Без фальшивых диагнозов и назначений: регистр пациентов предложили защитить от утечек

Утечки данных из федерального регистра пациентов с отдельными заболеваниями, который с 1 марта 2026 года планирует запустить Минздрав, будут очень чувствительными для людей, а статистика может оказаться неточной. Об этом «Парламентской газете» сказал член Совета при Президенте РФ по развитию гражданского общества и правам человека (СПЧ) Игорь Ашманов. В СПЧ предложили провести общественные слушания о необходимости собирать данные о пациентах в единой базе.

— Закон об оборотных штрафах для компаний, допустивших повторную утечку персональных данных своих клиентов, вступил в силу. За продажу данных предусмотрено даже уголовное наказание. Это важные поправки, которые не удавалось принять два года — бизнес ссылался на то, что это сильно повысит стоимость сервисов для конечных клиентов.

Но это необходимо было сделать, потому что причина большинства утечек — не хакерские атаки и взломы баз извне, а собственные сотрудники самих компаний, внутренние предатели, которые выносят и продают персональные данные.

Этим инсайдерам плевать на оборотный штраф, потому что как только они совершают взлом и продают базу, то сразу увольняются и к дальнейшей судьбе компании не имеют отношения.

Уголовное дело против такого продавца — мера более эффективная, которая позволит его найти на новом месте работы и наказать по закону. Но такие дела возбуждают редко, поскольку нужно найти пострадавшую сторону, то есть людей, данные которых украли, а они могут об этом и не знать. Практика коллективных исков у нас почему-то не приживается. Да и плюс к этому должен быть доказан сам факт утечки, и только после этого могут назначаться штрафы и возбуждаться дела.

В инфраструктурную безопасность и государственным организациям, и частным компаниям нужно вкладываться сейчас, поскольку штраф может быть, а может и не быть, и его даже включают в бизнес-план как один из рисков. Что до уголовных дел, то у нас иногда сажают, штрафуют или присуждают исправительные работы менеджерам сотовых салонов связи или рядовым полицейским, которые продали десять записей или следили за своей неверной женой.

Всерьез у нас никто за утечки не несет ответственности. Это главная причина того, что они не прекращаются.

— Россияне, как считается, давно привыкли к цифровым сервисам, а регистр пациентов должен улучшить работу медорганизаций. Почему вы видите здесь слабое звено?

— Не соглашусь, что большинство россиян привыкли к цифровым сервисам. Цифровизация медицины привела к настоящей катастрофе, и если опросить людей по-настоящему, а не фальсифицированными опросами прикормленных агентств, то можно узнать, что просто крик стоит. Записаться к врачам стало невозможно, а в поликлиниках начались чудовищные приписки.

Любая цифровизация в наше время создает плодородную почву для любого криминала и приписок. Ну и то, что мы уже сказали: у наших граждан воруют миллиард рублей в день за счет кражи персональных данных.

По нашей просьбе крупнейшее родительское движение России «Общественный уполномоченный по защите семьи» попросило людей рассказать о приписках и несуществующих приемах. Только за первый день поступило двести обращений с конкретными номерами поликлиник, фамилиями врачей, несуществующими диагнозами, приемами, назначениями и так далее. Все это делается, чтобы получать деньги из фонда ОМС — и никакой ответственности, никаких проверок.

Теперь представим себе этот медицинский регистр. Пока представленные обоснования его необходимости, на мой взгляд, слабые и нелепые. Они хотят собирать данные пациентов, во-первых, принудительно, во-вторых, без уведомления, в-третьих, без возможности оспорить или удалить их из регистра. Данные по некоторому списку заболеваний, плюс беременность. Это якобы нужно для статистики, чтобы лучше планировать развитие медицинской отрасли. Зачем для этого собирать персонализированные данные, не объясняется. Разве что МВД будет получать сведения о приемах у наркологов и психиатров.

Такая единая база рядовому гражданину чем вообще должна быть полезна? Пока представляется, что это нужно для каких-то своих собственных внутриведомственных улучшений, статистики и прочего. А если в эту базу войдет поток фальшивых данных, сгенерированных вот этими приписками посещений, диагнозов и назначений, то смысл иметь такую «статистику» вообще пропадает.

— Пока у меня нет однозначного ответа, нужно ли этот регистр полностью заворачивать или можно как-то исправить ситуацию. Поэтому мы в СПЧ предложили провести общественные слушания, на которые пригласить цифровизаторов с их аргументами. Если статистика действительно нужна и поможет, то нужно говорить о безопасности, о сборе и хранении обезличенных данных. Если в целях безопасности нужны сведения о душевно больных, алкоголиках и наркоманах, то нужно создать для МВД отдельный защищенный механизм, который гарантирует, что в базе не будет фальсифицированных данных.

Действующий закон запрещает сбор централизованных баз данных, если нет условия и не обозначена прямая цель, для чего нужна эта централизация, и если не обозначен срок, после которого эти базы перестают существовать. Запрещается собирать просто так все из желания централизовать. Поэтому мы очень хотим увидеть и услышать авторов проекта постановления Правительства, как они видят работу этого регистра.