Человек умер, а его персональные данные остаются жить своей жизнью: в медицинской карте клиники, в базе интернет-магазина, в CRM подрядчика, в личном кабинете на сайте, в архиве кадровой службы бывшего работодателя. Формально это все еще персональные данные умершего, и смерть субъекта не отменяет требований закона к тому, как оператор с ними обращается. Вопрос, с которым сталкивается клиника, страховая компания, HR-отдел или просто владелец сайта с формой заявки: кто теперь вправе распоряжаться этими данными и что делать, если распорядиться ими некому. Ответ не сводится к общей фразе про согласие родственников: закон различает случаи, когда оно обязательно, и случаи, когда оператор вправе действовать без него, а ошибка в любую сторону создает риск - либо необоснованный отказ живым людям, либо утечка данных человека, который уже не может ее оспорить.
Персональные данные умершего - они не перестают быть персональными данными
В законе нет отдельной категории вроде данных покойного, которая выводила бы их из-под общего регулирования. Закон 152-ФЗ «О персональных данных» продолжает применяться к данным умершего человека точно так же, как при его жизни: цель обработки должна быть определена, срок хранения ограничен, а передача третьим лицам обоснована. Разница в одном: субъект, который раньше сам решал, дать согласие или отозвать его, больше не может этого сделать. Закон закрывает этот разрыв в статье 9, где есть часть, описывающая, что происходит с согласием после смерти субъекта персональных данных.
Масштаб проблемы оценить просто. В базе среднего интернет-магазина или сервиса за несколько лет накапливаются тысячи записей, и часть людей в ней за это время неизбежно умирает - вопрос не гипотетический, а рано или поздно возникающий в любой достаточно взрослой базе. Клиника хранит карту пациента и через год-два получает звонок от человека, который представляется сыном и просит просто рассказать, что там было. Компания продолжает слать письма подписчику, который не открывал их уже полгода по одной простой причине. Ответ на вопрос, кто вправе получить доступ к этим данным и должен ли оператор вообще на него отвечать, и есть предмет этой статьи. Отдельно эта тема касается компаний, которые работают с пожилой аудиторией или с медициной по определению: там доля умерших клиентов и пациентов в базе выше, а значит выше и частота подобных обращений.
Кто дает согласие на обработку персональных данных умершего
После смерти субъекта согласие на обработку его персональных данных дают наследники - это следует из части 7 статьи 9 152-ФЗ. Правило применяется, если сам человек при жизни не решил вопрос иначе: не дал такое согласие заранее и не запретил обработку или передачу данных наследникам. Первый источник, который оператору стоит проверить, - не наследники, а сам умерший: не осталось ли документа, где он прямо разрешил или запретил обработку своих данных после смерти, например в договоре с сервисом или в отдельном заявлении. Это отдельная ситуация от согласия, которое дает законный представитель недееспособного человека при его жизни: там представитель действует от имени живого субъекта, а после смерти механизм принципиально другой - согласия от имени умершего больше никто дать не может, есть только согласие наследников от своего имени.
Наследники в этом контексте - не любые родственники, а те, кто входит в круг наследников по закону или по завещанию. Между устным утверждением о родстве по телефону и статусом наследника, подтвержденным документами, разница принципиальная: первое - слова, второе - юридический факт, который оператор обязан проверить, прежде чем что-то отдавать или разрешать. Если наследников несколько, оператору не нужно собирать согласие от каждого лично для базовых операций вроде ответа на запрос: достаточно обращения от одного из них, подтвердившего свой статус, а спорные вопросы между самими наследниками - это уже не зона ответственности оператора персональных данных.
Как оператору убедиться, что перед ним наследник
Свидетельство о праве на наследство нотариус обычно выдает не раньше чем через шесть месяцев после открытия наследства, а обращения от родственников часто приходят раньше этого срока. На переходный период разумно принимать совокупность документов: свидетельство о смерти, документы, подтверждающие родство (свидетельство о браке, о рождении), и заявление о принятии наследства у нотариуса, если оно уже подано. Устного звонка или письма без единого приложенного документа для выдачи чужих персональных данных недостаточно, и это касается любого канала обращения, не только медицинских учреждений. Полезная привычка - фиксировать, какие именно документы предъявил заявитель и в какую дату, прямо в карточке обращения: если тот же человек напишет повторно через месяц, не придется просить все заново, а если возникнет спор, будет что показать при проверке.
