Медицинский сайт и специальные категории данных: штраф в 10 раз выше обычного

Что такое специальные категории персональных данных

Статья 10 152-ФЗ выделяет особую категорию персональных данных, обработка которых требует повышенных гарантий. К ним относятся:

• Данные о состоянии здоровья (диагнозы, назначения, анализы)
• Расовая и национальная принадлежность
• Политические взгляды, религиозные убеждения
• Биометрические данные (фотографии, отпечатки пальцев, голос)
• Сведения об интимной жизни
• Сведения о судимостях

Для медицинских сайтов критичны данные о здоровье. Форма «Запись к врачу» с выбором специальности — это уже сбор данных о здоровье: человек выбирает «Кардиолог» или «Психиатр» — это информация о его здоровье.

Повышенные штрафы

За нарушение требований к обработке специальных категорий ПД (ч. 2.1 ст. 13.11 КоАП):

• Должностные лица: от 500 000 до 1 000 000 рублей
• Юрлица: от 1 000 000 до 10 000 000 рублей

Это в 30+ раз больше, чем за обычные персональные данные.

Реальный кейс: частная клиника и запись к психиатру

Частная клиника в Москве. Форма онлайн-записи. Пациент выбирает: «Психиатрия и психотерапия». Вводит имя, телефон, email. Никакого чекбокса согласия. Никакой политики конфиденциальности.

Жалоба. Проверка. Штраф — 2 000 000 рублей. Именно потому, что выбор специалиста — это данные о психическом здоровье, то есть специальная категория.

Что должен сделать медицинский сайт

• Политика конфиденциальности с явным указанием на обработку данных о здоровье
• Отдельная специальная форма согласия для медицинских данных
• Явное указание: «вы соглашаетесь на обработку сведений о состоянии здоровья»
• Никаких иностранных аналитических сервисов (Google Analytics и т.д.)
• Усиленные меры защиты данных (шифрование, доступ только для медперсонала)