- Данные о здоровье — спецкатегория с самым строгим режимом обработки
- Медицинским сервисам нужно явное согласие на обработку данных о здоровье
- Требуется усиленная защита: шифрование, ограниченный доступ, логирование
- Телемедицина добавляет вопросы передачи данных и хранения переписки и видео
- Помимо ФЗ-152, действуют требования законодательства о здравоохранении
Медицина работает с самыми чувствительными данными, какие только бывают, — сведениями о здоровье человека. Цифровизация здравоохранения, медицинские приложения и телемедицина умножают объём таких данных и риски. Закон относится к этой сфере с максимальной строгостью. Разберёмся, как медицинским сервисам соблюдать ФЗ-152.
Данные о здоровье относятся к специальным категориям персональных данных — самому строгому режиму в законе. Утечка медицинских данных способна нанести человеку особый вред: дискриминацию, стигматизацию, нарушение врачебной тайны. Поэтому требования здесь максимальные.
Какие данные обрабатывает медсервис
Спектр медицинских данных широк, и почти всё это спецкатегория.
| Категория | Примеры |
|---|---|
| Диагнозы | Заболевания, состояния |
| Результаты исследований | Анализы, снимки |
| Назначения | Лекарства, процедуры |
| История болезни | Хронология лечения |
| Телемедицина | Переписка, видеоконсультации |
| Измерения | Данные с устройств, мониторинг |
Согласие в медицине
Основания обработки в медицине сложнее, чем в обычном бизнесе. Прямое оказание медицинской помощи во многом опирается на законодательство о здравоохранении. Но медицинские приложения, сервисы записи, телемедицинские платформы, особенно действующие вне прямого лечебного процесса, нуждаются в явном согласии на обработку данных о здоровье.
Согласие должно быть явным и прямо называть, что обрабатываются данные о здоровье, для какой цели и на какой срок.
Для данных о здоровье обычная галочка «согласен на обработку персональных данных» не подходит. Нужно явное согласие, прямо упоминающее обработку сведений о здоровье. Это требование спецкатегорий, и в медицине оно критично.
Усиленная защита
Раз данные особо чувствительны, защита должна быть максимальной — это не пожелание, а обязанность.
- Шифрование данных при хранении и передаче.
- Строгое разграничение доступа: только медперсонал, которому это нужно.
- Логирование каждого обращения к медицинским данным.
- Локализация: хранение данных россиян в РФ.
- Изоляция медицинских данных от прочих систем.
К медицинским данным пациента должен иметь доступ только тот, кому это нужно для лечения или оказания услуги. Регистратор, маркетолог, случайный сотрудник не должны видеть диагнозы. Чем строже разграничен доступ, тем меньше риск утечки врачебной тайны.
Особенности телемедицины
Телемедицина создаёт новые типы данных, которых не было в бумажной медицине: текстовые консультации, видеозаписи приёмов, данные удалённого мониторинга. Всё это — данные о здоровье.
Возникают вопросы: где хранить видеозаписи консультаций, как долго, кто имеет доступ, как защитить переписку с врачом. Каждый из них нужно решить с учётом строгого режима спецкатегорий.
Запись видеоконсультации и переписка с врачом содержат сведения о здоровье и требуют той же защиты, что и медицинская карта. Нельзя хранить их в обычном незащищённом виде или давать к ним широкий доступ. Это полноценные медицинские данные.
Не только ФЗ-152
Важно помнить, что медицинская сфера регулируется не только законом о персональных данных. Действуют требования законодательства о здравоохранении, врачебной тайне, иногда лицензионные требования. ФЗ-152 — необходимый, но не единственный пласт требований.
Практические шаги для медсервиса
Привести медицинский сервис в соответствие — задача комплексная, но решаемая по шагам. Получайте явное согласие на обработку данных о здоровье. Шифруйте медицинские данные при хранении и передаче. Строго разграничьте доступ к ним. Настройте логирование обращений. Обеспечьте локализацию в РФ. Решите вопросы хранения телемедицинских записей и переписки. И учтите требования законодательства о здравоохранении наряду с ФЗ-152.
- Получено явное согласие на обработку данных о здоровьеобязательно
- Медицинские данные шифруются при хранении и передачеобязательно
- Доступ к медданным строго разграниченобязательно
- Обращения к медицинским данным логируютсяобязательно
- Данные россиян хранятся на серверах в РФобязательно
- Решены вопросы хранения телемедицинских записей
- Учтены требования законодательства о здравоохранении
Доверие в медицине — основа всего. Пациент раскрывает врачу то, что не доверит больше никому, и вправе рассчитывать, что эти сведения защищены. Для медицинского сервиса безупречное обращение с данными о здоровье — не просто соблюдение закона под угрозой крупных штрафов и уголовной ответственности, а фундамент репутации. В этой сфере на защите данных нельзя экономить ни при каких обстоятельствах.