Генеральный директор
СОП №241: Утечка персональных данных
Тема №7. Управление рисками и безопасностью
1Область применения
Стандарт описывает действия генерального директора при утечке персональных данных пациентов и сотрудников: выгрузка CRM, переписка в мессенджере, потеря ноутбука, открытая запись камер с лицами. Директор запускает юридический контур 152-ФЗ, а не «найдём, кто слил, и замять».
Применяется в клинике и сети независимо от числа кресел. Генеральный директор не делегирует финальную подпись, если решение меняет деньги, лицензию или репутацию.
2Цель СОП
- Остановить дальнейшую утечку: доступы, файлы, публикации.
- Зафиксировать объём: какие данные, чей контур, с какого числа.
- Соблюстить сроки уведомления регулятора и, если нужно, субъектов данных.
3Термины и определения
- Утечка - доступ постороннего к персональным данным либо утрата носителя с такими данными.
- Оператор - клиника как лицо, которое обрабатывает данные пациентов и сотрудников.
- Носитель - ноутбук, флешка, переписка, облако, бумажный журнал записи, выгрузка Excel.
4Ответственные лица
- Генеральный директор - принимает решение, фиксирует его письменно и проверяет исполнение.
- Управляющий клиникой - собирает факты, считает варианты, исполняет поручение.
- Главный врач - даёт клиническую оценку риска и не подменяет бизнес-решение.
5Материалы и оборудование
- Реестр обработки персональных данных и список информационных систем.
- Журнал доступов CRM, почты и облака.
- Контакт ответственного за персональные данные или юриста по 152-ФЗ, шаблон уведомления.
6Алгоритм действий генерального директора
6.1. Подготовка
IT или управляющий: что произошло, с какого аккаунта, какой файл, видны ли телефоны, снимки, паспорта, диагнозы. Не просите «пока никому». Часы здесь юридический риск, не удобство репутации.
6.2. Решение
Отзовите доступы, смените пароли, изолируйте выгрузку. Поручите юристу контур уведомления. Решите, сообщать ли пациентам и в какой формулировке. Виновного отстраните от доступа до разбора, не увольняйте из чата без кадрового основания.
Сначала закрываем доступ и считаем, что утекло. Месть виновному не важнее срока уведомления. В чат клиники детали утечки не выкладываем.
6.3. Контроль
Ведите хронологию: обнаружение, остановка, уведомления, ответ регулятора. Через 7 дней проверьте, не остался ли тот же файл в облаке смены или у подрядчика рекламы.
- Не просите сотрудника «забрать файл из интернета», если он уже разошёлся: это не отменяет уведомление.
- Не храните выгрузки пациентов в личных почтах и на рабочих столах.