«Защита персональных данных для медицинских работников»

1. Общая характеристика программы

1.1. Цель реализации программы

Совершенствование компетенций практикующих врачей и медицинских сестёр (братьев) в части законного обращения с персональными данными пациентов, в том числе со сведениями, составляющими врачебную тайну, на рабочем месте.

Врачебная тайна рассматривается в программе как правовой режим сведений о пациенте, охраняемых одновременно законодательством об охране здоровья граждан и законодательством о персональных данных. Соблюдение этого режима входит в предмет программы и охватывается её наименованием.

1.2. Нормативная основа

• — Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (ст. 12, 13, 76);
• — Порядок организации и осуществления образовательной деятельности по дополнительным профессиональным программам, утверждённый приказом Минобрнауки России от 24.03.2025 № 266 (зарегистрирован в Минюсте России 22.04.2025, регистрационный № 81928; действует с 01.09.2025 до 01.09.2031);
• — Федеральный закон от 21.11.2011 № 323-ФЗ (ст. 13, 22, 73) и Федеральный закон от 27.07.2006 № 152-ФЗ;
• — профессиональный стандарт «Медицинская сестра / медицинский брат» (приказ Минтруда России от 31.07.2020 № 475н) и профессиональные стандарты врачебных специальностей — в части трудовой функции по ведению медицинской документации.

Сквозной профессиональный стандарт по защите персональных данных и врачебной тайне для медицинских работников отсутствует; программа опирается на указанные профессиональные стандарты в части ведения медицинской документации и на прямые обязанности медицинского работника, установленные законодательством.

1.3. Категория слушателей и требования к образованию

Врачи и медицинские сёстры (братья) медицинских организаций любых форм собственности. К освоению программы допускаются лица, имеющие среднее профессиональное и (или) высшее образование медицинского профиля либо получающие такое образование.

1.4. Форма обучения, объём, режим занятий

Форма обучения — заочная с применением электронного обучения и дистанционных образовательных технологий. Общий объём — 36 академических часов. Академический час — 45 минут. Срок освоения — 5 недель, недельная нагрузка 7–8 академических часов. Обучение проводится без отрыва от работы. Применяется модульный принцип построения учебного плана.

1.5. Документ о квалификации

Лицам, успешно освоившим программу и прошедшим итоговую аттестацию, выдаётся удостоверение о повышении квалификации установленного образца. Наименование программы в удостоверении указывается в точном соответствии с наименованием на титульном листе настоящей программы.

2. Планируемые результаты обучения

В результате освоения программы совершенствуются следующие профессиональные компетенции:

• — ПК-1 — квалифицировать сведения о пациенте как врачебную тайну и специальную категорию персональных данных и определять законные основания их обработки;
• — ПК-2 — соблюдать режим врачебной тайны: определять, кому, когда и в каком объёме сведения могут быть раскрыты;
• — ПК-3 — вести и предоставлять медицинскую документацию, выдавать сведения о здоровье в установленном объёме;
• — ПК-4 — безопасно обращаться с данными пациента в цифровой среде, распознавать и предотвращать утечки;
• — ПК-5 — оценивать правовые риски и виды ответственности и выстраивать безопасное поведение на рабочем месте.

Слушатель должен знать:

• — понятие и состав врачебной тайны, круг лиц, обязанных её хранить
• — понятие персональных данных и специальной категории «данные о здоровье», основания обработки
• — требования к согласию на обработку персональных данных и к согласию на обработку данных, разрешённых субъектом для распространения
• — закрытый перечень случаев раскрытия сведений без согласия пациента
• — правила ведения, хранения и выдачи медицинской документации, в том числе в форме электронных документов
• — требования к работе в медицинских информационных системах, ЕГИСЗ и телемедицине
• — виды юридической ответственности за нарушения, включая составы об утечках персональных данных

Слушатель должен уметь:

• — квалифицировать сведения и выбирать законное основание обработки
• — оформлять согласие и информированное добровольное согласие
• — определять получателя и объём выдаваемых сведений
• — отвечать на запросы родственников и уполномоченных органов, отличая запрос от процессуального изъятия документов
• — распознавать рисковые ситуации и признаки утечки данных

Слушатель должен владеть:

• — алгоритмами безопасного обращения с данными пациента на рабочем месте
• — порядком выдачи медицинских документов
• — порядком действий при инциденте (утечке)
• — чек-листами самопроверки рабочего места

3. Учебный план

Соотношение: лекции — 39 %, практические занятия — 36 %, самостоятельная работа — 19 %, итоговая аттестация — 6 %.

