Приказ Минздрава России от 20.03.2025 № 139н

«Об утверждении Порядка обезличивания сведений о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования»

(Зарегистрировано в Минюсте России 14.04.2025 № 81828)

Зарегистрировано в Минюсте России 14 апреля 2025 г. № 81828

---

МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ от 20 марта 2025 г. № 139н

ОБ УТВЕРЖДЕНИИ ПОРЯДКА

ОСМОТРЫ И МЕДИЦИНСКИЕ ОСВИДЕТЕЛЬСТВОВАНИЯ

В соответствии с пунктом 4 части 3 статьи 91.1 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и подпунктом 5.2.200(1) пункта 5 Положения о Министерстве здравоохранения Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 19 июня 2012 г. № 608, приказываю:

1. Утвердить Порядок обезличивания сведений о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования, согласно приложению к настоящему приказу.

2. Признать утратившим силу приказ Министерства здравоохранения Российской Федерации от 14 июня 2018 г. № 341н «Об утверждении Порядка обезличивания сведений о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования» (зарегистрирован Министерством юстиции Российской Федерации 8 августа 2018 г., регистрационный № 51822).

3. Настоящий приказ вступает в силу с 1 сентября 2025 г. и действует до 1 сентября 2031 г.

Министр М. А. Мурашко

Приложение к приказу Министерства здравоохранения Российской Федерации от 20 марта 2025 г. № 139н

ПОРЯДОК ОБЕЗЛИЧИВАНИЯ СВЕДЕНИЙ О ЛИЦАХ, КОТОРЫМ ОКАЗЫВАЕТСЯ МЕДИЦИНСКАЯ ПОМОЩЬ, А ТАКЖЕ О ЛИЦАХ, В ОТНОШЕНИИ КОТОРЫХ ПРОВОДЯТСЯ МЕДИЦИНСКИЕ ЭКСПЕРТИЗЫ, МЕДИЦИНСКИЕ ОСМОТРЫ И МЕДИЦИНСКИЕ ОСВИДЕТЕЛЬСТВОВАНИЯ

1. Настоящий Порядок применяется в отношении обезличивания сведений о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования (далее соответственно — сведения, субъект данных), обрабатываемых в подсистеме «Федеральная интегрированная электронная медицинская карта» единой государственной информационной системы в сфере здравоохранения <1> (далее соответственно — единая система, федеральная интегрированная электронная медицинская карта), состав которых определен пунктом 3 настоящего Порядка.

---

<1> Положение о единой государственной информационной системе в сфере здравоохранения, утвержденное постановлением Правительства Российской Федерации от 9 февраля 2022 г. № 140 «О единой государственной информационной системе в сфере здравоохранения», действует до 1 марта 2028 г.

2. Обезличивание сведений осуществляется с целью защиты сведений от несанкционированного использования с одновременным сохранением возможности их дальнейшей обработки.

3. Состав сведений, обезличивание которых предусматривает настоящий Порядок, определен статьей 94 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Федеральный закон) и включает в себя следующие сведения:

1. фамилия, имя, отчество (последнее — при наличии);

2. пол;

3. дата рождения;

4. место рождения;

5. гражданство;

6. данные документа, удостоверяющего личность;

7. место жительства;

8. место регистрации;

9. дата регистрации;

10. страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования;

11. номер полиса обязательного медицинского страхования застрахованного лица (при наличии);

12. анамнез;

13. диагноз;

14. сведения об организации, осуществляющей медицинскую деятельность;

15. вид оказанной медицинской помощи;

16. условия оказания медицинской помощи;

17. сроки оказания медицинской помощи;

18. объем оказанной медицинской помощи, включая сведения об оказанных медицинских услугах;

19. результат обращения за медицинской помощью;

20. серия и номер выданного листка нетрудоспособности (при наличии);

21. сведения о проведенных медицинских экспертизах, медицинских осмотрах и медицинских освидетельствованиях и их результаты;

22. примененные клинические рекомендации;

23. сведения о медицинском работнике или медицинских работниках, оказавших медицинскую помощь, проводивших медицинские экспертизы, медицинские осмотры и медицинские освидетельствования.

4. В ходе обезличивания методами, приведенными в настоящем Порядке, выполняется преобразование сведений, указанных в подпунктах 1, 3, 4, 6 - 11, 20 пункта 3 настоящего Порядка, с обеспечением сопоставления результатов обезличивания со сведениями, указанными в подпунктах 2, 5, 12 - 19, 21 - 23 пункта 3 настоящего Порядка.

5. Полученные в результате обезличивания сведений данные должны одновременно отвечать следующим свойствам:

1. полнота — сохранение всей информации о субъектах данных или группах субъектов данных, которая имелась до обезличивания;

2. структурированность — сохранение структурных связей между обезличенными данными конкретного субъекта данных или группы субъектов данных, соответствующих связям, имеющимся до обезличивания;

3. релевантность — возможность обработки запросов по обработке обезличенных персональных данных и получения ответов в одинаковой семантической форме;

4. семантическая целостность — соответствие семантики атрибутов обезличенных сведений семантике соответствующих атрибутов персональных данных при их обезличивании;

5. применимость — возможность решения задач обработки персональных данных без предварительного деобезличивания всего объема записей о субъектах данных;

6. анонимность — невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания.

