Главная / Безопасность медицинских данных

Безопасность · Цифровое здравоохранение

Защита персональных медицинских данных: стандарты, технологии и ответственность

Медицинские данные — одна из наиболее чувствительных категорий персональной информации. Они содержат сведения о диагнозах, лечении, генетических особенностях и психическом состоянии человека. В эпоху цифрового здравоохранения защита этих данных становится не просто юридической обязанностью, но и фундаментом доверия между пациентом и медицинской организацией.

91% медорганизаций сообщают о кибератаках ежегодно

₽500К максимальный штраф за утечку медданных в РФ

152-ФЗ основной закон о персональных данных в России

Правовая база

Нормативное регулирование медицинских данных в России

Персональные медицинские данные в Российской Федерации относятся к специальным категориям персональных данных и охраняются особым режимом. Их обработка допускается только при наличии явного письменного согласия пациента или в строго предусмотренных законом случаях.

Ключевые нормативные акты, регулирующие сферу защиты медицинских данных:

Федеральный закон № 152-ФЗ «О персональных данных» — устанавливает общие требования к обработке, хранению и передаче персональных данных, включая медицинскую информацию.
Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан» — закрепляет понятие врачебной тайны и ответственность за её нарушение.
Приказы ФСТЭК и ФСБ России — определяют технические требования к информационным системам, обрабатывающим персональные данные пациентов.
Приказ Минздрава № 947н — регулирует требования к государственным информационным системам в здравоохранении, включая защиту данных в ЕГИСЗ.
ГОСТ Р 56939-2016 — национальный стандарт разработки безопасного программного обеспечения, применимый к медицинским информационным системам.

«Врачебная тайна — не формальность, а этический и правовой фундамент доверия пациента к системе здравоохранения.»

Содержание страницы

Угрозы и риски

Основные угрозы безопасности медицинских данных

Медицинские информационные системы ежедневно подвергаются атакам различного характера. Понимание актуального ландшафта угроз — первый шаг к эффективной защите персональных медицинских данных пациентов.

Программы-вымогатели (Ransomware)

Самая распространённая угроза для больниц и клиник. Злоумышленники шифруют базы данных пациентов и требуют выкуп. В 2023 году атаки ransomware затронули более 300 медицинских организаций в России и СНГ.

Утечки через персонал

До 60% инцидентов связаны с действиями сотрудников — намеренными или случайными. Пересылка данных на личную почту, использование незащищённых носителей, доступ к чужим картам.

Уязвимости медицинских устройств

Подключённые к сети МРТ-аппараты, мониторы пациентов, инфузионные помпы — точки входа для атак. Большинство IoT-устройств в медицине работают на устаревших прошивках без патчей безопасности.

Фишинг и социальная инженерия

Медицинский персонал — привлекательная цель для фишинговых атак. Поддельные письма от «Минздрава» или «страховых компаний» получают высокий процент открытий именно в медицинской среде.

Схема основных киберугроз для медицинских информационных систем: ransomware, фишинг, утечки данных через персонал

Технологии защиты

Современные технологии защиты персональных медицинских данных

Комплексная защита медицинских данных строится на нескольких уровнях — технологическом, организационном и юридическом. Рассмотрим ключевые инструменты, которые сегодня применяют ведущие медицинские организации.

Шифрование данных

Обязательное шифрование данных «в покое» и «в транзите» по алгоритмам ГОСТ Р 34.12-2015 (Кузнечик) и TLS 1.3. Шифрование резервных копий и съёмных носителей.

Управление доступом (IAM)

Ролевая модель доступа (RBAC): врач видит только карты своих пациентов, лаборант — только результаты анализов. Многофакторная аутентификация для всех пользователей МИС.

Аудит и мониторинг

Ведение журналов всех операций с медицинскими данными: кто, когда и что просматривал или изменял. SIEM-системы для обнаружения аномального поведения в режиме реального времени.

Псевдонимизация и анонимизация

Для аналитики и научных исследований данные деперсонализируются — прямые идентификаторы заменяются псевдонимами или удаляются, исключая возможность повторной идентификации пациента.

Сегментация сети

Медицинские устройства, административные рабочие станции и серверы с данными пациентов разделяются на изолированные сетевые сегменты. Компрометация одного сегмента не распространяется на остальные.

Резервное копирование (3-2-1)

Три копии данных на двух разных носителях, одна из которых хранится офлайн или в изолированном облаке. Регулярное тестирование восстановления данных из резервных копий.

