Главная / Безопасность медицинских данных

Цифровое здравоохранение · Безопасность данных

Защита персональных медицинских данных

Медицинские данные — одна из наиболее чувствительных категорий персональной информации. Их утечка или несанкционированный доступ влечёт не только юридические последствия для медицинской организации, но и реальный вред пациенту: дискриминацию, шантаж, потерю доверия к системе здравоохранения. В эпоху цифровизации клиник и телемедицины вопрос защиты таких данных становится критически важным.

Правовая основа

Законодательная база: что регулирует оборот медицинских данных

В России защита персональных медицинских данных регулируется несколькими ключевыми нормативными актами. Главным из них является Федеральный закон № 152-ФЗ «О персональных данных», который относит сведения о состоянии здоровья к специальным категориям персональных данных — они требуют усиленной защиты и обработки исключительно при наличии явного согласия субъекта.

Параллельно действует Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан», закрепляющий врачебную тайну как обязанность медицинской организации. Нарушение врачебной тайны влечёт административную и уголовную ответственность вплоть до лишения свободы.

1 152-ФЗ «О персональных данных» — базовый закон об обработке и хранении ПДн, обязательная регистрация оператора в Роскомнадзоре.
2 323-ФЗ «Об основах охраны здоровья» — врачебная тайна, права пациента на конфиденциальность.
3 242-ФЗ о локализации — хранение персональных данных россиян исключительно на серверах в РФ.
4 Приказы ФСТЭК и ФСБ — технические требования к защите информационных систем, обрабатывающих ПДн.
5 Стандарт ГОСТ Р 57580 — отраслевой стандарт информационной безопасности для финансовых и медицинских организаций.

Угрозы и риски

Основные угрозы безопасности медицинских данных

Цифровизация здравоохранения открывает огромные возможности, но одновременно расширяет поверхность атаки. Медицинские организации входят в тройку наиболее атакуемых отраслей — стоимость медицинских записей на чёрном рынке в 10–40 раз превышает стоимость финансовых данных.

Инфографика основных угроз кибербезопасности в медицинских организациях: фишинг, ransomware, утечки данных, атаки на медицинские устройства

🔒

Программы-вымогатели (Ransomware)

Шифруют медицинские базы данных и требуют выкуп. Атаки на больницы приводят к срыву операций и прямой угрозе жизни пациентов. Средний ущерб от одного инцидента — $1,27 млн.

📧

Фишинг и социальная инженерия

До 91% кибератак начинается с фишингового письма. Медперсонал — частая мишень: злоумышленники имитируют запросы от страховых компаний, Минздрава или коллег.

👤

Инсайдерские угрозы

Сотрудники клиник могут намеренно или случайно раскрывать данные пациентов. Без системы разграничения доступа и аудита действий это практически невозможно отследить.

📱

Небезопасные мобильные приложения

Телемедицинские сервисы и мобильные МИС нередко передают данные по незашифрованным каналам или хранят чувствительные сведения локально на устройстве без защиты.

🏥

Уязвимости медицинских устройств

Подключённые к сети кардиомониторы, инфузионные насосы и томографы зачастую работают на устаревшем ПО без обновлений безопасности и становятся точкой входа в инфраструктуру.

☁️

Ошибки конфигурации облака

Переход на облачные МИС и PACS без правильной настройки прав доступа и шифрования приводит к публичной доступности медицинских снимков и историй болезни.

Комплексная защита

Как организовать защиту медицинских данных: пошаговый подход

Классификация данных и инвентаризация активов

Составьте реестр всех информационных систем, обрабатывающих персональные медицинские данные. Определите категории данных (специальные ПДн, биометрия, общие ПДн), места хранения, сроки обработки и список лиц с доступом. Без этого шага любая защита будет неполной.

Разграничение прав доступа (RBAC)

Реализуйте принцип минимальных привилегий: каждый сотрудник получает доступ только к тем данным, которые необходимы для выполнения его обязанностей. Врач видит только своих пациентов, регистратура — только административные данные. Ведите журнал всех обращений к медицинским записям.

Шифрование данных в покое и при передаче

Все медицинские данные должны шифроваться: базы данных МИС — алгоритмами AES-256, каналы передачи — TLS 1.2/1.3. Для интеграций с ЕГИСЗ и страховыми компаниями используйте сертифицированные ФСБ средства криптографической защиты (СКЗИ класса КС1 и выше).

Регулярное резервное копирование и план восстановления

Придерживайтесь правила 3-2-1: три копии данных, на двух разных носителях, одна из которых хранится вне основной площадки. Тестируйте восстановление не реже раза в квартал. При атаке ransomware именно актуальный бэкап спасёт клинику от катастрофы.

