Штраф за утечку данных пациентов — 10–15 млн ₽ при любом числе пострадавших, за повторную — 1–3 % годовой выручки. Скидки 50 % нет. Внутри — аудит из 6 пунктов.
Бесплатно для клиник
Проверим, как звучат данные пациентов в трубке
Разберём до 100 звонков и покажем, где администраторы называют лишнее: кому, что и в какой ситуации.
Штраф за утечку специальной категории персональных данных составляет 10–15 млн рублей, за повторную наказывают процентом от годовой выручки. Показываю, почему для клиники это не абстракция и где я чаще всего нахожу дыры.
Шкала действует с 30 мая 2025 года, её ввёл Федеральный закон от 30.11.2024 № 420-ФЗ. К августу 2026 года она отработала больше года, и главное, что стоит знать руководителю клиники: медицинские данные наказываются не по общему составу, а по усиленному.
Общий состав по статье 13.11 КоАП для организаций: от 150 000 до 300 000 ₽, при повторном нарушении от 300 000 до 500 000 ₽. Но клиники интересует не он.
Специальные составы за утечку выглядят так:
Обратите внимание на четвёртую строку. Для спецкатегории размер штрафа не зависит от числа пострадавших: там сразу верхняя вилка. Утекли данные десяти пациентов или десяти тысяч, состав один.
Сведения о состоянии здоровья закон относит к специальной категории персональных данных. На практике это значит, что под усиленный состав попадает почти всё, с чем клиника работает ежедневно:
Последний пункт руководители недооценивают чаще всего. Клиника ставит запись разговоров ради качества обслуживания и не всегда учитывает, что созданный архив — это хранилище специальной категории персданных со всеми вытекающими обязанностями.
Отдельное изменение, которое легко пропустить: к штрафам по статье 13.11 не применяется правило о 50-процентной скидке за быструю уплату. Раньше значительная часть административных штрафов гасилась вдвое, если заплатить в короткий срок. Здесь этот механизм отключён: сумма из постановления и есть сумма к уплате.
Плюс появились отдельные составы за нарушения при обработке биометрических данных (статья 13.11.3 КоАП).
Игра из 5 ситуаций
Пять ситуаций с ресепшена клиники. Все ответы звучат разумно — выберите тот, после которого пациент скорее запишется. В конце — сколько баллов из десяти вы набрали и где ресепшен обычно теряет людей.
«Сколько у вас стоит имплант? Мне просто цену, без консультаций».
Что ответите?
За годы работы с клиниками я почти не видел уязвимостей, которые выглядели бы как «взлом». Они выглядят как обычная рабочая практика, которую никто не пересматривал:
Личные мессенджеры сотрудников. Администратор пересылает фото направления в свой личный чат, чтобы «не потерять». Такие эпизоды всплывают в разборах, которые ведёт контроль качества звонков и переписок. Формально данные уже покинули контур клиники.
Общие пароли и общий доступ. Один логин в МИС на смену — и определить, кто выгрузил базу, невозможно в принципе.
Записи разговоров без правил хранения. Архив есть, срок хранения не определён, доступ имеет любой, кто знает адрес папки. Когда разбором занимается ОКК на аутсорсе, правила доступа приходится описать договором — и это единственный раз, когда их пишут.
Уволенные сотрудники. Доступы отключаются не в день увольнения, а «когда дойдут руки».
Подрядчики. Маркетолог на аутсорсе получил выгрузку контактов для рассылки, а в договоре с ним ничего про обработку персданных не сказано.
Мы приходим в клиники ради качества обслуживания, но почти всегда первым делом упираемся в вопрос, как устроено хранение записей разговоров. И это правильный порядок: прежде чем анализировать разговоры, надо понимать, на каком основании они у вас лежат и кто имеет к ним доступ.
Тест простой. Спросите у своих, сколько человек в клинике прямо сейчас может скачать архив звонков за прошлый месяц. Если в ответе прозвучало «ну, айтишник и, наверное, старший администратор» — вот это и есть ваш реальный периметр. Не тот, что описан в положении об обработке персданных.
Минимальный аудит, который не требует бюджета и делается силами клиники:
Медицинские данные попадают в специальную категорию, и штраф за их утечку составляет 10–15 млн ₽ независимо от числа пострадавших. Повторная утечка считается процентом от годовой выручки с нижней границей в 20–25 млн ₽. Скидка за быструю уплату к этим штрафам не применяется, а отдельное наказание предусмотрено просто за то, что об утечке не сообщили.
Хорошая новость в том, что большинство типовых дыр закрывается организационно: разграничением доступа, письменными правилами хранения и порядком отключения уволенных. Это не требует денег, только решения собственника.
Архив разговоров есть почти в каждой клинике, и почти никогда никто не смотрел, что в нём лежит и кто его слушает. Разбор — самый простой способ увидеть обе стороны сразу: и содержание разговоров, и то, как с ними обращаются.
Мы возьмём до 100 ваших реальных звонков, разметим по медицинскому чек-листу и покажем в АБ-отчёте, где теряются записи и сколько это стоит в рублях. Тридцать минут разбора со мной, без оплаты, карты и договора.
Оставить заявку на бесплатный разбор звонков
Материал носит информационный характер и не заменяет юридическую консультацию. Размеры штрафов приведены по действующей редакции КоАП, сверяйтесь с актуальной.
Оставьте контакт — расскажем, как прислать записи, разберём 100 звонков и 10 приёмов и покажем отчёт: где теряются записи и планы лечения и сколько это стоит клинике в месяц. Бесплатно и без обязательств: отчёт остаётся у вас, даже если продолжать не будете.
Позвоним, объясним, как прислать записи, и вернём отчёт. Без обязательств — продолжать или нет, решаете вы.
Материалы сайта носят информационный характер и не являются офертой. Приведённые показатели (окупаемость, ROI, рост конверсии) основаны на опыте проектов, индивидуальны и не являются обещанием результата конкретной клинике. Гарантия окупаемости предоставляется на условиях договора.
Частые вопросы
Утечка специальной категории персональных данных — 10–15 млн ₽, причём размер не зависит от числа пострадавших: утекли данные десяти пациентов или десяти тысяч, состав один. Повторная утечка считается процентом от годовой выручки: 1–3 %, но не меньше 20–25 млн ₽.
Да, если пациент называет жалобу. Сведения о состоянии здоровья закон относит к специальной категории, и архив записей — это хранилище такой категории со всеми обязанностями. Клиники ставят запись ради качества обслуживания и редко учитывают этот побочный эффект.
Нет. К штрафам по статье 13.11 КоАП правило о 50-процентной скидке не применяется: сумма из постановления и есть сумма к уплате. Отдельный состав предусмотрен и за неуведомление об утечке — 1–3 млн ₽.
«Азнагулов Консалтинг» ведут Руслан и Илюза Азнагуловы — соучредители, муж и жена. За материалами стоят живые эксперты, а не редакция.
