Сеть клиник: 15 филиалов приведены в соответствие за 2 месяца
Плановая проверка через 2 месяца — а документов ноль
Филиалов приведено
Сотрудников обучено
Замечаний при проверке
Потенциальный штраф
Ситуация
Сеть из 15 клиник узнала о плановой проверке Роскомнадзора за 2 месяца. Документация по 152-ФЗ отсутствовала полностью, МИС не защищена, сотрудники не обучены.
Проблема
Крупная сеть росла быстро — открывали филиалы, нанимали врачей, запускали МИС. На документацию по ПДн времени не было. Теперь — проверка, и на кону штрафы до 18 млн.
- 15 филиалов, каждый обрабатывает медицинские ПДн — специальные категории
- Медицинская информационная система (МИС) без защиты — один логин на весь филиал
- Согласия пациентов не берутся или хранятся в неправильной форме
- Нет ни одного документа по 152-ФЗ: ни политики, ни приказов, ни модели угроз
- 200+ сотрудников не знают правил обработки ПДн
Что мы сделали
Параллельный аудит
Запустили аудит во всех 15 филиалах одновременно — 3 команды по 5 дней. Зафиксировали 40+ несоответствий.
Единый пакет ОРД
Разработали унифицированный комплект из 25 документов с локальной адаптацией для каждого филиала.
Защита МИС
Внедрили индивидуальные учётные записи, разграничение доступа по ролям, шифрование базы данных.
Массовое обучение
Провели онлайн-тренинги для 200+ сотрудников с тестированием и выдачей сертификатов.
Подготовка к проверке
Провели «репетицию проверки»: имитация визита инспектора, проверка готовности каждого филиала.
Срок реализации проекта
2 месяца
Контекст рынка
Медицинские организации — в группе повышенного риска проверок РКН. Обработка данных о здоровье (специальные категории ПДн) требует УЗ-2 или УЗ-1. Штрафы за нарушения с медданными — максимальные по шкале 152-ФЗ.
Другие кейсы
ИП с сайтом услуг: жалоба в Роскомнадзор от конкурента
Конкурент написал жалобу в РКН — начались проблемы
Стоматология: штраф 300 000 ₽ и приведение в соответствие
Стоматология получила штраф 300 000 ₽ при плановой проверке
Интернет-магазин: блокировка сайта за отсутствие политики ПДн
Сайт заблокировали — продажи встали на 2 недели
Получите бесплатную
консультацию эксперта
Расскажем, какие требования законодательства распространяются на вашу компанию, и подберём оптимальное решение.
- Бесплатная консультация — 30 минут
- Оценка рисков и рекомендации
- Коммерческое предложение за 24 часа