Защита персональных данных, в т․ч․ медицинских, регулируется Федеральным законом № 152‑ФЗ «О персональных данных»․
Если вы обнаружили факт утечки, несанкционированного доступа или иной нарушения конфиденциальности данных вашего медицинского центра (МЦ), необходимо официально сообщить об этом в Роскомнадзор․ Ниже – пошаговое руководство, где и как подать жалобу, какие документы подготовить и чего ожидать от проверяющих органов․

К кому обращаться?

• Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций․
• Для большинства граждан и юридических лиц основным каналом является Электронный портал «Госуслуги» (раздел «Обращения в Роскомнадзор»)․
• Для организаций, имеющих статус оператора персональных данных, доступна Личный кабинет оператора на сайте Роскомнадзора․

Контактные данные Роскомнадзора

Какие нарушения подпадают под обязательную отчетность?

1. Утечка медицинских данных (результаты обследований, диагнозы, история лечения) в открытый доступ․
2. Неавторизованный доступ к базе данных МЦ (например, через взлом пароля)․
3. Передача персональных медицинских данных третьим лицам без согласия субъекта данных․
4. Отказ оператора от выполнения требований по обеспечению безопасности (отсутствие шифрования, резервного копирования и т․д․)․
5. Нарушения при обработке специальных категорий данных (ст․ 10 ФЗ‑152) – такие данные требуют отдельного согласия;

Важно: согласно ст․ 19‑20 ФЗ‑152 оператор обязан в течение 72 часов известить Роскомнадзор о факте нарушения безопасности персональных данных․

Что нужно подготовить перед подачей жалобы?

• Документ, подтверждающий факт нарушения․ Это может быть скриншот утечки, протокол доступа, письмо от ИТ‑отдела, акт о взломе․
• Краткое описание инцидента․ Дата и время, тип данных, количество пострадавших, способы обнаружения․
• Контактные данные заявителя․ ФИО, телефон, e‑mail, статус (физическое лицо/представитель организации)․
• Копии внутренних документов․ Приказ о расследовании, протоколы внутреннего аудита, согласие субъектов данных (если имеется)․
• Свидетельства о принятых мерах․ Что уже сделано для ограничения ущерба (изоляция серверов, изменение паролей, уведомление пациентов)․

Все документы рекомендуется оформить в PDF (не более 10 МБ каждый) и приложить к онлайн‑форме․

Как подать жалобу через официальный портал?

Шаг 1․ Регистрация на сайте Роскомнадзора

1. Перейдите по ссылке https://rkn․gov․ru/obratnaya-svyaz/․
2. Нажмите «Регистрация» и заполните обязательные поля (ЭП, ФИО, контактный телефон)․
3. Подтвердите регистрацию через СМС‑код․

Шаг 2․ Заполнение формы обращения

1. В открывшемся меню выберите «Нарушение конфиденциальности персональных данных»․
2. Укажите тип субъекта данных: медицинский центр (МЦ)․
3. Заполните разделы:
   • Дата и время инцидента
   • Краткое описание
   • Объём и характер пострадавших данных
   • Меры, уже принятые оператором
4. Загрузите подготовленные файлы (скриншоты, протоколы, приказы)․
5. Укажите, требуется ли конфиденциальный статус обращения (можно выбрать «Только для сотрудников Роскомнадзора»)․

Шаг 3․ Отправка и подтверждение

1. Нажмите кнопку «Отправить заявление»․ Система сгенерирует номер обращения (например, 2026‑04‑22‑00123)․
2. Сохраните подтверждение (PDF‑файл) и номер обращения – они понадобятся при последующей коммуникации․

Шаг 4․ Ожидание ответа

Роскомнадзор обязан в течение 5 рабочих дней подтвердить получение жалобы и сообщить о дальнейших действиях․ В случае необходимости могут запросить дополнительные документы․

Что происходит после подачи жалобы?

1. Регистрация обращения․ Журналируемый номер и дата фиксируются в системе․
2. Предварительный анализ․ Специалисты проверяют, относится ли инцидент к компетенции Роскомнадзора․
3. Назначение проверяющего․ При наличии достаточных оснований формируеться проверочная комиссия․
4. Проведение проверки․ Комиссия может потребовать у оператора предоставить:
   • Полный журнал доступа к базе данных․
   • Техническую документацию по защите (политика шифрования, резервные копии)․
   • Отчёт о проведённом расследовании․
5. Выдача предписания․ Если нарушение подтверждено, Роскомнадзор выдает предписание об устранении недостатков в срок, обычно от 10 до 30 дней․
6. Контроль за выполнением․ Оператор обязан предоставить подтверждающие документы о выполнении предписания․ При повторных нарушениях возможно наложение штрафов (до 6 млн рублей) или приостановка деятельности․

Полезные рекомендации для предотвращения повторных нарушений

• Проведите аудит ИТ‑инфраструктуры․ Оцените уровень защиты серверов, наличие двухфакторной аутентификации и шифрования данных․
• Обучайте персонал․ Регулярные тренинги по работе с персональными данными и кибербезопасности снижают риск человеческого фактора․
• Разработайте политику реагирования․ Четко фиксируйте порядок действий при утечке (информирование пациентов, уведомление Роскомнадзора, локализация инцидента)․
• Внедрите систему мониторинга․ SIEM‑решения позволяют в реальном времени отслеживать подозрительные попытки доступа․
• Регулярно обновляйте программное обеспечение․ Патчи и обновления закрывают известные уязвимости․

Часто задаваемые вопросы (FAQ)

Можно ли подать жалобу анонимно?

Да, в форме можно указать «Анонимный заявитель», однако отсутствие контактных данных может затруднить уточнение деталей и продлить процесс расследования․

Сколько времени занимает расследование?

Сроки зависят от сложности инцидента, но в среднем проверка завершается в течение 30‑60 дней с момента начала․

Нужна ли мне юридическая помощь?

Необязательно, но если речь идёт о крупном нарушении с потенциальными штрафами, рекомендуется привлечь юриста, специализирующегося на ФЗ‑152․

Куда обращаться, если оператор отказывается сотрудничать?

Можно подать дополнительное обращение в прокуратуру или в Суд с требованием принудительного исполнения предписания Роскомнадзора․

Защита конфиденциальности медицинских данных – обязательство как самого медицинского центра, так и государства․ При обнаружении нарушения необходимо быстро и правильно оформить обращение в Роскомнадзор, предоставив все требуемые доказательства․ Правильный подход ускорит процесс расследования, поможет избежать штрафов и, главное, восстановит доверие пациентов к вашему МЦ․

Помните: своевременное уведомление о нарушении – ваш законный инструмент защиты прав пациентов и поддержания репутации медицинского учреждения․

Для более подробной информации посетите официальный сайт Роскомнадзора: https://rkn․gov․ru․