Статья: Правовая регламентация вопросов информационной безопасности в медицинской организации

(Старчиков М.Ю.)

(Подготовлен для системы КонсультантПлюс, 2026)

Старчиков Михаил Юрьевич, полковник юстиции запаса, практикующий юрист.

Функционирование любой медицинской организации подразумевает получение, сохранение и обработку большого массива различных сведений. Многие из них являются информацией с ограниченным доступом (сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, персональные данные пациентов и др.). Их незаконное разглашение может повлечь негативные последствия для граждан и обусловить юридическую ответственность виновных лиц. Именно поэтому руководству медицинской организации следует уделять особое внимание вопросам обеспечения информационной безопасности.

О некоторых аспектах правовой регламентации информационной безопасности

Меры, которые необходимо предпринимать для повышения устойчивости и безопасности функционирования информационных ресурсов руководителям федеральных органов исполнительной власти, высших исполнительных органов государственной власти субъектов Российской Федерации, государственных фондов, государственных корпораций (компаний) и иных организаций, созданных на основании федеральных законов, указываются в п. 1 Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» (далее — Указ Президента РФ от 01.05.2022 № 250). К их числу относится возложение на заместителя руководителя органа (организации) полномочий по обеспечению информационной безопасности органа (организации); создание структурного подразделения, осуществляющего функции по обеспечению информационной безопасности; принятие в случае необходимости решения о привлечении организаций к осуществлению мероприятий по обеспечению информационной безопасности органа (организации) и др. На руководителей органов (организаций) возлагается персональная ответственность за обеспечение информационной безопасности соответствующих органов (организаций) (п. 2 Указа Президента РФ от 01.05.2022 № 250).

О нормативных требованиях к заместителю руководителя органа (организации), ответственному за обеспечение информационной безопасности

Заместитель руководителя органа (организации), ответственный за обеспечение информационной безопасности, определяется его (ее) руководителем и осуществляет свою деятельность на основе должностных регламентов (инструкций) федеральных государственных гражданских служащих и государственных гражданских служащих субъекта Российской Федерации, должностных инструкций работников организаций всех форм собственности с учетом особенностей деятельности органа (организации), подчиняется непосредственно руководителю органа (организации) либо должностному лицу, его замещающему (п. п. 2 и 3 Типового положения о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), утвержденного Постановлением Правительства РФ от 15.07.2022 № 1272 (далее — Типовое положение)).

Ответственное лицо должно иметь высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности. Если ответственное лицо имеет высшее образование по другому направлению подготовки (специальности), оно должно пройти обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» (п. 6 Типового положения).

Таким образом, обеспечение информационной безопасности в медицинской организации должны организовывать ее руководитель, его заместитель, ответственный за обеспечение информационной безопасности, а также работники подразделения по информационной безопасности. Руководитель учреждения здравоохранения локальными нормативными актами возлагает на одного из заместителей полномочия по информационной безопасности, учреждает подразделение по информационной безопасности и осуществляет иные меры, предусмотренные действующим законодательством.

Заместитель руководителя медицинской организации, ответственный за обеспечение информационной безопасности, должен организовывать и контролировать указанную деятельность, сообщать руководителю медицинской клиники о происшествиях в сфере информационной безопасности, выполнять иные функции по поручению руководителя медицинской организации.

Только системная работа в сфере информационной безопасности позволит создать в медицинской организации условия, обеспечивающие предотвращение разглашения информации с ограниченным доступом. Дальнейшая информатизация здравоохранения, в том числе использование возможностей телемедицины и искусственного интеллекта, будет обуславливать принятие дополнительных мер по обеспечению информационной безопасности.

Выводы

1. Обеспечение информационной безопасности в медицинской организации возлагается на ее руководителя, его заместителя, ответственного за обеспечение информационной безопасности, а также работников подразделения по информационной безопасности.

2. Системная работа в сфере информационной безопасности будет способствовать созданию условий, обеспечивающих предотвращение разглашения медицинской информации с ограниченным доступом (в том числе при использовании возможностей телемедицины, искусственного интеллекта и иных новейших технологий в сфере здравоохранения).

---