Отдельный момент - сроки ответа. Если обращение наследника по сути повторяет запрос субъекта персональных данных, например наследник просит показать, какие данные о человеке хранились, или удалить их, разумно ориентироваться на тот же порядок, что и для обычных запросов субъектов: мы подробно разбирали, что отвечать на запрос субъекта персональных данных и в какой срок, и логика применима здесь почти без изменений.
Когда обработка персональных данных умершего идет без согласия наследников
Наследников может не быть, они могут быть неизвестны оператору, могут не отвечать на запросы или прямо отказаться участвовать. Закон не ставит обработку в этом случае в тупик: она может продолжаться и без согласия наследников, если для нее есть иное законное основание - то же самое, на которое оператор вправе опереться при обработке данных любого живого человека без его согласия. Работодатель обязан хранить кадровые документы уволенного, в том числе в связи со смертью, сотрудника определенный срок - это обязанность по другому закону, а не решение оператора. Клиника обязана вести и хранить медицинскую документацию. Интернет-магазин обязан хранить данные о сделке для бухгалтерского и налогового учета. Ни в одном из этих случаев заново спрашивать согласие наследников не нужно: основание уже есть, и это не согласие.
Полный список оснований, которые позволяют обрабатывать персональные данные без согласия субъекта, шире и работает не только для умерших: мы подробно разбирали обработку персональных данных без согласия и шесть законных оснований. Для умершего субъекта действует та же логика: если основание из этого списка применимо, отдельное согласие наследников не требуется. Если ни одно основание не подходит, а наследники недоступны, самый безопасный вариант - не расширять обработку: не рассылать, не передавать третьим лицам, не публиковать, ограничиться минимумом, нужным для уже начатых обязательств. Отдельное основание, которое иногда упускают из виду, - обработка в статистических или научных целях, если данные для этого обезличены: для обычного сайта эта ситуация редкая, а вот для медицинских и исследовательских организаций встречается регулярно.
Шпаргалка: кто и что делает в типичных ситуациях
Ниже - сводная таблица по четырем ситуациям, с которыми чаще всего сталкивается оператор на практике. Дальше в статье каждая разобрана подробнее. Колонка про согласие наследников - самая частая точка ошибки: ее обычно решают на глаз, а не по документам, и именно здесь чаще всего возникают лишние риски.
| Ситуация | Кто обращается | Нужно ли согласие наследников | Что делает оператор |
|---|---|---|---|
| Медицинская карта умершего пациента | Наследник, реже другой родственник | Нет, если запрос обоснован иным основанием (страховая выплата, судебный спор); да, если карту просят без такого основания | Проверяет статус наследника по документам, не выдает по звонку |
| Страховая выплата по полису | Выгодоприобретатель по договору или наследник по закону | Обычно нет: обработка идет в рамках исполнения договора страхования | Запрашивает свидетельство о праве на наследство, если выгодоприобретатель не указан |
| Аккаунт в соцсети или личный кабинет на сайте | Наследник, если в аккаунте есть что наследовать: баланс, история заказов | Да, если у оператора нет иного основания продолжать или прекращать обработку | Оформляет прекращение обработки или передачу доступа письменным решением |
| Клиент в базе, CRM, рассылке | Как правило, никто: оператор узнает сам или от родственника | Нет, если данные просто хранятся по сроку документооборота; да, если оператор хочет продолжать маркетинг | Останавливает рассылки и активные коммуникации, оставляет данные на установленный срок |
Медицинская карта умершего пациента
Медицинская документация - один из самых частых поводов для обращений после смерти пациента. Карту хранят не для истории, а потому что закон устанавливает сроки хранения медицинских документов, и клиника не вправе просто уничтожить ее сразу после смерти пациента: подробнее о том, какие сроки хранения персональных данных закон устанавливает на самом деле для разных категорий документов, мы писали отдельно.
