Стандартный совет по работе с плохим отзывом — ответить публично, разобрать детали и показать другим читателям, что бизнес отнёсся к этому серьёзно. Для клиники этот подход рушится с первого же предложения, потому что публичное обсуждение деталей чьего-то визита означает публичное подтверждение того, что этот человек вообще был пациентом, — а именно это подтверждение и есть то разглашение, которое закон призван предотвратить, независимо от того, кто заговорил об этом первым.
Почему обычный сценарий не подходит
Это не американская модель по образцу HIPAA, применённая к другой стране, — это действующая, специфическая для ОАЭ правовая и профессиональная обязанность, и её самая чёткая формулировка одновременно самая новая. Стандарт Департамента здравоохранения Дубая 2025 года по этике и профессиональному поведению медицинских работников (DHA/HRS/HPSD/ST-66) прямо гласит, что медицинские работники не должны делиться конфиденциальной информацией о пациенте в соцсетях или на публичных платформах «ни при каких обстоятельствах, даже в анонимизированном или обезличенном виде» — формулировка, закрывающая не только называние пациента в ответе, но и описание его случая вообще, даже без имени. Этот действующий стандарт дополняет более раннюю статутную обязанность, которую он усиливает: Федеральный декрет-закон № 4 от 2016 года об ответственности медицинских работников, статья 5, запрещает врачу разглашать тайну пациента, ставшую известной во время или из-за осуществления профессиональной деятельности, — независимо от того, доверил ли пациент эту тайну сам или врач узнал о ней самостоятельно. Отдельный акт, Федеральный закон № 2 от 2019 года об использовании ИКТ в сфере здравоохранения, устанавливает обязательства по конфиденциальности и безопасности именно данных о здоровье и требует согласия перед их передачей третьим сторонам.
Исключения статьи 5 узкие и поимённо перечисленные: разглашение по собственной просьбе или с согласия пациента, разглашение супругу в определённых обстоятельствах, разглашение компетентному государственному органу для предотвращения или сообщения о преступлении, и разглашение, необходимое для собственной юридической защиты врача перед следственным или судебным органом. Ответ на публичный отзыв не подпадает ни под одно из этих исключений. Это не просьба пациента, не сообщение органу власти и не юридическая защита — это коммуникационное решение, а закон не делает исключения для коммуникационных решений.
Что это значит на практике
Корректный ответ не может упоминать диагноз, лечение, дату визита или даже подтверждать, что автор отзыва является или являлся пациентом, — любое из этого, даже без упоминания имени, расценивается как идентификация и разглашение. Это верно, даже если автор отзыва сам уже заявил, что был пациентом; публичное подтверждение этого клиникой всё равно остаётся собственным разглашением клиники в рамках её собственной обязанности конфиденциальности, и эта обязанность не снимается только потому, что первым заговорил кто-то другой.
Как выглядит корректный ответ
Подход, который используют большинство маркетологов здравоохранения, — это распространённая отраслевая практика, а не конкретный юридический сценарий, — заключается в том, чтобы никогда не подтверждать и не отрицать отношения пациента, даже косвенно, отвечать коротким общим сообщением — например, приглашением связаться напрямую с отделом по работе с пациентами, — и переносить реальный разговор в приватный канал. Документирование того, кто одобрил ответ и что было сказано, чтобы был внутренний учёт на случай, если сам ответ когда-либо будет оспорен, — это тоже стандартная практика, а не установленное законом требование.
Ничто из этого не является изобретением HEYA или обходом обязанности конфиденциальности — это просто то, что укладывается в её рамки. Общий подход с переносом в приватный канал работает потому, что он никогда не требует разглашения того, что защищает закон, а не потому, что это хитрый приём.
Где мнение HEYA отличается от правовой нормы
Наша собственная рекомендация — выстроить процесс ответа на отзывы ещё до появления первого негативного отзыва, с заранее утверждённым шаблоном и назначенным ответственным за согласование, чтобы никому не пришлось составлять ответ под давлением, решая в моменте, что безопасно говорить. Это наше редакционное мнение о хорошей практике, а не цитата какого-либо нормативного акта — норма закона говорит лишь о том, чего нельзя говорить, а не о том, как организовать команду, чтобы говорить это хорошо.
Обязательства по конфиденциальности, применимые к конкретному учреждению, и то, как они взаимодействуют с платформой, на которой размещён отзыв, стоит уточнить напрямую у вашего юридического или комплаенс-консультанта перед принятием формальной политики ответа на отзывы — эта статья лишь ориентирует в границах вопроса, а не заменяет такую проверку, и основной закон не меняет подход к этому только потому, что отзыв переместился из клинической обстановки в публичное приложение.
Правильный ответ — часть более широкой стратегии привлечения пациентов, которая рассматривает доверие как то, что строится через множество мелких, честных взаимодействий, а не через один остроумный ответ.