Обучение персонала и культура безопасности

Технические меры бессильны, если сотрудник откроет фишинговое письмо. Проводите ежеквартальные тренинги по кибергигиене, симулируйте фишинговые атаки, разработайте чёткие инструкции по действиям при инциденте. Назначьте ответственного за защиту ПДн (DPO).

Технологии защиты

Технологический стек защиты медицинских информационных систем

Современная защита медицинских данных строится на многоуровневой архитектуре. Ни одно отдельное решение не обеспечивает полной защиты — только их совокупность формирует надёжный периметр.

Схема многоуровневой архитектуры защиты медицинской информационной системы: межсетевой экран, SIEM, шифрование, контроль доступа, резервное копирование

Уровень защиты	Технология / решение	Назначение
Сетевой	NGFW, IDS/IPS, WAF	Фильтрация трафика, обнаружение вторжений, защита веб-интерфейсов МИС
Аутентификации	MFA, PKI, смарт-карты	Подтверждение личности пользователя, исключение несанкционированного входа
Данных	AES-256, TLS 1.3, СКЗИ	Шифрование медицинских записей, каналов передачи и резервных копий
Мониторинга	SIEM, DLP, UEBA	Обнаружение аномалий, предотвращение утечек, анализ поведения пользователей
Резервирования	Veeam, NetApp SnapMirror	Автоматическое резервное копирование, быстрое восстановление после инцидентов
Соответствия	Системы управления согласиями, реестры ПДн	Автоматизация сбора согласий, контроль сроков хранения, документирование обработки

Права пациентов

Права пациента в отношении собственных медицинских данных

"Пациент имеет право знать, кто обрабатывает его данные, с какой целью и как долго. Это не привилегия — это закреплённое законом право, которое медицинская организация обязана обеспечить."

Что пациент вправе требовать

→ Доступ к своей медицинской документации и историям болезни
→ Исправление неточных или устаревших данных
→ Удаление данных по истечении срока хранения или при отзыве согласия
→ Информацию о третьих лицах, которым переданы его данные
→ Ограничение обработки данных в определённых целях
→ Перенос данных в другую медицинскую организацию

Как пациент может защитить себя

→ Внимательно читать форму согласия на обработку ПДн перед подписью
→ Уточнять, передаются ли данные третьим лицам (страховщикам, фармкомпаниям)
→ Обращаться в Роскомнадзор при нарушении прав субъекта ПДн
→ Использовать псевдонимизацию при участии в клинических исследованиях
→ Проверять политику конфиденциальности телемедицинских сервисов
→ Не передавать медицинские данные через незащищённые мессенджеры

Частые вопросы

Ответы на ключевые вопросы о защите медицинских данных

Как долго клиника обязана хранить медицинские данные пациентов? +

Амбулаторные карты хранятся не менее 25 лет, стационарные истории болезни — 25 лет, рентгенограммы — 5 лет, результаты УЗИ — 5 лет. После истечения срока хранения данные должны быть уничтожены в соответствии с актом об уничтожении. Нарушение сроков хранения — административное правонарушение.

Вправе ли страховая компания получить доступ к медицинским данным без согласия пациента? +

Нет. Передача данных страховщику возможна только при наличии письменного согласия пациента или в случаях, прямо предусмотренных законом (например, при проведении медико-социальной экспертизы). Общая форма согласия на обработку ПДн не даёт страховой автоматического права на медицинские сведения.

Какой класс защиты ИСПДн требуется для медицинской организации? +

Медицинские данные относятся к специальным категориям ПДн. Как правило, информационные системы клиник требуют выполнения мер защиты уровня УЗ-3 или УЗ-2 (по Постановлению Правительства № 1119). Конкретный уровень определяется по результатам моделирования угроз с учётом числа субъектов и типа актуальных угроз.

Можно ли использовать зарубежные облачные сервисы для хранения медицинских данных россиян? +

Нет. Согласно 242-ФЗ, первичное хранение персональных данных граждан РФ обязательно на серверах, расположенных на территории России. Использование AWS, Azure или Google Cloud для хранения медицинских данных российских пациентов является нарушением закона о локализации ПДн.

Что делать, если произошла утечка медицинских данных пациентов? +

С 1 марта 2023 года операторы ПДн обязаны уведомить Роскомнадзор об инциденте в течение 24 часов с момента обнаружения, а о результатах внутреннего расследования — в течение 72 часов. Необходимо зафиксировать факт утечки, локализовать инцидент, оценить масштаб ущерба и уведомить пострадавших субъектов ПДн.

Получить помощь

Готовы обеспечить соответствие требованиям защиты медицинских данных?

Наши специалисты помогут провести аудит информационной безопасности, разработать модель угроз, подготовить пакет документов для соответствия 152-ФЗ и выстроить техническую защиту медицинской информационной системы.

Бесплатная консультация · Ответ в течение 1 рабочего дня · Конфиденциально