# Защита данных для медицинских и стоматологических клиник

Source: https://conformitate.md/ru/otrasli/medicinskie-kliniki
Updated: 2026-10-15

Медицинские и стоматологические клиники

Данные о состоянии здоровья относятся к особым категориям: их обработка запрещена, кроме случаев из части (2) ст. 9, например оказания медицинской помощи. Клиника как оператор информирует пациентов, ведет учет деятельности по обработке и обеспечивает безопасность данных. Оценка воздействия обязательна при широкомасштабной обработке, а лицо, ответственное за защиту данных, — если такая обработка является основной деятельностью клиники.

![Регистратура медицинской клиники с надёжно хранящимися картами пациентов](/_astro/clinici-medicale-1200.BubO_EP7.webp)

## Отраслевые риски

### Широкомасштабная обработка особых категорий данных

Медицинские карты, рентгеновские снимки и анализы — это данные о состоянии здоровья. При их широкомасштабной обработке клиника до начала обработки проводит оценку воздействия на защиту персональных данных. [ст. 9](https://conformitate.md/ru/zakon-195-2024/statya-9 "Обработка особых категорий персональных данных") [ст. 35](https://conformitate.md/ru/zakon-195-2024/statya-35 "Оценка воздействия на защиту персональных данных")

### Результаты в мессенджерах

Результаты, отправленные в Viber или по электронной почте без надлежащих мер безопасности, могут попасть к постороннему лицу, а такое раскрытие является нарушением безопасности персональных данных. [ст. 4](https://conformitate.md/ru/zakon-195-2024/statya-4 "Понятия") [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных")

### Неограниченный доступ к картам

Клиника должна обеспечить, чтобы по умолчанию данные пациентов не были доступны неопределенному кругу лиц без вмешательства человека, а персонал обрабатывал их только по ее инструкциям. [ст. 25](https://conformitate.md/ru/zakon-195-2024/statya-25 "Обеспечение защиты данных с момента создания и по умолчанию") [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки")

## Какие данные вы обрабатываете

Медицинские карты Диагнозы и лечение Рентгеновские снимки Результаты анализов IDNP и страховой полис Данные несовершеннолетних пациентов

## Ваши обязанности по Закону № 195/2024

1.  Обработка данных о состоянии здоровья только в одном из предусмотренных законом случаев, например для оказания медицинской помощи с соблюдением профессиональной тайны [ст. 9](https://conformitate.md/ru/zakon-195-2024/statya-9 "Обработка особых категорий персональных данных")
2.  Информирование пациентов в момент сбора данных [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных")
3.  Учет деятельности по обработке: освобождение для предприятий с числом работников менее 250 не распространяется на данные о состоянии здоровья [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке")
4.  Меры безопасности, соответствующие риску, в том числе контроль доступа к картам [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки")
5.  Оценка воздействия на защиту персональных данных при широкомасштабной обработке данных о состоянии здоровья [ст. 35](https://conformitate.md/ru/zakon-195-2024/statya-35 "Оценка воздействия на защиту персональных данных")
6.  Лицо, ответственное за защиту данных, если основная деятельность состоит в широкомасштабной обработке данных о состоянии здоровья [ст. 37](https://conformitate.md/ru/zakon-195-2024/statya-37 "Назначение лица, ответственного за защиту данных")

## Какие документы мы готовим

Все документы готовятся под вашу деятельность, а не копируются из шаблона.

Информационное уведомление для пациентов [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных")

Учет деятельности по обработке [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке")

Оценка воздействия на защиту персональных данных при широкомасштабной обработке [ст. 35](https://conformitate.md/ru/zakon-195-2024/statya-35 "Оценка воздействия на защиту персональных данных")

Политика доступа к медицинским картам [ст. 24](https://conformitate.md/ru/zakon-195-2024/statya-24 "Ответственность оператора") [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки")

Журнал нарушений безопасности данных [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных")

Договоры с лицами, действующими по поручению оператора [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора")

Как мы работаем

## От первого разговора до полного пакета документов

1.  1
    
    ### Бесплатная консультация
    
    15 минут онлайн или по телефону. Выясняем, чем занимается компания и какие персональные данные она обрабатывает.
    
2.  2
    
    ### Оценка
    
    Проводим инвентаризацию данных, процессов и существующих документов. Вы получаете отчет о несоответствиях.
    
3.  3
    
    ### Документы
    
    Готовим учет деятельности по обработке, политики и информацию для субъектов данных с учетом вашей деятельности.
    
4.  4
    
    ### Внедрение
    
    Объясняем вам документы и оставляем письменную памятку для сотрудников; по запросу проводим информационную сессию для сотрудников.
    

Для типичной медицинской клиники

Пакет «Базовый» + дополнительные работы, 18 900 MDL

Это оценка для типичной организации отрасли, в которой с данными работают до 20 человек. Точная цена зависит от того, что вы делаете с данными.

[Рассчитать точную цену →](https://conformitate.md/ru/instrumenty/kalkulyator-stoimosti?profil=clinici-medicale)

Пакеты

## Фиксированные цены, без сюрпризов

Пакет выбирается по тому, как компания обрабатывает данные, а не по числу сотрудников. Цена исходит из работы юриста, а пакет стоит меньше, чем модули по отдельности.

### Базовый

5 900 MDL

Стоимость по модулям: 18 500 MDL · экономия 12 600 MDL

До 3 видов обработки · 2 уведомления · 2 договора с лицами, действующими по поручению оператора

Для небольшой компании с простой обработкой: магазин, офис, бухгалтерская фирма, ассоциация собственников.

