В последние годы в сфере медицины появилось немало новых требований к защите персональных данных
Регуляторы делают акцент на прозрачности, технической безопасности и чётком документировании процессов для медицинских клиник и сфере оказания медицинских услуг. Штрафы за несоблюдение требований законодательства, за выявленные нарушений в сфере хранения, обработки персональных данных и безопасности критической информационной инфраструктуры (КИИ) значительно выросли и составляют до 3% от оборота (Ст. 13.11.1 КоАП РФ) в сфере персональных данных и до 500 000 руб. в сфере КИИ (Ст. 13.12.1, 19.7.15 КоАП РФ), а в случае грубых нарушений возможна и уголовная ответственность (Ст. 272.1 УК и Ст 274.1 УК).
Основные изменения:
- Обновления 152-ФЗ. Закон «О персональных данных» серьёзно скорректировали. Например, уточнили понятие доступа к данным, ввели более чёткие правила для трансграничной передачи (когда данные уходят за границу). С 30 мая 2025 года вступили в силу масштабные правки: теперь даже для сбора cookie-файлов на сайте медицинской клиники требуется отдельное, явное согласие пользователя. Также ужесточили систему штрафов: за отсутствие согласия, неправильное хранение или несвоевременное уведомление об утечке суммы выросли, а при повторных нарушениях возможны оборотные штрафы.
- Обезличивание данных. Появились чёткие правила для случаев, когда медицинские данные обезличивают (например, для исследований или статистики). Обработка таких обезличенных массивов в определённых целях (повышение эффективности госуправления, внедрение ИИ) теперь прямо разрешена законом, но с соблюдением установленных условий.
- Документирование. Роскомнадзор стал строже проверять, насколько внутренние документы клиники (политика обработки, положение о защите, регламенты доступа, журналы учёта) соответствуют реальной практике. Например, при уничтожении электронных данных теперь недостаточно просто акта — нужна ещё выгрузка из журнала событий системы.
- Работа с ЕГИСЗ. Если клиника ведёт электронную медицинскую карту и передаёт данные в Единую государственную информационную систему в сфере здравоохранения, она обязана использовать для этого сертифицированные средства криптографической защиты (в том числе сертифицированные ФСБ России).
- Согласия пациентов. Требования к согласиям стали строже: они должны быть конкретными, предметными и однозначными. Нельзя использовать шаблонные формулировки — нужно чётко прописывать цель обработки, особенно если речь идёт о специальных категориях данных (сведения о здоровье).
- Статус КИИ. Многие медицинские организации относятся к субъектам критической информационной инфраструктуры. Это влечёт дополнительные требования: нужно использовать отечественное ПО, внедрять строгие регламенты защиты, а руководство несёт повышенную персональную ответственность.
ООО «УралМедПраво» предлагает быстро и качественно реализовать меры в рамках Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и Федерального закона от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», а также услуги аутсорсинга для отслеживания всех изменений в законодательстве и своевременного реагирования. Наш опыт обеспечивает качественный анализ поставленной задачи и оптимальный подбор продуктов и услуг для её решения.
Используем собственный опыт и партнёрские возможности ООО «ПНК» — это компания, оказывающая широкий спектр услуг в сфере информационных технологий. На рынке с 1999 года. ООО «ПНК» обладает лицензией ФСТЭК России на деятельность по технической защите конфиденциальной информации, лицензией ФСБ России на осуществление разработки, производства, распространения шифровальных (криптографических) средств. Официальный партнёр разработчиков программного обеспечения, производителей средств защиты информации, оператора ЭДО, производителей защищённых носителей информации. Компания ПНК специализируется на реализации проектов в области информационных технологий и информационной безопасности в государственных и частных организациях любого масштаба и любой сферы деятельности.
При обращении рекомендуем ссылаться на компанию «УралМедПраво»