Многоуровневая архитектура защиты информации в медицинской информационной системе: шифрование, управление доступом, мониторинг

Классификация и требования

Уровни защищённости персональных данных в здравоохранении

Согласно Постановлению Правительства РФ № 1119, медицинские информационные системы относятся к определённым уровням защищённости (УЗ). От присвоенного уровня зависит набор обязательных мер безопасности.

Уровень защищённости	Тип данных	Типичная ситуация	Ключевые меры
УЗ-1 (высший)	Специальные ПДн, более 100 000 субъектов	Федеральные медицинские регистры, ЕГИСЗ	Сертифицированные СЗИ, физическая охрана, аттестация
УЗ-2	Специальные ПДн, менее 100 000 субъектов	Крупные региональные больницы, страховые компании	МФА, шифрование, сертифицированный антивирус
УЗ-3	Специальные ПДн, менее 100 000, внутренние угрозы	Поликлиники, медицинские центры, стоматологии	Контроль доступа, антивирус, межсетевой экран
УЗ-4	Общедоступные ПДн	Справочные системы, регистратуры без медданных	Базовые организационные меры

Важно знать

Большинство частных клиник и медицинских центров работают с данными уровня УЗ-3. Это означает обязательные требования: назначить ответственного за защиту ПДн, вести реестр обработки данных, получить согласие пациентов и пройти проверку Роскомнадзора.

Вопросы и ответы

Часто задаваемые вопросы о защите медицинских данных

Что именно относится к персональным медицинским данным? +

К персональным медицинским данным относятся: диагнозы и история болезни, результаты анализов и инструментальных исследований, сведения о назначенном лечении и препаратах, генетическая информация, сведения о психическом состоянии, данные о беременности и репродуктивном здоровье, информация о группе крови и резус-факторе, а также любые иные сведения о состоянии здоровья человека.

Может ли клиника передавать данные пациентов третьим лицам? +

Передача возможна только с письменного согласия пациента или в случаях, прямо предусмотренных законом: угроза жизни пациента, запросы суда или следственных органов, обмен данными в рамках ОМС со страховыми компаниями. Передача данных IT-подрядчикам (например, для обслуживания МИС) требует заключения договора поручения обработки ПДн и соответствующего согласия пациента.

Как долго можно хранить медицинские данные пациентов? +

Сроки хранения установлены Приказом Минздрава № 831н. Амбулаторные карты хранятся 25 лет, истории болезни стационарных пациентов — 25 лет, карты онкологических больных — 25 лет. После истечения срока данные должны быть уничтожены с составлением акта. Хранение данных дольше установленного срока без законного основания является нарушением 152-ФЗ.

Что грозит клинике за утечку медицинских данных? +

За нарушение обработки специальных категорий ПДн предусмотрены: административный штраф до 500 000 рублей (для организаций), уголовная ответственность должностных лиц по ст. 137 УК РФ («Нарушение неприкосновенности частной жизни»), гражданско-правовая ответственность — пациент вправе требовать компенсацию морального вреда. В 2024 году планировалось многократное увеличение штрафов за утечки данных.

Нужно ли уведомлять пациентов об утечке их данных? +

Да. Согласно поправкам к 152-ФЗ, вступившим в силу в 2022 году, оператор обязан уведомить Роскомнадзор об инциденте в течение 24 часов с момента обнаружения, а в течение 72 часов — предоставить результаты внутреннего расследования. Уведомление самих субъектов ПДн законодательно не закреплено как обязанность, однако является признанной лучшей практикой.

Можно ли хранить медданные пациентов в иностранных облаках? +

Нет. Требование локализации данных (ст. 18.1 152-ФЗ) обязывает хранить персональные данные российских граждан на серверах, расположенных на территории России. Использование зарубежных облачных сервисов (AWS, Azure, Google Cloud) для хранения медицинских данных российских пациентов является прямым нарушением законодательства и грозит блокировкой информационной системы.

Получить консультацию

Обеспечьте надёжную защиту медицинских данных вашей организации

Наши эксперты в области цифрового здравоохранения и информационной безопасности проведут аудит текущего состояния защиты персональных данных, определят уровень защищённости вашей МИС и разработают дорожную карту приведения в соответствие требованиям 152-ФЗ и приказов ФСТЭК.

Заказать аудит безопасности Скачать чек-лист 152-ФЗ

Срок аудита

5–10 рабочих дней

Формат работы

Онлайн или выезд

Результат

Отчёт + план устранений