4. Календарный учебный график

Обучение реализуется в дистанционном формате: доступ к каждому модулю открывается на одну учебную неделю. Даты начала и окончания обучения устанавливаются приказом на конкретный поток.

5. Учебно-тематический план

Каждая тема реализуется в формате видеолекции продолжительностью 15–25 минут. Точная длительность конкретной записи фиксируется в сводной карте курса и не является нормируемым показателем настоящей программы.

Базовый пакет материалов, обязательный для каждой темы: учебное пособие, презентация, сценарий озвучки, глоссарий (см. п. 7.3). В графе «Дополнительные материалы» указано то, что предусмотрено сверх базового пакета.

Модуль 1. Правовое поле: врачебная тайна и данные пациента (7 ч)

Модуль 2. Врачебная тайна на практике (7 ч)

Модуль 3. Данные пациента в документообороте (8 ч)

Модуль 4. Цифровой контур и безопасное поведение (7 ч)

Модуль 5. Ответственность и как её избежать (5 ч)

6. Рабочие программы модулей

Модуль 1. Правовое поле: врачебная тайна и данные пациента

Объём: 7 ч (лекции 3 / практические 3 / СРС 1). Компетенция: ПК-1.

Цель модуля. Сформировать единую правовую оптику: видеть в сведениях о пациенте одновременно персональные данные (специальную категорию) и врачебную тайну и определять законное основание работы с ними.

Планируемые результаты. Знать:

• — состав персональных данных пациента и специальной категории «данные о здоровье» (ст. 3, 10 Федерального закона № 152-ФЗ)
• — состав врачебной тайны и круг обязанных её хранить (ст. 13, 71 Федерального закона № 323-ФЗ)
• — основания обработки и случаи, когда согласие не требуется (ст. 6, 10 Федерального закона № 152-ФЗ, ч. 4 ст. 13 Федерального закона № 323-ФЗ)
• — пять признаков надлежащего согласия и требование оформлять его отдельно от иных документов (ч. 1 ст. 9 Федерального закона № 152-ФЗ в редакции, действующей с 01.09.2025)
• — девять обязательных позиций содержания согласия (ч. 4 ст. 9 Федерального закона № 152-ФЗ)
• — требования к согласию на обработку персональных данных, разрешённых субъектом для распространения (приказ Роскомнадзора от 24.02.2021 № 18)
• — права лиц, указанных в информированном добровольном согласии, на ознакомление с медицинской документацией и получение её копий (ч. 4 и 5 ст. 22 Федерального закона № 323-ФЗ) и право пациента запретить сообщать сведения родственникам (ч. 3 ст. 22)

Уметь:

• — квалифицировать конкретные сведения о пациенте
• — выбирать законное основание обработки
• — определять необходимость получения согласия
• — оформлять согласие и информированное добровольное согласие, заполнять графу доверенных лиц
• — отличать согласие на обработку от согласия на распространение

Владеть:

• — алгоритмом «есть ли основание / нужно ли согласие»
• — навыком работы с формой согласия и информированного добровольного согласия
• — приёмом фиксации выполненных действий по обработке данных

Содержание по темам:

