sales CRMГайдыДиагноз, контакты родственников, записи разговоров — это данные, утечка которых бьёт и по пациенту, и по репутации клиники. Разбираем общие принципы законодательства и практический чек-лист защиты.
Медицинские данные относятся к «чувствительным»: их раскрытие может привести к дискриминации, давлению или вреду для человека. Поэтому законодательство требует для них больше, чем для обычных контактов.
Для клиники это значит две вещи: нужно понимать законное основание обработки для каждой категории данных и обеспечивать защиту, соразмерную рискам.
GDPR применяется не только к компаниям из ЕС. Он может касаться украинской клиники, если она предлагает услуги людям, находящимся в ЕС, или отслеживает их поведение (например, ведёт рекламу и аналитику сайта на аудиторию ЕС). Кроме того, украинское законодательство о персональных данных развивается в сторону сближения с европейскими нормами, поэтому принципы GDPR — хороший ориентир в любом случае.
Принципы в GDPR (статья 5) и в украинском законе по смыслу близки. Ниже — что они означают для клиники.
| Принцип | Что это значит | Пример в клинике |
|---|---|---|
| Законность и прозрачность | Есть основание обработки, пациент знает, кто и зачем обрабатывает данные | Согласие на обработку данных, информирование при записи |
| Ограничение цели | Данные собирают для конкретных целей | Номер телефона для записи не используют для чужих рассылок |
| Минимизация | Собирают только то, что нужно | Администратору не нужен диагноз для подтверждения визита |
| Точность | Данные актуальны, ошибки исправляются | Обновление контактов родственника |
| Ограничение хранения | Данные не хранят дольше нужного | Правила архивации и удаления старых записей |
| Целостность и конфиденциальность | Защита от утечки, изменения, потери | Роли, 2FA, шифрование, резервные копии |
| Подотчётность | Клиника может доказать соблюдение | Журнал действий, политики, договоры с подрядчиками |
Пациент как субъект персональных данных имеет право знать, какие данные о нём обрабатываются и кем, получать к ним доступ, требовать исправления неточностей, а в определённых случаях — удаления или ограничения обработки, а также отозвать согласие. Клинике нужен понятный порядок: кто принимает такие запросы, в какой срок отвечает и как это фиксируется.
Нарушения GDPR грозят штрафами до €20 млн или до 4% годового мирового оборота (статья 83) — максимальные значения, которые применяются к самым серьёзным нарушениям. Украинское законодательство тоже предусматривает ответственность за нарушения в сфере персональных данных.
Если клиника опирается на согласие пациента (например, для маркетинговых сообщений или для обработки, которая не связана напрямую с оказанием помощи), согласие должно быть конкретным и понятным. Обычно в нём указывают:
Подписанное согласие стоит хранить вместе с карточкой пациента, а не в отдельной папке, — тогда при запросе пациента или проверке его легко найти. Текст согласия разумно согласовать с юристом.
Большинство утечек в клиниках — не взломы, а бытовые практики:
| Мера | Зачем | Есть ли у вас |
|---|---|---|
| Персональный логин у каждого сотрудника | Понятно, кто что делал | ☐ |
| Роли и права доступа, проверяемые на сервере | Сотрудник видит только нужное | ☐ |
| Двухфакторная аутентификация (2FA) | Пароля недостаточно для входа | ☐ |
| Автоблокировка неактивной сессии | Защита общего компьютера | ☐ |
| Просмотр и завершение активных сессий | Отключить потерянный телефон | ☐ |
| Шифрование чувствительных полей | Диагнозы нечитаемы без ключа | ☐ |
| Журнал действий, включая экспорт | Видно, кто выгрузил базу | ☐ |
| Ограничение копирования, печати, водяной знак | Сложнее унести данные скриншотом | ☐ |
| Хранение документов и согласий в системе, а не в мессенджерах | Контроль доступа к сканам | ☐ |
| Договор об обработке данных с поставщиками | Подотчётность | ☐ |
| Обезличивание перед передачей данных в AI-сервисы | Минимизация | ☐ |
| Возможность выгрузить и перенести свою базу | Контроль над данными | ☐ |
Ниже — технические и организационные меры, которые есть в 95sales CRM. Они помогают выполнять требования законодательства, но не заменяют процессы и документы самой клиники.
Полное описание — на странице защита данных: роли, 2FA, шифрование, журнал.
CRM хранит поток пациентов, коммуникации и деньги, а электронную медицинскую документацию в Украине ведут в МИС, подключённых к eHealth. 95sales CRM не является МИС и не подключена к eHealth, поэтому медицинская документация в строгом смысле остаётся в МИС. В CRM — данные для записи, ухода, оплат и продаж, а также записи врача с диагнозом по МКБ-10: их видит только врач пациента и роли с правом на медицинские записи, текст шифруется. Разница подробно разобрана в гайде CRM или МИС.
Подробнее о том, как CRM для частной клиники сочетает удобство работы и защиту данных, — на странице CRM для частной клиники.
Ничего не платите и ничем не обязаны.
Подписку обсуждаем, только если после демо вы сами захотите. Стоимость известна до старта.
Вопросы
Может распространяться, если клиника предлагает услуги людям, находящимся в ЕС, или отслеживает их поведение. Для оценки своей ситуации обратитесь к юристу по защите данных.
Да. Закон Украины «О защите персональных данных» относит данные о здоровье к особой категории с ограничениями на обработку, кроме случаев, предусмотренных законом.
Используйте персональные логины, роли с минимальным доступом, двухфакторный вход, автоблокировку сессий, шифрование чувствительных полей и журнал действий, а с поставщиком заключите договор об обработке данных.
Только с учётом законных оснований и мер минимизации. В 95sales CRM текст звонка обезличивается перед оценкой, а расшифровки и оценки хранятся в зашифрованном виде.
Остановить утечку, оценить, чьи данные и какие затронуты, зафиксировать инцидент и уведомить надзорный орган и пациентов в случаях и сроки, предусмотренные законом. По GDPR надзорный орган уведомляют в течение 72 часов.
Сохраняем в браузере метку перехода — по ней видно, какое объявление или ссылка привели заявку. Без вашего согласия ничего не сохраняем. Подробнее