Утечка данных: Казахстанские эксперты проверяют безопасность сайтов клиник

Казахстанские эксперты провели анализ сайтов медицинских клиник, чтобы оценить их соответствие требованиям цифровой безопасности. Результаты исследования, проведенного Дарханом Кырыкбаевым, экспертом в области цифровой медицины, и Олжасом Сатиевым, CEO Центра анализа и расследования кибератак, показали, что проблема цифровой безопасности в медицине затрагивает не только сами клиники, но и пациентов.

Персональные данные: новая валюта

Ситуация с утечками данных в медицинской сфере становится все более тревожной. В октябре 2023 года американская платформа генетических тестов 23andMe признала утечку генетических данных почти семи миллионов пользователей. Это привело к судебным разбирательствам и, в конечном итоге, к банкротству компании в марте 2025 года.

В условиях, когда персональные данные стали новой валютой, медицинская сфера сталкивается с парадоксом: несмотря на ужесточение законодательства о защите данных и требования регуляторов, многие медицинские организации проявляют беспечность в вопросах цифровой безопасности.

Проблемы цифровой небрежности

Исследование, проведенное на сайтах клиник, которые активно занимаются SEO-продвижением, выявило следующие ключевые проблемы:

• Ссылки на "Политику конфиденциальности" ведут на главную страницу, что свидетельствует о отсутствии документа.
• Некоторые клиники используют шаблоны, не адаптированные под казахстанское законодательство, с ссылками на законодательство Российской Федерации.
• Отсутствие соглашения о персональных данных, в то время как активно используются онлайн-чаты и формы записи на прием, оставляет вопросы о том, куда уходят данные и кто их обрабатывает.
• Согласие на обработку данных отсутствует на государственном языке.

Медицинские данные и их риски

Медицинские данные представляют собой не просто информацию о здоровье, но и потенциальные риски, связанные с их разглашением. Утечка таких данных может привести к:

• Дискриминации при трудоустройстве.
• Отказу в страховании.
• Социальной стигматизации.

По данным исследований даркнета, полная медицинская карта с финансовой информацией стоит около 50 долларов, что подчеркивает высокую ценность этих данных для злоумышленников.

Мессенджеры как источник утечки данных

Использование мессенджеров, таких как WhatsApp, для записи на прием и общения с пациентами вызывает серьезные опасения. Примеры из практики показывают, что:

• Данные, переданные через WhatsApp, подвергаются трансграничной передаче, так как серверы принадлежат Meta и находятся за рубежом.
• Клиники не могут гарантировать безопасность данных, переданных через сторонние мессенджеры.
• Существует риск нарушения врачебной тайны, если телефон пациента будет взломан или потерян.

Сценарии утечки данных через мессенджеры становятся все более реальными, и пациенты должны быть бдительными.

Как пациенты способствуют проблеме

Проблема усугубляется поведением самих пациентов. Часто они не читают соглашения и автоматически ставят галочки о согласии на обработку данных, что создает порочный круг:

• Клиники не видят необходимости в юридически корректном оформлении документов, так как пациенты не обращают на это внимания.
• Пациенты не читают документы, потому что привыкли к формальным процедурам.

Игнорирование законодательства

Законодательство о персональных данных четко определяет требования к сбору и обработке данных, включая:

• Явное согласие субъекта на обработку данных.
• Обязанность оператора обеспечить меры безопасности.
• Ограничение на трансграничную передачу данных.

Однако многие клиники игнорируют эти нормы, что может привести к серьезным последствиям.

Рекомендации для клиник

1. Провести цифровой аудит сайта и каналов коммуникации с пациентами.
2. Разработать внутренние регламенты работы с персональными данными.
3. Отказаться от использования личных мессенджеров для общения с пациентами.
4. Проводить регулярные тренинги по цифровой безопасности для сотрудников.
5. Назначить ответственного за соблюдение требований по защите персональных данных.
6. Инвестировать в юридическую поддержку для минимизации рисков.

Рекомендации для пациентов

1. Читайте документы, прежде чем соглашаться на обработку данных.
2. Используйте мессенджеры только для записи на прием, а медицинскую информацию обсуждайте лично.
3. Контролируйте свои данные: знайте, какая информация собирается, и требуйте её исправления или удаления.

Заключение

Проблема защиты персональных данных в медицине требует не только технологических решений, но и изменения культуры обращения с данными. Клиники должны осознать важность кибербезопасности, а пациенты — свою роль в этом процессе. Цифровая гигиена становится столь же важной, как и личная.