Как МИС для стоматологии закрывает требования 152-ФЗ

Обновлено: 2026-06-21

Медицинская информационная система (МИС) — это софт, в котором клиника ведёт пациентов, расписание, документы и клинические данные. Поскольку речь о персональных и медицинских данных, к МИС применяются требования 152-ФЗ «О персональных данных» и 323-ФЗ «Об охране здоровья». Разберём, что именно должна закрывать система.

Что требует закон

• Локализация данных в РФ — хранение персональных данных граждан России на серверах на территории страны (ст. 18 152-ФЗ, 242-ФЗ);
• Защита данных — шифрование, разграничение доступа, защита от несанкционированного доступа;
• Согласия — фиксация согласия субъекта на обработку данных;
• Журналирование — учёт действий с данными и доступа к ним;
• Права субъекта — доступ, исправление и удаление данных по запросу;
• Сроки хранения — политика хранения медицинской документации.

Чек-лист соответствия МИС

1. Серверы и резервные копии — в РФ;
2. Ролевая модель доступа (кто и что видит);
3. Шифрование чувствительных данных;
4. Аудит-трейл действий пользователей;
5. Механизм согласий и удаления данных по запросу;
6. Понятная политика конфиденциальности.

Как это реализовано в GnatologPRO

GnatologPRO разработана с учётом 152-ФЗ и 323-ФЗ: данные хранятся в российской инфраструктуре, действует ролевая модель (14 ролей), журналирование действий и AI-решений, согласия и удаление по запросу. Подробнее о принципах обработки данных — в политике конфиденциальности.

Читайте также