6. Обезличивание сведений осуществляется подсистемой обезличивания персональных данных единой системы, назначение и функциональность которой определены Положением о единой государственной информационной системе в сфере здравоохранения, утвержденным постановлением Правительства Российской Федерации от 9 февраля 2022 г. № 140.

7. При поступлении в подсистему обезличивания персональных данных единой системы сведений, состав которых указан в пункте 3 настоящего Порядка, процесс обезличивания таких сведений производится автоматически, средствами подсистемы.

8. В случае выявления фактов неполноты и (или) недостоверности представленных в единую систему сведений, такие сведения автоматически возвращаются поставщику информации в единую систему для устранения неполноты и (или) недостоверности сведений, повторного формирования и представления сведений в единую систему.

9. В случае, если проверка не выявила неполноты и (или) недостоверности представленных сведений, процесс обезличивания производится последовательно методами, указанными в настоящем Порядке, формируется результат обезличивания сведений в следующем составе:

1. идентификатор, рассчитанный согласно пункту 13 настоящего Порядка;

2. результат преобразования сведений, указанных в подпунктах 3, 4, 7 - 9 пункта 3 настоящего Порядка, выполненного согласно пунктам 16 - 18 настоящего Порядка;

3. сведения, указанные в подпунктах 2, 5, 12 - 19, 21 - 23 пункта 3 настоящего Порядка.

10. Обезличенные сведения, указанные в пункте 9 настоящего Порядка, автоматически сохраняются в составе федеральной интегрированной электронной медицинской карты, являющейся подсистемой единой системы.

11. В целях обезличивания сведений в соответствии с настоящим Порядком применяются следующие методы:

1. метод введения идентификаторов, предусматривающий замену части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;

2. метод изменения состава или семантики, предусматривающий изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений.

12. Применение метода введения идентификаторов выражается в присвоении уникального 128-значного числового идентификатора субъекту данных, информация о котором содержится в обезличиваемых сведениях.

Метод введения идентификаторов применяется в отношении сведений, указанных в подпунктах 1,6, 10, 11, 20 пункта 3 настоящего Порядка.

13. При применении метода введения идентификаторов информация преобразуется следующим образом:

ABCD = z,

где

ABC — сведения, указанные в подпунктах 1 - 3 пункта 3 настоящего Порядка;

D — уникальное 10-значное число, формируемое с помощью генератора случайных чисел и назначаемое субъекту данных, информация о котором содержится в обезличиваемых сведениях;

z — 128-значный числовой идентификатор.

14. Идентификатор вычисляется путем криптографического преобразования по алгоритму, предусмотренному ГОСТ Р 34.11-2012 «Национальный стандарт Российской Федерации. Информационная технология. Криптографическая защита информации. Функция хэширования», утвержденному и введенному в действие приказом Федерального агентства по техническому регулированию и метрологии от 7 августа 2012 г. № 216-ст, с размером результирующего хеша 512 бит строки, состоящей из значений сведений и уникального 10-значного числа, указанных в пункте 13 настоящего Порядка, объединенных через разделитель»;».

Для расчета результата криптографического преобразования применяются средства защиты информации, прошедшие оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации в соответствии с требованиями Федерального закона от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании».

15. По завершении расчета идентификатора уникальное 10-значное число, указанное в пункте 13 настоящего Порядка, и сведения, указанные в подпунктах 1 - 4, 6, 10, 11 пункта 3 настоящего Порядка, сохраняются в подсистеме обезличивания персональных данных единой системы в виде таблицы (справочника) соответствия, при этом сведения, указанные в подпунктах 1, 6, 10, 11, 20 пункта 3 настоящего Порядка, удаляются из исходного состава сведений.

Передача информации из сформированной таблицы (справочника) соответствия запрещена.

16. Применение метода изменения состава или семантики выражается в процессе удаления части уточняющих данных.

Метод изменения состава или семантики применяется в отношении сведений, указанных в подпунктах 3, 4, 7 - 9 пункта 3 настоящего Порядка.

17. При применении метода изменения состава или семантики сведения преобразуются следующим образом:

AB = A,

где:

AB представляет собой общность сведений геолокационного или (и) демографического характера:

место жительства и место регистрации субъекта данных;

дата и место рождения субъекта данных;

A — основная информация:

название города или субъекта Российской Федерации (последнее — для городов федерального значения и адресов с населенными пунктами иного типа) место регистрации;

год рождения субъекта данных;

место рождения субъекта данных — название города (в том числе городов федерального значения), первичных (самых крупных) административных единиц административного деления государств, название государства и союзной республики (для иностранных территорий, в том числе ранее входивших в состав СССР);

B — дополнительная информация:

наименование населенных пунктов, не имеющих статуса городов, названия улиц, бульваров, проспектов, магистралей, номера домов, корпусов, строений, номера квартир, кабинетов, офисов;

число и месяц рождения субъекта данных;

место рождения субъекта данных (за исключением городов (в том числе городов федерального значения), первичных (самых крупных) административных единиц административного деления государств — областей, краев, земель, названий государств и союзных республик (для иностранных территорий, в том числе ранее входивших в состав СССР).

18. По завершении преобразований, описанных в пункте 17 настоящего Порядка, сведения, указанные в подпунктах 3, 4, 7 - 9 пункта 3 настоящего Порядка, заменяются соответствующими рассчитанными значениями.

---