Юристы дали рекомендации клиникам по профилактике утечек медицинских данных после запрета на передачу такой информации в иностранных мессенджерах.
Рекомендации были представлены в презентациях юрисконсультов крупных российских компаний, медицинских юристов и адвокатов на заседании «Безопасность в цифровом пространстве и коммуникации с пациентами», организованном Национальной ассоциацией управленцев в сфере здравоохранения (НАУЗ) 10 сентября.
Минимально необходимые мероприятия для администраторов клиник предполагают следующие действия:
🔺внедрить регламент «цифровой гигиены», назначить ответственных сотрудников и проводить регулярный инструктаж персонала;
🔺проверять настройки безопасности корпоративных приложений и сервисов;
🔺контролировать, чтобы данные пациентов передавались только через сертифицированные платформы;
🔺вести журналы обращений и фиксировать коммуникацию в медицинских информационных системах (МИС) через протоколы телемедицинской консультации или телефонный звонок.
Главная задача клиник сегодня — перевести коммуникации в защищенные каналы. Это личные кабинеты клиник, сертифицированные телемедицинские платформы и мобильные приложения, поддерживающие шифрование и соответствующие требованиям о защите персональных данных.
С 1 июня 2025 года расширен список организаций, которым запрещено использование WhatsApp, Telegram и других иностранных мессенджеров в общении с клиентами. Запрет касается госструктур, органов власти, финансового сектора и маркетплейсов. Формально клиники не относятся к перечисленных категориям. Но, по мнению ряда юристов, передача любых личных данных пациента, включая дату приема, ФИО врача или место визита, все равно рискованна и может считаться раскрытием врачебной тайны — вне зависимости от объема информации. Это нарушение требований Федеральных законов № 323-ФЗ и № 152-ФЗ («О персональных данных»).
Санкции при этом достаточно строгие: для медорганизаций — до 700 тыс. руб., для должностных лиц — до 100 тыс. руб.
#новостимедицины
Рекомендации были представлены в презентациях юрисконсультов крупных российских компаний, медицинских юристов и адвокатов на заседании «Безопасность в цифровом пространстве и коммуникации с пациентами», организованном Национальной ассоциацией управленцев в сфере здравоохранения (НАУЗ) 10 сентября.
Минимально необходимые мероприятия для администраторов клиник предполагают следующие действия:
🔺внедрить регламент «цифровой гигиены», назначить ответственных сотрудников и проводить регулярный инструктаж персонала;
🔺проверять настройки безопасности корпоративных приложений и сервисов;
🔺контролировать, чтобы данные пациентов передавались только через сертифицированные платформы;
🔺вести журналы обращений и фиксировать коммуникацию в медицинских информационных системах (МИС) через протоколы телемедицинской консультации или телефонный звонок.
Главная задача клиник сегодня — перевести коммуникации в защищенные каналы. Это личные кабинеты клиник, сертифицированные телемедицинские платформы и мобильные приложения, поддерживающие шифрование и соответствующие требованиям о защите персональных данных.
С 1 июня 2025 года расширен список организаций, которым запрещено использование WhatsApp, Telegram и других иностранных мессенджеров в общении с клиентами. Запрет касается госструктур, органов власти, финансового сектора и маркетплейсов. Формально клиники не относятся к перечисленных категориям. Но, по мнению ряда юристов, передача любых личных данных пациента, включая дату приема, ФИО врача или место визита, все равно рискованна и может считаться раскрытием врачебной тайны — вне зависимости от объема информации. Это нарушение требований Федеральных законов № 323-ФЗ и № 152-ФЗ («О персональных данных»).
Санкции при этом достаточно строгие: для медорганизаций — до 700 тыс. руб., для должностных лиц — до 100 тыс. руб.
#новостимедицины