152-ФЗ регулирует, как в России можно обращаться с персональными данными — то есть с любой информацией, по которой можно определить человека. Данные о здоровье относятся к особо чувствительной категории, поэтому к их обработке требования строже.
Для медицинской организации это, в общих чертах, означает: получать согласие на обработку данных, защищать их от утечек, разграничивать доступ и хранить в защищённых системах. По правилам локализации персональные данные граждан России, как правило, должны находиться в базах данных на территории России.
Передача данных пациентов во внешние, в том числе зарубежные, сервисы без должных оснований и защиты создаёт для клиники юридические риски. Поэтому вопрос «где и как обрабатываются данные» — не технический, а правовой.
verba построена вокруг этого принципа: распознавание речи и подготовка текста идут на серверах в России, записи приёмов не отправляются в зарубежные сервисы, а данные не используются для обучения моделей. Помощник работает поверх вашей МИС. Точные меры защиты под вашу клинику стоит согласовать отдельно.