152-ФЗ для клиник Москвы: приведём в соответствие за 30 дней

Оборотные штрафы — реальная угроза

С 30 мая 2025 года за утечку персональных данных клиника может заплатить до 3% годовой выручки. Для стоматологии с оборотом 30 млн ₽ — это до 900 000 ₽ за один инцидент. При повторном нарушении — до 500 млн ₽. Это не теоретическая угроза: московские клиники уже получают такие штрафы.

Московское управление РКН проверяет активнее

Управление Роскомнадзора по ЦФО — крупнейшее в стране. В Москве больше всего проверок, больше жалоб от пациентов, больше инцидентов. Внеплановая проверка может начаться после одной жалобы уволенного сотрудника или недовольного пациента.

Московские пациенты знают свои права

Столичные пациенты активнее подают жалобы в РКН, требуют отозвать согласие, запрашивают информацию о хранении данных. Если клиника не может корректно обработать такой запрос — это прямой путь к проверке.

Обследуем все информационные системы клиники: МИС, CRM, сайт, мессенджеры, бумажные картотеки. Определяем классы ИСПДн, категории обрабатываемых данных, модель угроз. Результат — отчёт с конкретными рисками и планом устранения.

Политика обработки ПДн, согласия на обработку, приказы о назначении ответственных, модель угроз, модель нарушителя, технический паспорт ИСПДн, журналы учёта, инструкции для персонала. Всё адаптировано под медицинскую специфику.

Настраиваем шифрование каналов, межсетевые экраны, антивирусную защиту, систему контроля доступа, логирование действий пользователей. Внедряем DLP-систему для предотвращения утечек. Настраиваем резервное копирование с шифрованием.

Подаём уведомление об обработке персональных данных в Роскомнадзор, регистрируем в реестре операторов. Многие московские клиники работают без регистрации — это прямое нарушение, которое выявляется при первой же проверке.

Проводим тренинг для врачей, администраторов, IT-специалистов: что можно, что нельзя, как реагировать на запросы пациентов, что делать при инциденте. Выдаём SCORM-курс «Кибергигиена» для самостоятельного обучения новых сотрудников.

Если РКН назначит проверку — мы будем рядом: подготовим документы, поможем ответить на запросы, сопроводим процесс. За 12 лет ни один наш клиент не получил штраф при проверке.

Какие штрафы грозят моей клинике?

С 2025 года — оборотные штрафы до 3% годовой выручки за утечку ПДн. Отдельно: до 300 000 ₽ за отсутствие уведомления в РКН, до 150 000 ₽ за нарушения порядка обработки. Для клиники с оборотом 50 млн ₽ потенциальный штраф за утечку — до 1,5 млн ₽.

Сколько времени занимает весь процесс?

Стандартный проект для клиники 3–10 кабинетов — 30 дней. Для многопрофильных центров — 45–60 дней. Первую неделю занимает аудит, 2–3 неделю — разработка документации и настройка технических мер, 4-ю — обучение и финализация.

Как часто РКН проверяет клиники в Москве?

Плановые проверки — по ежегодному графику. Внеплановые — по жалобам пациентов или сотрудников. В Москве жалоб больше, чем в любом другом регионе. Достаточно одного обращения — и проверка может начаться в течение месяца.

Работаете ли вы с клиниками в Московской области?

Да — Балашиха, Химки, Одинцово, Красногорск, Мытищи и весь МО. Работа по 152-ФЗ на 95% удалённая, поэтому география не влияет на качество. Личный выезд — при необходимости.