• — 1.1. Персональные данные пациента и специальная категория «данные о здоровье»: что относится к персональным данным, почему сведения о здоровье защищены строже, примеры «да/нет».
• — 1.2. Врачебная тайна: сам факт обращения, состояние здоровья, диагноз и иные сведения; кто обязан хранить (включая обязанность среднего медицинского персонала при отсутствии клятвы врача — ст. 71); действие тайны после смерти пациента. Разграничение разглашения сведений (ч. 3.1 ст. 13) и доступа к медицинской документации (ч. 4–5 ст. 22); происхождение обеих норм — Постановление Конституционного Суда РФ от 13.01.2020 № 1-П и Федеральный закон от 02.07.2021 № 315-ФЗ.
• — 1.3. Как соотносятся тайна и персональные данные: основания обработки, когда достаточно закона, а когда требуется согласие. Пять признаков надлежащего согласия и требование его обособления от иных документов. Контролирующие органы, включая Росздравнадзор в части контроля качества и безопасности медицинской деятельности. Отдельные ситуации: экспертиза качества медицинской помощи по ОМС (п. 9 и 10 ч. 4 ст. 13 Федерального закона № 323-ФЗ) и напоминание пациенту о назначенном приёме (п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ).
• — 1.4. Согласие, информированное добровольное согласие и доверенные лица: девять обязательных позиций согласия, включая сведения о представителе субъекта (п. 2 ч. 4 ст. 9) и о лице, обрабатывающем данные по поручению оператора (п. 6 ч. 4 ст. 9); порядок заполнения графы лиц для передачи сведений; права этих лиц по ч. 4 и 5 ст. 22 Федерального закона № 323-ФЗ. Согласие на обработку персональных данных, разрешённых субъектом для распространения: три особенности по приказу Роскомнадзора № 18, практическое приложение к фотографиям «до и после», отзывам и клиническим случаям в открытых источниках. Административная ответственность как цена вопроса (ч. 2 ст. 13.11 КоАП РФ).

Практические занятия. Практикум «Квалифицируй сведения и выбери основание»: разбор ситуаций из приёма. Кейс 1 фонда оценочных средств.

Самостоятельная работа. Изучение памяток, глоссариев и чек-листа модуля; разбор образца согласия, разметки полей информированного добровольного согласия и памятки «Что считается персональными данными пациента».

Форма контроля. Тестирование по модулю (промежуточная аттестация), задания № 1–14 банка.

Учебно-методическое обеспечение. Федеральный закон № 152-ФЗ (ст. 3, 6, 9 ч. 1 и 4, 10, 11); Федеральный закон № 323-ФЗ (ст. 4 п. 9, ст. 13, 20, 22 ч. 3–5, ст. 71); Федеральный закон от 02.07.2021 № 315-ФЗ; КоАП РФ (ч. 2 ст. 13.11); приказ Роскомнадзора от 24.02.2021 № 18; приказ Минздрава России от 12.11.2021 № 1051н; Постановление Конституционного Суда РФ от 13.01.2020 № 1-П; дополнительные материалы 1.1–1.4.

Модуль 2. Врачебная тайна на практике

Объём: 7 ч (лекции 3 / практические 3 / СРС 1). Компетенция: ПК-2.

Цель модуля. Научить безошибочно определять, кому, когда и в каком объёме сведения о пациенте можно раскрыть, а когда — нельзя.

Планируемые результаты. Знать:

• — закрытый перечень случаев раскрытия без согласия (ч. 4 ст. 13 Федерального закона № 323-ФЗ) и действующий порядок информирования органов внутренних дел (приказ Минздрава России от 24.06.2021 № 664н в редакции от 10.12.2024)
• — правила доступа супруга, близких родственников и лиц, указанных в информированном добровольном согласии, в том числе к данным умершего пациента (ч. 3.1 ст. 13, ч. 3–5 ст. 22)
• — усиленные режимы тайны при ВИЧ-инфекции и оказании психиатрической помощи, включая адресата запрета требовать сведения о психическом здоровье (ст. 8 Закона РФ № 3185-1)
• — разграничение запроса, выемки документов и материала доследственной проверки (п. 9 Постановления Пленума Верховного Суда РФ от 01.06.2017 № 19; п. 7 ч. 2 ст. 29, ч. 3 ст. 183, ст. 165 УПК РФ)
• — правовые последствия неправомерного отказа в предоставлении информации, в том числе по адвокатскому запросу (ст. 5.39 КоАП РФ)

Уметь:

• — соотносить ситуацию с перечнем случаев раскрытия
• — отличать правомерный запрос от неправомерного и запрос от процессуального изъятия документов
• — определять объём выдаваемых сведений
• — применять корректную профессиональную терминологию вместо бытовых формулировок

Владеть:

• — алгоритмом ответа на запрос родственника и официального органа
• — навыком защиты особо чувствительных сведений
• — порядком проверки полномочий обратившегося и факта смерти пациента

Содержание по темам:

• — 2.1. Раскрытие без согласия: разбор перечня случаев с примерами; правило «нет случая в перечне — только письменное согласие»; действующий порядок информирования органов внутренних дел; разграничение п. 3.1 части 4 и части 3.1 статьи 13; граница по работодателю — подтверждение факта нетрудоспособности без диагноза разглашением не признаётся.
• — 2.2. Родственники и данные умершего пациента: значение Постановления Конституционного Суда РФ № 1-П и ч. 3.1 ст. 13; супругу и близкому родственнику запись в согласии или информированном добровольном согласии не требуется; прижизненный запрет как единственное законное основание отказа; проверка подтверждения факта смерти; правомерные причины отсрочки выдачи документов; врачебная тайна как основание компенсации морального вреда (Постановление Пленума Верховного Суда РФ от 15.11.2022 № 33).
• — 2.3. Особо чувствительные диагнозы: усиленный режим по Федеральному закону № 38-ФЗ и Закону РФ № 3185-1; статья 8 Закона РФ № 3185-1 и её отличие от статьи 9; корректный термин «диспансерное наблюдение»; бытовые каналы утечки сведений.
• — 2.4. Запросы «извне»: порядок ответа органам дознания и следствия, суду, прокуратуре, работодателю, страховой медицинской организации, а также военному комиссариату, адвокату, органам опеки и попечительства (ч. 2 ст. 10 Федерального закона от 24.04.2008 № 48-ФЗ), судебным приставам и Социальному фонду России. Разграничение запроса, выемки и материала доследственной проверки. Усиленный режим при трансплантации органов и (или) тканей человека (ст. 14 Закона РФ от 22.12.1992 № 4180-1 в редакции от 01.05.2022).

Практические занятия. Кейсы «Звонит родственник и просит диагноз», «Пришёл письменный запрос из органа». Кейс 2 фонда оценочных средств.

Самостоятельная работа. Разбор памятки-таблицы случаев раскрытия, блок-схемы по доступу к данным умершего, чек-листа проверки запроса и шаблонов ответов.

Форма контроля. Тестирование по модулю (промежуточная аттестация), задания № 15–29 банка.

Учебно-методическое обеспечение. Федеральный закон № 323-ФЗ (ст. 13, 22); Федеральный закон от 30.03.1995 № 38-ФЗ; Закон РФ от 02.07.1992 № 3185-1 (ред. от 22.07.2024, ст. 8, 9); Закон РФ от 22.12.1992 № 4180-1 (ред. от 01.05.2022, ст. 14); Федеральный закон от 24.04.2008 № 48-ФЗ (ч. 2 ст. 10); приказ Минздрава России от 24.06.2021 № 664н (ред. от 10.12.2024 № 675н); приказы Минздрава России от 31.07.2020 № 789н и от 12.11.2021 № 1050н; УПК РФ (п. 7 ч. 2 ст. 29, ч. 3 ст. 183, ст. 165); КоАП РФ (ст. 5.39); Постановление Конституционного Суда РФ № 1-П; постановления Пленума Верховного Суда РФ от 01.06.2017 № 19 (п. 9) и от 15.11.2022 № 33; дополнительные материалы 2.1–2.4.

Модуль 3. Данные пациента в документообороте

Объём: 8 ч (лекции 3 / практические 3 / СРС 2). Компетенция: ПК-3.

Цель модуля. Научить корректно вести медицинскую документацию, предоставлять её пациенту и выдавать сведения о здоровье «наружу» в установленном объёме.