Причины обращения бывают разные. Наследник хочет получить выписку для выплаты по договору добровольного медицинского страхования - здесь есть законное основание, не завязанное на согласие. Родственник, который наследником не является, звонит просто узнать диагноз - формального основания для выдачи документов у клиники нет, и регистратура вправе отказать, как бы неловко это ни звучало по телефону. Наследник оспаривает лечение и обращается за картой для экспертизы - здесь понадобится тот же пакет документов, что и в общем случае: свидетельство о смерти плюс подтверждение статуса наследника. Отдельно встречаются случаи, когда за картой обращается не наследник, а орган, у которого есть право запроса по другому основанию, например суд или следствие: тогда клиника отвечает по правилам, установленным для такого запроса, а не по правилам про наследников, и проверять статус наследника здесь уже не требуется.
Практический совет для клиник и медицинских кабинетов при сайтах: прописать в регламенте регистратуры, кому и на основании каких документов выдается медицинская документация умершего пациента, а не оставлять решение на усмотрение конкретного администратора в момент звонка. Удобно заранее разделить поток таких обращений на два: те, что укладываются в понятный шаблон (выплата по ДМС, запрос от нотариуса, судебный запрос), и все остальные, которые стоит передавать руководителю клиники или юристу, а не решать с ходу на ресепшене.
Страховой полис и выплата: чьи данные обрабатывает страховая
У договора страхования жизни или здоровья обычно уже есть выгодоприобретатель, указанный при заключении. В этом случае страховая обрабатывает его данные, чтобы исполнить договор: основание есть с самого начала, и спрашивать согласие наследников умершего не нужно, потому что обработка строится не на согласии, а на договоре.
Сложнее, когда выгодоприобретатель не указан или указан сам застрахованный, которого больше нет. Тогда выплата идет наследникам по закону, и здесь без свидетельства о праве на наследство или хотя бы официального подтверждения открытия наследственного дела у нотариуса страховая двигаться дальше не может: слишком высока цена ошибки, если деньги и данные уйдут не тому человеку. Отдельно стоит вопрос медицинских данных, которые страховая собирала при заключении договора - анкета о здоровье, диагнозы: они продолжают храниться и обрабатываться в рамках того же договора, пока не истечет установленный для документов страхования срок. Сроки здесь тоже играют роль: договоры страхования обычно ограничивают период обращения за выплатой, и если оформление наследства затягивается, разумно заранее уведомить страховую, что дело в процессе, а не молчать до истечения срока.
Аккаунт в соцсети и личный кабинет на сайте
С аккаунтами в соцсетях ситуация двоякая. Крупные платформы регулируют посмертную судьбу аккаунта собственными правилами - мемориальный статус, передача архива, удаление, и для российского оператора сайта эта часть вопроса касается меньше. А вот личный кабинет на собственном сайте компании - интернет-магазина, сервиса с балансом, платформы с накопленными баллами - уже прямая зона его ответственности.
Если в кабинете есть что наследовать в буквальном смысле - остаток предоплаты, бонусные баллы, история заказов, нужная для гарантии, наследник вправе обратиться за доступом или за информацией. Решение о том, что с этим делать: закрыть аккаунт, выплатить остаток, передать доступ, стоит принимать по документам, а не по переписке в поддержке. Отдельно встречается ситуация с публикацией: сайт вывесил фото сотрудника на доске почета или отзыв клиента с именем, а человека уже нет в живых. Чье теперь согласие нужно на такую публикацию и стоит ли ее вообще снимать по просьбе родственников - вопрос, который мы разбирали в материале про согласие на публикацию персональных данных: фото сотрудников, отзывы, доски почета. Похожая логика применима и к отзывам от имени умершего клиента, которые сайт когда-то опубликовал с именем и фото: отказ убрать публикацию без внятного основания создает больше репутационных рисков, чем сама публикация когда-то принесла пользы.
Умерший клиент в базе и CRM компании
Самая частая на практике ситуация выглядит не как драма с наследством, а буднично: клиент, который когда-то оставил email или номер телефона в форме заявки, умер, а компания продолжает вести его как активную запись в CRM. Отдельный номер телефона в базе - тоже персональные данные, и правило работает даже без имени рядом с ним. У интернет-магазина ситуация может выглядеть иначе: аккаунт с историей покупок нужен для гарантийных обращений, и наследники, получившие в наследство технику, иногда просят именно эту историю, а не остаток бонусов или денег.
