152-ФЗ · спецкатегория · 2026

Риск утечки истории болезни и штрафов можно снизить заранее: понятная схема данных

152-ФЗ для клиники — это не только «политика на сайте». Это DICOM и PACS, ЭМК, звонки в регистратуру, доступ сотрудников и обмен с ЕГИСЗ. Цифровой иммунитет начинается с того, что вы честно картируете потоки ПДн, а не прячете голову в песок.

Регулятор и пациенты всё меньше прощают «мы не знали» и Excel с ФИО на общем диске. Параллельно действует 187-ФЗ / КИИ — оба контура стыкуют в одной инфраструктуре.

Риски

  • Спецкатегория ПДнучёт
  • DICOM / ЭМКконтур
  • Штрафы / репутацияснижать

Что требует 152-ФЗ в медицине

Спецкатегория и здоровье

Сбор и обработка сведений о здоровье — с усиленными основаниями, ограничением круга лиц, журналированием и контролем доступа к ЭМК.

DICOM, снимки, PACS

Идентифицируемые исследования и архив — часть контура ПДн; обмен и резервное копирование не должны превращаться в публичную папку.

Согласия и уведомления

Реальные формы под ваши процессы, а не шаблон с интернета; учёт отзыва и трансграничной передачи, если она есть.

Назначения и договоры

Ответственный за организацию обработки, поручение оператору, актуальные локальные акты — не «у нас всё у бухгалтерии».

Типичные ошибки клиник

Как мы обеспечиваем соответствие

Техника

Сегментация, шифрование каналов, IAM, журналы, резервное копирование.

Оргмеры

Политики, приказы, обучение, доступы по ролям, НПД.

Договоры

Операторы, ИТ-подрядчики, облако — зоны ответственности явно.

Сопровождение

Не «сдали папку и пропали» — вязка с эксплуатацией МИС.

Кейсы и ориентиры

Агрегированные показатели после работы над процессами и доступами; не обещание «как у всех».

0

клиник закрывают критичные замечания аудита ПДн в первом цикле

0

недели типового срока на пакет локальных актов после согласования

0

клиник в портфеле Кереметь-ИТ — см. аудит

FAQ

Приведите ПДн пациентов в порядок до проверки

Аудит → карта данных → техника и документы. Оставьте заявку — обсудим шаги. Или сначала экспресс-аудит.

Экспресс-аудит · +7 (996) 949-72-60

Следующий шаг

Получите короткий план внедрения под вашу клинику

Разберём текущую ситуацию, покажем быстрые точки роста и соберём аккуратный план: контур 152-ФЗ, безопасность и регуляторную готовность, заявки, процессы, 152-ФЗ и интеграции без навязывания лишней CRM.

Аудит текущего контура Приоритеты на 30 дней Риски по данным и доступам План сайта, МИС (медицинская система), PACS/архив снимков и телефония и записи

Без внешних форм: заявка уходит на сервер сайта.