# Чек-лист: защита данных в медицинских клиниках Source: https://conformitate.md/ru/resursy/chek-list-medicinskie-kliniki Updated: 2026-10-16 Бесплатный чек-лист Данные о состоянии здоровья пациентов относятся к особым категориям персональных данных, обработка которых допускается только в случаях, предусмотренных ст. 9. Чек-лист поможет проверить, информирует ли ваша клиника пациентов, ведет ли учет деятельности по обработке, ограничивает ли доступ к картам и знает ли, что делать при нарушении безопасности персональных данных. 12 контрольных вопросов, каждый со статьей закона Отметьте то, что у вас уже есть. Вы сразу увидите, чего не хватает по базовым требованиям Закона 195/2024 и какой пакет закрывает пробелы. 1. Обрабатываете ли вы данные о состоянии здоровья пациентов только в одном из случаев, допускаемых законом, например для оказания медицинской помощи специалистом, обязанным хранить профессиональную тайну, или под его ответственность? [ст. 9](https://conformitate.md/ru/zakon-195-2024/statya-9 "Обработка особых категорий персональных данных") 2. Есть ли у вас правовое основание для каждой цели, в которой вы обрабатываете данные пациентов, в том числе для записи на прием, выставления счетов и напоминаний? [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") 3. Получают ли пациенты в момент сбора данных информацию, которую требует закон: кто обрабатывает их данные, с какими целями и на каком правовом основании, кому вы их передаете, как долго храните и какие у них есть права? [ст. 12](https://conformitate.md/ru/zakon-195-2024/statya-12 "Прозрачность информации, сообщений и способов осуществления прав субъекта персональных данных") [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") 4. Ведете ли вы письменный учет деятельности по обработке? Исключение для организаций, в которых работают менее 250 работников, не применяется, если обработка включает данные о состоянии здоровья. [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке") 5. Есть ли у каждого сотрудника доступ только к тем данным пациентов, которые нужны ему для работы, и обеспечено ли, что по умолчанию карты не доступны всему персоналу? [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") [ст. 25](https://conformitate.md/ru/zakon-195-2024/statya-25 "Обеспечение защиты данных с момента создания и по умолчанию") 6. Обрабатывает ли персонал данные пациентов только по указаниям клиники? [ст. 29](https://conformitate.md/ru/zakon-195-2024/statya-29 "Осуществление деятельности по обработке от имени оператора или лица, действующего по поручению оператора") [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") 7. Передаете ли вы результаты обследований и другие данные о состоянии здоровья только по каналам, меры безопасности которых соответствуют риску для пациентов? [ст. 9](https://conformitate.md/ru/zakon-195-2024/statya-9 "Обработка особых категорий персональных данных") [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") 8. Храните ли вы данные пациентов не дольше, чем это необходимо для цели, с которой они были собраны, или чем требуют нормативные акты в области здравоохранения? [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") 9. Заключен ли у вас письменный договор с каждым поставщиком, который обрабатывает данные по поручению клиники, например с поставщиком программы для учета пациентов? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 10. Документируете ли вы каждое нарушение безопасности персональных данных и знаете ли, когда нужно уведомить Национальный центр по защите персональных данных, а когда — проинформировать пациентов? [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных") [ст. 34](https://conformitate.md/ru/zakon-195-2024/statya-34 "Информирование субъекта персональных данных о нарушении безопасности персональных данных") 11. Проверили ли вы, нужно ли проводить оценку воздействия на защиту персональных данных, когда этого требует закон, например перед широкомасштабной обработкой данных о состоянии здоровья? [ст. 35](https://conformitate.md/ru/zakon-195-2024/statya-35 "Оценка воздействия на защиту персональных данных") 12. Проверили ли вы, нужно ли назначать лицо, ответственное за защиту данных? Назначение обязательно, если клиника — публичное учреждение или если ее основная деятельность заключается в широкомасштабной обработке данных о состоянии здоровья. [ст. 37](https://conformitate.md/ru/zakon-195-2024/statya-37 "Назначение лица, ответственного за защиту данных") Отрасль [Медицинские и стоматологические клиники](https://conformitate.md/ru/otrasli/medicinskie-kliniki) --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny