организациями, а не с пациентами напрямую)

---

Лицензирование: кому и что нужно

Лицензия на медицинскую деятельность выдаётся юридическому лицу — медицинской организации. Это означает, что телемедицинская платформа, на которой врачи оказывают услуги непосредственно пациентам, должна либо сама иметь такую лицензию, либо работать через партнёрские медицинские организации, которые несут лицензионную ответственность.

Вторая модель — маркетплейс — технически проще, но требует грамотного оформления договорных отношений с клиниками-партнёрами. Ошибка здесь типичная: стартап думает, что выступает «просто платформой», но фактически берёт на себя часть ответственности за качество услуг — через условия оферты, механизм выплат или рекламные обещания.

Конкретный перечень лицензируемых видов медицинской деятельности и требования к лицензиатам периодически обновляются — проверяйте актуальную редакцию перед запуском.

---

Персональные данные в HealthTech: уровень выше стандартного

Медицинская информация — диагнозы, результаты анализов, история болезни — относится к специальным категориям персональных данных. Законодательство об охране персональных данных Узбекистана предъявляет к их обработке более строгие требования, чем к обычным данным.

На практике это означает:

• Явное согласие на обработку медицинских данных должно быть отдельным, специально оформленным — «галочка в конце регистрации» не подойдёт.
• Локализация данных: персональные данные граждан Узбекистана должны обрабатываться на серверах, расположенных на территории страны — это требование актуально для облачной инфраструктуры.
• Минимизация данных: собирайте только то, что реально нужно для функции продукта. Хранить всю историю «на всякий случай» — это и риск утечки, и регуляторный риск.
• Безопасность: технические и организационные меры защиты должны соответствовать чувствительности обрабатываемых данных.

---

AI в медицине: где осторожность важнее скорости

AI-фичи в HealthTech — анализ симптомов, интерпретация снимков, предиктивная аналитика — пока находятся в регуляторной серой зоне. Чёткого статуса «AI как медицинского устройства или ПО» в узбекском законодательстве на сегодня нет, но это не означает отсутствия рисков.

Если ваша модель выдаёт что-то, что пользователь воспринимает как медицинское заключение, — риск ответственности за вред здоровью ложится на вас, даже без специальной нормы об AI. Работает общее деликтное право. Поэтому пока регулирование не устоялось: документируйте ограничения модели, предусматривайте обязательный «human in the loop» для клинически значимых решений и не позиционируйте AI-функцию как диагностику.

---

Сравнение бизнес-моделей HealthTech

---

Что сделать на этой неделе

• [ ] Провести «медицинский тест»: пройтись по каждой функции продукта и ответить — это медицинская услуга или нет?
• [ ] Проверить, нужна ли лицензия вашей модели (маркетплейс vs собственная клиника).
• [ ] Аудит согласий на обработку данных: есть ли отдельное согласие на медицинские данные?
• [ ] Убедиться, что инфраструктура соответствует требованиям локализации данных.
• [ ] Проверить договоры с клиниками-партнёрами: чётко ли разделена ответственность за качество услуг?

---

FAQ

Можно ли врачу консультировать пациентов в Telegram-боте без лицензии?

Нет. Форма коммуникации не меняет суть деятельности. Если врач ставит диагнозы и назначает лечение — это лицензируемая медицинская деятельность вне зависимости от канала.

Нужна ли лицензия, если мы только сводим пациента с врачом?

Платформа-агрегатор сама по себе не оказывает медицинские услуги, но важно, чтобы это было чётко зафиксировано в договорах, оферте и фактической работе продукта. Если платформа фактически управляет процессом лечения — регулятор может переквалифицировать деятельность.

Могут ли иностранные врачи консультировать пациентов в Узбекистане онлайн?

Практика медицины иностранными специалистами имеет ограничения. Этот вопрос требует индивидуальной проработки в зависимости от модели работы.

Можно ли хранить медицинские данные на AWS или Google Cloud?

Требования о локализации персональных данных граждан Узбекистана необходимо учитывать при выборе инфраструктуры. Облачное хранение с серверами за рубежом создаёт регуляторный риск — уточняйте актуальный порядок перед деплоем.

Что грозит за нарушения в сфере медицинского лицензирования?

От административной ответственности до уголовной — в зависимости от тяжести последствий и умысла. Репутационные риски для стартапа, как правило, серьёзнее финансовых штрафов.

---

*Эта статья содержит общую информацию и не является индивидуальной юридической консультацией. Законодательство в сфере здравоохранения и персональных данных периодически меняется — все требования необходимо проверять по актуальным источникам на дату применения.*

---

Если вы строите HealthTech-продукт и хотите пройти путь «от идеи до лицензии» без сюрпризов — запишитесь на консультацию. В Pactum мы разбирали регуляторные модели для медицинских маркетплейсов, AI-диагностики и B2B SaaS для клиник. Поможем структурировать правильно с самого начала.