Самозанятый, который ведет базу клиентов в таблице без всякой CRM, узнает о смерти клиента случайно и полгода спустя все еще шлет ему напоминания об оплате - формально это тоже обработка персональных данных умершего, просто никто вокруг не называет ее так вслух. Пока компания не знает о смерти клиента, претензий к ней обычно нет: она продолжает обрабатывать данные в рамках уже существующего основания, например рассылки, на которую человек когда-то подписался.
Проблема начинается, когда родственник пишет в поддержку, что человек умер, и просит убрать его из рассылки. С этого момента продолжать активную маркетинговую обработку рискованно и просто неуместно: согласие, если оно и было, не рассчитано на то, чтобы автоматика слала письма покойному человеку годами. Правильная реакция - остановить активные коммуникации сразу, а не после внутреннего согласования, и отдельно решить, что делать с самой записью: удалить, если для нее больше нет законного основания хранить, или оставить в архиве на срок, установленный для документов сделки, если основание есть.
Ошибки, которые дорого стоят
Часть проблем с данными умерших людей выглядит мелко, пока не доходит до жалобы или проверки. Регистратура клиники выдает выписку по телефону человеку, который назвался сыном пациента, не попросив ни одного документа. Компания годами хранит и обрабатывает базу с данными покойных клиентов без единой ревизии, потому что руки не дошли. Кадровая служба продолжает держать личное дело умершего сотрудника в общей папке с активными сотрудниками, доступной половине офиса. Отдел маркетинга публикует посмертное фото со страницы памяти коллеги, не поговорив с семьей о том, согласны ли они на публикацию. Самозанятые и небольшие ИП чаще всего вообще не задумываются об этом сценарии, пока не получат первое такое обращение, и тогда решают вопрос на ходу, без единого документа, просто на честном слове.
Ни одна из этих ситуаций не перестает быть обработкой персональных данных только потому, что субъект умер. Если из-за такой обработки происходит утечка или доходит жалоба до Роскомнадзора, оператор отвечает по общим правилам - никакого автоматического смягчения ответственности закон для случая со смертью субъекта не предусматривает. Формально действуют те же основания, что и для утечек данных живых людей: с 2025 года за утечку персональных данных предусмотрены оборотные штрафы, и закон не делает исключения для случая, когда среди пострадавших оказались данные умерших.
Что делать оператору: порядок действий
Если в компании раньше сценарий, когда клиент или сотрудник умер, нигде не был прописан, разумно закрыть его несколькими шагами:
- Зафиксировать факт смерти в учетной системе или CRM и сразу остановить активные коммуникации: рассылки, напоминания, звонки.
- Не выдавать данные и не открывать доступ по устному обращению: требовать документы, подтверждающие статус наследника, - свидетельство о смерти вместе с подтверждением родства и заявлением у нотариуса на переходный период, свидетельство о праве на наследство после его получения.
- Проверить, укладывается ли дальнейшая обработка в одно из оснований без согласия: исполнение договора, обязанность по другому закону, защита прав третьих лиц. Если да, повторно спрашивать согласие наследников не нужно.
- Если согласие все же требуется, оформить его отдельным документом, а не отметкой в переписке или галочкой в форме поддержки: с 1 сентября 2025 года это общее правило для согласия на обработку персональных данных, введенное законом № 156-ФЗ от 24 июня 2025 года, и оно распространяется на согласие наследников так же, как на любое другое.
- Свериться со сроками хранения: данные умершего не нужно держать дольше, чем требует конкретный документ или договор, из-за которого они собирались.
- Прописать сценарий на случай смерти клиента или сотрудника в политике обработки персональных данных и в короткой инструкции для сотрудников поддержки и регистратуры, чтобы решение не принималось на ходу тем, кто первым снял трубку.
Отдельно стоит определить, кто именно в компании принимает решение по таким обращениям: не любой сотрудник поддержки, а тот, кто отвечает за работу с персональными данными, или юрист. Это не тот случай, где скорость важнее точности.
Отдельного шаблона согласия наследника закон не ввел, зато добавил обязанность иметь под рукой понятный порядок действий на такой случай - в общем комплекте документов по 152-ФЗ. Если у сайта такого порядка пока нет, а обращения от родственников уже случались или вероятны, стоит закрыть этот пробел до того, как появится реальное обращение, а не после него. Доработку документов и форм под эту ситуацию можно заказать на 152fzpro.ru.