Планируемые результаты. Знать:

• — учётные формы и правила ведения медицинской документации (приказы Минздрава России от 13.05.2025 № 274н и от 05.08.2022 № 530н)
• — порядок ведения медицинской документации в форме электронных документов (приказ Минздрава России от 25.03.2026 № 209н — с 01.09.2026 вместо приказа № 947н)
• — порядок и сроки предоставления документов пациенту (приказы Минздрава России от 31.07.2020 № 789н и от 12.11.2021 № 1050н)
• — границы сведений в справках, электронных листках нетрудоспособности и по итогам медицинских осмотров (приказы Минздрава России от 15.04.2026 № 286н — с 01.09.2026 вместо приказов № 972н и № 1049н, от 23.11.2021 № 1089н, от 28.01.2021 № 29н)
• — особенности доступа к медицинской документации несовершеннолетних, достигших пятнадцати лет
• — сроки уведомления об инциденте и ответственность за их нарушение (ч. 11 ст. 13.11 КоАП РФ)

Уметь:

• — организовать доступ к медицинской карте на рабочем месте
• — оформить выдачу копий и выписок
• — заполнить справку без избыточных сведений
• — определить правомерность запроса адвоката, страховой медицинской организации, органа опеки и попечительства

Владеть:

• — алгоритмом выдачи документов пациенту
• — навыком определения минимально необходимого объёма передаваемых сведений
• — приёмами работы с журналом выдачи и распиской

Содержание по темам:

• — 3.1. Медицинская карта и учётные формы: что и как фиксируется, кто имеет доступ, почему карту нельзя оставлять открытой.
• — 3.2. Электронная медицинская карта: усиленная квалифицированная электронная подпись, разграничение доступа, журналирование действий. Журнал доступа как защита не только пациента, но и добросовестного работника. Сроки уведомления об инциденте (24 и 72 часа) и административная ответственность за их нарушение по ч. 11 ст. 13.11 КоАП РФ.
• — 3.3. Выдача данных пациенту: запрос, сроки, копии и выписки, проверка личности и полномочий получателя. Законный представитель ребёнка до пятнадцати лет; несовершеннолетний, достигший пятнадцати лет, который самостоятельно даёт информированное добровольное согласие, и вопрос об объёме сведений, предоставляемых его родителям; доступ родственников умершего пациента.
• — 3.4. Сведения «наружу»: справки и медицинские заключения, электронный листок нетрудоспособности, результаты медицинского осмотра. Механика ответа на адвокатский запрос, запрос страховой медицинской организации и органа опеки и попечительства; риск административной ответственности по ст. 5.39 КоАП РФ при неправомерном отказе.

Практические занятия. Кейсы «Оформи выдачу копии медицинской карты по запросу», «Заполни справку без лишнего». Кейс 3 фонда оценочных средств.

Самостоятельная работа. Разбор алгоритма выдачи, образца журнала и шаблона расписки; тренинг по исключению избыточных сведений.

Форма контроля. Тестирование по модулю (промежуточная аттестация), задания № 30–45 банка.

Учебно-методическое обеспечение. Приказы Минздрава России № 274н, 530н, 209н (с 01.09.2026 вместо № 947н), 789н, 1050н, 286н (с 01.09.2026 вместо № 972н и № 1049н), 1089н (ред. от 31.03.2026), 29н; постановления Правительства РФ от 01.11.2012 № 1119, от 09.02.2022 № 140 и от 01.12.2004 № 715; приказ ФСТЭК России от 18.02.2013 № 21 (ред. от 14.05.2020); КоАП РФ (ст. 5.39, ч. 11 ст. 13.11); письмо Минздрава России от 07.12.2015 № 13-2/1538 (применяется до утверждения актуального перечня; официально не публиковалось); дополнительные материалы 3.1–3.4.

Модуль 4. Цифровой контур и безопасное поведение

Объём: 7 ч (лекции 3 / практические 3 / СРС 1). Компетенция: ПК-4.

Цель модуля. Научить безопасно обращаться с данными пациента в цифровой среде, распознавать и предотвращать утечки.

