Медицинские данные относятся к специальным категориям персональных данных по ст. 10 152-ФЗ, что накладывает на клинику повышенные обязательства при выборе и эксплуатации CRM-системы. Клиника, внедряющая CRM, автоматически становится оператором персональных данных со всеми вытекающими обязательствами. Соответствие 152-ФЗ закладывается в архитектуру системы на этапе проектирования, а не добавляется поверх готового продукта.
Правовые основания обработки данных.Закон допускает несколько оснований для обработки медицинских данных, и они не взаимозаменяемы:
- Согласие пациента — основное и наиболее универсальное. Требования жёсткие: письменная форма, конкретная цель, исчерпывающий перечень данных, срок хранения, порядок отзыва. Согласие на обработку медицинских данных должно быть юридически отделено от договора на оказание услуг.
- Исполнение договора (ст. 10, п. 4) — покрывает только ту обработку, которая непосредственно необходима для оказания медицинской помощи. Этим основанием нельзя обосновать маркетинговые рассылки или передачу данных партнёрам.
- Защита жизни и здоровья — применяется исключительно в случаях, когда получение согласия физически невозможно, с обязательной фиксацией основания.
Распространённая ошибка — проектировать систему под одно универсальное согласие «на всё». Корректная архитектура предполагает раздельный учёт оснований по каждому типу обработки.
Технические требования:- Локализация. Персональные данные граждан РФ должны храниться на серверах, физически расположенных в России (ст. 18.1 152-ФЗ). Нарушение влечёт внесение в реестр нарушителей Роскомнадзора с последующей блокировкой.
- Разграничение доступа. Ролевая модель в медицинской CRM — не удобная функция, а обязательный элемент защиты. Врач работает только со своими пациентами, регистратор видит контактные данные, но не медицинскую документацию, руководство получает агрегированную аналитику без доступа к персональным записям.
- Журналирование. Система должна фиксировать все действия с персональными данными: кто, когда и какие данные просматривал, изменял или выгружал. Журнал защищён от модификации и доступен для предоставления регулятору.
- Шифрование и удаление. Данные шифруются при хранении и при передаче (минимум TLS 1.2). Система обязана обеспечивать возможность полного и безвозвратного удаления данных конкретного пациента — требование права на забвение по ст. 21 152-ФЗ.
Интеграции с третьими сторонами.CRM медицинской клиники, как правило, взаимодействует с внешними системами: лабораториями, страховыми компаниями, колл-центрами, SMS-провайдерами. Каждая такая передача данных требует отдельного правового основания.
Технически это решается через модуль управления согласиями: система отслеживает, на передачу каким контрагентам пациент дал согласие, и блокирует передачу при его отсутствии. С каждым подрядчиком, получающим доступ к данным, клиника обязана заключить договор поручения на обработку персональных данных (ст. 6 152-ФЗ).
Коллизия сроков храненияОдин из нетривиальных правовых вопросов при разработке медицинской CRM — противоречие между двумя нормами. По 152-ФЗ пациент вправе отозвать согласие, после чего оператор обязан уничтожить данные в течение 30 дней. Но медицинская документация по Приказу Минздрава № 834н хранится 25 лет.
Разрешается эта коллизия на уровне архитектуры данных: данные в CRM и медицинская документация хранятся раздельно, с разными правовыми основаниями и сроками. Пациент при подписании согласия должен чётко понимать, какие данные обрабатываются в рамках CRM, а какие — в рамках обязательного ведения медицинской документации. Это снимает правовую неопределённость для обеих сторон.