Выглядит безобидно? На деле — это серьёзное нарушение сразу двух обязательных требований:

1.       Федерального закона № 152-ФЗ «О персональных данных» — нарушение порядка обработки и передачи персональных данных без согласия субъекта.

2.       Постановления Правительства № 852 — нарушение лицензионных требований при осуществлении медицинской деятельности, где прямо указано: медицинская организация обязана обеспечить конфиденциальность медицинской информации и безопасность её передачи.

Что грозит клинике?

Если пациент не давал письменного согласия на обработку или передачу своих данных (в том числе через e-mail), Роскомнадзор и Росздравнадзор могут квалифицировать это как нарушение законодательства в сфере персональных данных и лицензионных требований.

Последствия:

• предостережение и проверка со стороны надзорных органов;

• штрафы по ст. 13.11 КоАП РФ;

• при повторных нарушениях — возможное приостановление действия лицензии.

Почему это важно

Передача данных о пациенте, его диагнозе и результатах обследований — это обработка персональных данных специальной категории, значит, должна происходить только с согласия пациента и строго через защищённый канал.

Любая отправка по мессенджеру, облаку или незашифрованной почте — технически открытая передача, и доступ к ней могут получить третьи лица.

Даже если вы отправляете данные самому пациенту — нужно иметь согласие на такой способ передачи.

Как передавать данные законно и безопасно

1. Через систему ЕГИСЗ

Самый правильный и безопасный способ — передача данных через единую государственную систему (ЕГИСЗ).

Тогда пациент получает документы прямо в своём личном кабинете на Госуслугах, а передача идёт через защищённый государственный канал связи.

Для этого клинике нужно подключить медицинскую информационную систему (МИС), поддерживающую работу с ЕГИСЗ и подсистемой РЭМД.

Такой вариант полностью соответствует Постановлению № 852 и требованиям 152-ФЗ.

2. Через корпоративную электронную почту (в исключительных случаях)

Если пациент просит выслать результаты по электронной почте — отправлять их можно только с корпоративных адресов на российских серверах (домен .ru, .рф). WhatsApp, Telegram и другие иностранные мессенджеры использовать нельзя — они не сертифицированы и не обеспечивают хранение данных на территории РФ.

! Но главное — всегда получать письменное согласие пациента

Без письменного согласия даже самая безопасная система не защитит клинику от нарушений.

Согласие — это юридическая защита клиники, подтверждение, что обработка и передача данных ведётся с соблюдением 152-ФЗ.

Что мы рекомендуем

• Проверить, есть ли у вас действующие шаблоны согласий на обработку ПДн.

• Убедиться, что клиника зарегистрирована в ЕГИСЗ и подключена к РЭМД.

• Настроить передачу данных через защищённые каналы или МИС.

• Исключить использование WhatsApp и несертифицированных мессенджеров.

Наше решение

Мы помогаем медицинским организациям выстроить передачу данных законно и безопасно.

1.       Регистрация в государственных системах — проверим подключение к ЕГИСЗ и корректность сведений.

2.       Подключение к РЭМД и предоставление МИС — настроим обмен электронными документами через защищённый канал.

3.        Соблюдение 152-ФЗ — обновим формы согласий и внутренние регламенты, чтобы всё соответствовало требованиям законодательства.