Утечки данных в сфере здравоохранения

Медицинские организации хранят широкий спектр персональных данных, включающий специальную категорию (диагнозы, врачебная тайна). Это делает их одной из главных мишеней для атак и злоупотреблений.

👀 Что показывает аналитика?
По данным исследования «СёрчИнформ», в 2025 году 38% медорганизаций столкнулись с утечками по вине сотрудников. При этом в 84% случаев медики нарушают правила неумышленно:

➖ Врач отправляет выписку пациенту с личного смартфона;
➖ Регистратор пересылает результаты анализов не тому адресату;
➖ Медсестра фотографирует назначения, чтобы свериться с ними позже.

✉️ Главный канал сливов - мессенджеры (62%) и электронная почта (41%). Отдельный риск - умышленные действия: в ряде регионов суды уже вынесли приговоры врачам по ст. 137 УК РФ и ст. 290 УК РФ за передачу данных умерших ритуальным агентам.

⚠️ Чем это грозит организации?
Здравоохранение находится под строгим контролем регуляторов:

➖ Финансовые потери: по ст. 13.11 КоАП РФ штрафы за утечку персональных данных достигают 500 млн рублей;
➖ Регуляторные требования: с 1 марта 2026 года ИТ-системы бюджетных медучреждений попадают под приказ ФСТЭК № 117, а для объектов КИИ действует запрет на импортные средства защиты информации (СЗИ).

Как ЦККБ помогает защитить чувствительные данные?

✅ Проводим аудит защищённости информационной инфраструктуры и прав доступа;
✅ Внедряем и настраиваем DLP-системы для контроля каналов утечки (почта, мессенджеры, съёмные носители);
✅ Приводим процессы в полное соответствие с требованиями 152-ФЗ и ФСТЭК России;
✅ Обучаем персонал правилам цифровой гигиены для исключения человеческого фактора.


Не ждите проверки или утечки, чтобы усилить защиту. Напишите нам в личные сообщения - обсудим риски вашей компании и определим, с чего начать.

Telegram | MAX