Контроль утечек в медицинской клинике: врачебная тайна и ПДн

На примере: как это выглядит в реальности

Регистратор выгружает из МИС список пациентов с телефонами — «чтобы обзвонить по акции знакомой клиники по соседству». Формально это просто экспорт, по факту — утечка специальной категории персональных данных и нарушение врачебной тайны.

В TaviLex это не остаётся незамеченным экспортом, а фиксируется как обращение к защищённой зоне и вынос:

Обращение к папке «Карты пациентов» · REG-PC-03 · затем USB-накопитель подключён · скриншот — уровень «Высокий»

Видно связку: кто открыл базу пациентов, что было на экране, и что сразу после этого подключил флешку. Руководитель клиники получает не догадку, а факт с контекстом — и это, что важно, без чтения переписки врачей и без слежки за личными телефонами.

Почему для клиники цена утечки выше

Данные о здоровье — самые чувствительные, и закон это подчёркивает:

• Специальная категория ПДн — данные о здоровье защищены строже обычных (152-ФЗ).
• Врачебная тайна — её разглашение прямо нарушает 323-ФЗ.
• Репутационный удар — утечка диагнозов бьёт по доверию пациентов необратимо.
• Ответственность клиники — отвечает организация, а не конкретный сотрудник.

Поэтому контроль каналов — не про недоверие к врачам, а про защиту пациентов и самой клиники.

Что именно стоит контролировать

Честно: фото карты на личный телефон напрямую не поймать. Но основные каналы утечки закрываются:

• Обращения к МИС и папкам с картами пациентов — любое открытие фиксируется.
• Выгрузки и экспорт из базы — массовая выгрузка видна как аномалия.
• USB-носители — подключение флешки со скриншотом-доказательством.
• Отправку вовне — на личную почту и в мессенджеры, по метаданным.
• Печать медицинских документов.

Всё сводится в уровень риска по сотруднику — и при инциденте резко сужает круг тех, у кого был доступ.

Как внедрить законно

Медданные требуют особой аккуратности, но контроль на рабочих местах допустим:

• Уведомление и согласие персонала — до начала контроля.
• Только корпоративная техника — личные телефоны врачей под контроль не попадают, это незаконно.
• On-premise-хранение — медданные не уходят в чужое облако, остаются на сервере клиники.

Хранение в вашем контуре здесь принципиально: передавать данные о здоровье пациентов ещё и стороннему провайдеру недопустимо. Порядок и шаблоны — в разделе о праве.