Сведения о состоянии здоровья — специальная категория персональных данных. Их обработка подчиняется 152-ФЗ и требованиям врачебной тайны, а базы данных должны размещаться на территории России.
Отдельный вопрос — ИИ. Если языковая модель работает во внешнем облаке, данные пациента уходят из контура клиники. Решение — российский ИИ-агент, развёрнутый на ваших серверах.
Коротко о главном
- Данные пациентов — специальная категория персональных данных по 152-ФЗ.
- Базы данных должны размещаться на территории РФ.
- ИИ в чужом облаке означает передачу данных пациента внешнему сервису.
- On-premise: система и ИИ-агент работают в контуре клиники, данные не уходят наружу.
Что говорит закон
- Сведения о здоровье — специальная категория персональных данных.
- Обработка требует законного основания и соблюдения врачебной тайны.
- Базы данных персональных данных размещаются в России.
- Передача данных третьим лицам ограничена и требует основания.
- Ответственность за утечку несёт оператор — клиника.
Чем опасен ИИ во внешнем облаке
Если ИИ-ассистент работает через внешний облачный сервис, каждый запрос отправляет медицинские данные за пределы контура клиники. Это усложняет соблюдение 152-ФЗ и создаёт дополнительные риски.
Помимо правовых рисков, есть риск зависимости: доступ к сервису может быть ограничен, изменены условия или прекращена работа.
Варианты размещения
- On-premise: система и ИИ-агент работают на серверах клиники.
- Защищённый контур: российская инфраструктура с контролем доступа.
- Ролевой доступ: сотрудник видит только нужные данные.
- Журналирование: все действия фиксируются для аудита.
- Шифрование при передаче и хранении.
Для клиник, работающих с врачебной тайной, рекомендуем on-premise: данные не покидают клинику.
Как развернуть on-premise
- Оцените требования к серверам и инфраструктуре.
- Разверните систему и ИИ-агента в вашем контуре.
- Настройте роли, доступы и журналирование.
- Проверьте резервное копирование и восстановление.
- Проведите инструктаж сотрудников по работе с данными.