Медицина и информационная безопасность-2025. Вебинар от компании ЕМП

Мероприятие организовано компанией ЕМП — ведущим российским разработчиком и поставщиком цифровых продуктов и сервисов для здоровья.

Что меняется в законе? Как клиникам избежать утечек данных и штрафов за них?

Актуальность этих вопросов никогда не была настолько высока.

Изменения в федеральных законах, новые требования к защите медицинской информации, запрет на использование иностранных мессенджеров и усиленное внимание к критической информационной инфраструктуре (КИИ) — всё это становится новой реальностью для медицинских учреждений.

“Безусловно, все клиники ощущают, что вопросы информационной безопасности становятся критически важными для отрасли, — отмечает Миронова Анна, директор по развитию и цифровой трансформации Клиники СМТ. — С 30 мая начнут действовать новые штрафы, подразумевающие суммы, которые могут уничтожить клинику как бизнес единицу при утечке персданных, а к администрации могут применить и уголовную ответственность.

Я лично сталкивалась с ситуациями по утечке персданных. Вышла на парковку около работы, а около машины лежит бумажный лист с протоколом осмотра пациента, диагнозом и назначениями. Я подумала, что его выронил пациент, садившийся в машину. И уничтожила.

Утечка? Да. По чьей вине? Надо устанавливать. И переходить на электронный документооборот с пациентами”.


По данным Роскомнадзора, только в первом квартале 2024 года было зафиксировано более 710 миллионов утечек записей персональных данных россиян, включая одну из самых масштабных, когда в результате одного инцидента было похищено 500 млн записей.

С 30 ноября 2024 года вступил в силу Федеральный закон № 421-ФЗ, вводящий уголовную ответственность за неправомерное использование, передачу, сбор и хранение персональных данных. Максимальное наказание — до 10 лет лишения свободы. Ранее подобные действия влекли лишь административную или частично уголовную ответственность. При повторной утечке персональных данных штраф для организаций может составить от 20 млн до 500 млн рублей.

Медицинская сфера очень уязвима с точки зрения кибербезопасности. Компания AppSec Solutions провела в 2024 году исследование, где были выявлены 29 952 уязвимости в 1675 Android-приложениях. В 88,6% случаев речь идет об уязвимостях высокого и критического уровня, которые могут быть использованы для взлома данных, кражи финансовой информации и доступа к закрытым корпоративным системам. При этом оказалось, что больше всего пробелов в безопасности (3300) имеют как раз медицинские приложения.

В условиях киберугроз, новых законодательных норм и высокой уязвимости вопросы информационной безопасности в медицинской сфере требуют немедленного внимания.

“Каждой медицинской организации необходимо "на косточки" разобрать процессы по обмену данными с партнерами, которые тем или иным образом принимают участие в процессе лечения пациента и сопоставить с законом о хранении и передаче персональных данных специального уровня, содержащие сведения о здоровье граждан[PA2] ”.

Миронова Анна, директор по развитию и цифровой трансформации Клиники СМТ

И решить эту задачу поможет вебинар “Защита медицинских данных: риски, правила, решения”, организованный компанией ЕМП.

“Все продукты компании ЕМП разрабатываются с приоритетом на информационную безопасность, — подчеркивает Гридин Игорь, председатель совета директоров компании ЕМП — Архитектура платформы включает сертифицированные инструменты защиты, продвинутую систему разграничения прав доступа и соответствие требованиям российского законодательства. Это позволяет обеспечить надежную защиту данных пациентов и корпоративных клиентов”.

Спикеры вебинара

— Андрей Трунов, директор по развитию бизнеса компании ЕМП

— Александр Бодров, руководитель направления аналитического отдела, АО “ИнфоТеКС”

За полтора часа спикеры разберут самые острые вопросы, с которыми сталкиваются ИТ-директора, главные врачи и администраторы частных и государственных клиник.

О чем пойдет речь

— Новые требования законодательства к медицинским информационным системам;

— Как мессенджеры и публичные сервисы связи попадают под запрет, и что делать клинике;

— Почему ИТ-инфраструктура медорганизаций – зона особого риска и внимания надзорных органов;

— Как выстроить защищенный контур коммуникации и избежать утечек ПДн;

— Практические рекомендации по защите и хранению медицинской информации.

Кому будет полезен вебинар

— Руководителям и сотрудникам медицинских организаций,

— ИТ-специалистам,

— специалистам по информационной безопасности,

— юристам, отвечающим за обработку персональных данных.

Справка об организаторе

Компания ЕМП (входит в ГК “ИнфоТеКС”) — ведущий российский разработчик цифровых решений для медицины. Ключевой продукт компании — платформа и мобильное приложение “ЕМП-здоровье”, единая точка входа, которая связывает все элементы: цифровую клинику (мобильное приложение), платформу для медицинских учреждений и услуги по корпоративному ДМС.

С помощью этой готовой телемедицинской платформы клиники могут организовывать онлайн-консультации, вести приём, оформлять документы, хранить заключения и обмениваться данными — в одном решении.

Уже более 10 лет мы развиваем мощную цифровую платформу, которая объединяет медицину, технологии и реальные потребности людей, - рассказывает Гридин Игорь, председатель совета директоров компании ЕМП - На её основе мы создаём продукты, которые делают заботу о здоровье удобнее.

Ссылка для регистрации: https://infotecs.ru/press-center/events/zashchita-meditsinskikh-dannykh-riski-pravila-resheniya/