-   Перечень данных и отчёт о несоответствиях
-   Учёт деятельности по обработке, с правовым основанием и сроком хранения для каждой
-   Политика защиты данных и описание мер безопасности
-   Информационные уведомления для каждой группы лиц: клиентов, сотрудников, пациентов
-   Договоры с лицами, действующими по поручению оператора, новые или проверенные
-   Внутренние правила для запросов субъектов данных и для нарушений безопасности данных
-   Обязательство о конфиденциальности и письменная памятка для сотрудников

Онлайн · срок 10 рабочих дней · 1 раунд правок · 14 календарных дней вопросов по email

[Выбрать «Базовый» →](https://conformitate.md/ru/otrasli/medicinskie-kliniki?pkg=essential#oferta)

### Расширенный

Самый популярный

19 900 MDL

Стоимость по модулям: 44 000 MDL · экономия 24 100 MDL

До 8 видов обработки · 5 уведомлений · 5 договоров · сайт, камеры, чувствительные данные

Для малой или средней компании с разнообразной обработкой: клиника, интернет-магазин, камеры видеонаблюдения, зарубежные облачные сервисы.

-   Всё, что входит в «Базовый», с большими лимитами
-   Политика конфиденциальности сайта и проверка cookie
-   Видеонаблюдение: уведомление, текст табличек, внутренние правила
-   Чувствительные данные в одном виде обработки (например, медицинские карты)
-   Передача данных за пределы Молдовы, одна группа направлений
-   Проверяем, нужна ли оценка воздействия и лицо, ответственное за защиту данных

Онлайн · срок 20–30 рабочих дней · 2 раунда правок · 45 календарных дней вопросов по email

[Выбрать «Расширенный» →](https://conformitate.md/ru/otrasli/medicinskie-kliniki?pkg=extended#oferta)

### Индивидуальный

от 45 000 MDL

Без лимитов · анализ на месте у клиента

Для сетей клиник, банков и микрофинансовых организаций, групп компаний, государственных органов или компаний, которые обязаны назначить лицо, ответственное за защиту данных.

-   Всё, что входит в «Расширенный», без лимитов
-   Оценка воздействия на защиту данных, столько, сколько нужно
-   Анализ потоков данных и ИТ-систем
-   Соглашения между совместными операторами, профилирование, сложные передачи

Цена определяется после анализа, по ценам модулей

[Запросить предложение →](https://conformitate.md/ru/otrasli/medicinskie-kliniki?pkg=custom#oferta)

Не знаете, какой пакет вам подходит? [Рассчитать стоимость →](https://conformitate.md/ru/instrumenty/kalkulyator-stoimosti) [Запросите бесплатную 15-минутную консультацию →](https://conformitate.md/ru/otrasli/medicinskie-kliniki?pkg=consult#oferta)

Документы составляются на румынском языке; заверенный перевод на русский или английский оплачивается отдельно, по тарифу переводчика.

## Примеры и чек-лист

[

Кейс Иллюстративный пример

### Кейс: медицинская клиника

Стоматологическая клиника в Кишиневе, три кабинета. У всех сотрудников, включая регистратуру, был доступ ко всем картам пациентов, результаты обследований отправляли пациентам в Viber, а учет деятельности по обработке клиника не вела. При первом визите пациенты заполняли анкету с контактными данными и историей болезней, но никто не сообщал им, кто и с какой целью обрабатывает эти данные.

Результат Доступ к картам предоставляется в зависимости от роли, результаты передаются по защищенному каналу, пациенты получают информационное уведомление, а у клиники есть учет деятельности по обработке, подписанные сотрудниками обязательства о конфиденциальности, журнал нарушений и команда, проинформированная о своих обязанностях.

](https://conformitate.md/ru/kejsy/medicinskaya-klinika)

Частые вопросы

## О чем нас спрашивают

### Нужно ли моей клинике лицо, ответственное за защиту данных?

Да, если основная деятельность клиники состоит в широкомасштабной обработке данных о состоянии здоровья. Назначение обязательно и для публичных медицинских учреждений как публичных учреждений. В остальных случаях назначение необязательно, за исключением случаев, когда его требуют нормативные акты. Закон не устанавливает числового порога для «широкомасштабной» обработки, поэтому ситуацию клиники оценивают в каждом случае отдельно. [ст. 37](https://conformitate.md/ru/zakon-195-2024/statya-37 "Назначение лица, ответственного за защиту данных")

### Можно ли отправлять результаты через WhatsApp?

Закон не запрещает конкретный канал, но требует мер безопасности, соответствующих риску, а данные о состоянии здоровья относятся к особым категориям. Если результаты попали к постороннему лицу, клиника документирует нарушение и уведомляет о нем Национальный центр по защите персональных данных, за исключением случая, когда вероятность риска для прав и свобод пациентов крайне мала. [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных")

### Сколько хранить медицинские карты?

Закон № 195/2024 не устанавливает сроков хранения медицинских карт. Данные хранятся лишь столько, сколько нужно для цели, ради которой они собраны, а сроки, установленные законодательством в области здравоохранения, являются юридическими обязанностями клиники. После этого данные больше не хранятся в форме, позволяющей идентифицировать пациента. [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки")

---

Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57  
Телефон: +373 767 27 667 · E-mail: contact@conformitate.md  
Цены: https://conformitate.md/ru/ceny