#кибербезопасность

Московскую клинику оштрафовали за утечку данных пациентов из-за кибератаки

Московскую клинику НАКФФ оштрафовали за распространение сведений о здоровье пациентов. Суд признал медцентр виновным по ч. 16 ст. 13.11 КоАП. Точная сумма не раскрыта, но эта статья предусматривает для организаций штраф от 10 до 15 млн рублей.

По данным Vademecum, злоумышленники атаковали системы «Медиалог» и «1С:Зарплата и управление персоналом». На момент атаки в базе находились записи о 6 341 человеке. Расследование установило, что сведения о здоровье пациентов оказались в интернете.

Клиника не оспаривала факт неправомерного доступа, но указывала на собственные действия после взлома: самостоятельно обнаружила атаку, в тот же день уведомила надзорное ведомство и обратилась в полицию. Защита настаивала, что медцентр предпринимал меры для уменьшения вреда от утечки.

Однако эти доводы не освободили НАКФФ от ответственности. Суд счёл, что клиника не обеспечила конфиденциальность доверенной ей информации. В этом деле объяснения «нас взломали» оказалось недостаточно: штраф за раскрытие медицинских данных получила организация, которой пациенты доверили свои сведения.

@medicalksu теперь в MAX