Планируемые результаты. Знать:

• — устройство ЕГИСЗ и требования к медицинским информационным системам (постановление Правительства РФ от 09.02.2022 № 140, приказ Минздрава России от 24.12.2018 № 911н)
• — уровни защищённости персональных данных и перечень лиц, допущенных к обработке (постановление Правительства РФ от 01.11.2012 № 1119)
• — меры защиты информации, применяемые оператором (приказ ФСТЭК России от 18.02.2013 № 21; приказ ФСТЭК России от 11.04.2025 № 117 — с 01.03.2026 вместо приказа № 17)
• — правила идентификации и безопасных каналов в телемедицине (приказ Минздрава России от 11.04.2025 № 193н)
• — ограничения на использование иностранных мессенджеров (ч. 8 ст. 10 Федерального закона № 149-ФЗ) и требование локализации баз данных (ч. 5 ст. 18 Федерального закона № 152-ФЗ)
• — порядок и сроки реагирования на утечку (ст. 21 Федерального закона № 152-ФЗ, приказ Роскомнадзора от 14.11.2022 № 187, приказ ФСБ России от 13.02.2023 № 77)
• — правовой режим изображения гражданина (ст. 152.1 ГК РФ, пп. 43–49 Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25)

Уметь:

• — работать под персональной учётной записью
• — выбирать безопасный канал передачи сведений
• — распознавать рисковые ситуации
• — оценивать допустимость публикации изображения и клинического случая

Владеть:

• — гигиеной учётной записи и рабочего экрана
• — алгоритмом действий при инциденте (24 и 72 часа)

Содержание по темам:

• — 4.1. Куда уходят данные: ЕГИСЗ и медицинские информационные системы, кто имеет доступ, ответственность пользователя системы; уровни защищённости и перечень допущенных лиц.
• — 4.2. Личная учётная запись: пароли, вход под своим логином, блокировка экрана. Меры идентификации и аутентификации и управления доступом по приказу ФСТЭК России № 21 (ИАФ.1, ИАФ.4, УПД.10); параметры пароля, впервые заданные приказом ФСТЭК России № 117 для государственных и муниципальных учреждений. Правовая позиция: законный доступ к системе сам по себе не образует неправомерного доступа (кассационное определение Верховного Суда РФ от 05.03.2026 № 12-УД25-2-К6).
• — 4.3. Телемедицина и удалённые каналы: идентификация пациента, в том числе через ЕСИА, по приказу Минздрава России № 193н; риски мессенджеров и пересылки результатов; запрет использования отдельных иностранных мессенджеров для передачи персональных данных; требование локализации баз данных. Экспериментальный правовой режим, установленный постановлением Правительства РФ от 18.07.2023 № 1164, действовал по 31.07.2026 и прекратил действие; статус режима подлежит проверке перед каждым потоком.
• — 4.4. Социальные сети, «истории пациентов», фотографии; охрана изображения гражданина; требования и методы обезличивания (приказ Роскомнадзора от 19.06.2025 № 140); типичные утечки и порядок реагирования — уведомление Роскомнадзора в течение 24 часов и направление результатов внутреннего расследования в течение 72 часов, взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак через НКЦКИ.

Практические занятия. Кейс «Разбор утечки»: восстановить причины и составить порядок реагирования, включая оценку смягчающего значения своевременного уведомления (решение Арбитражного суда Кемеровской области от 19.01.2026 по делу № А27-27136/2025). Кейс 4 фонда оценочных средств.

Самостоятельная работа. Чек-лист гигиены учётной записи; разбор блок-схемы реагирования на инцидент и памятки по безопасным каналам.

Форма контроля. Тестирование по модулю (промежуточная аттестация), задания № 46–59 банка.

Учебно-методическое обеспечение. Постановления Правительства РФ от 09.02.2022 № 140 и от 01.11.2012 № 1119; приказы Минздрава России № 911н и № 193н; приказы ФСТЭК России № 21 и № 117; приказы Роскомнадзора от 14.11.2022 № 187 и от 19.06.2025 № 140; приказ ФСБ России от 13.02.2023 № 77; ч. 8 ст. 10 Федерального закона № 149-ФЗ; ст. 18 и 21 Федерального закона № 152-ФЗ; ст. 152.1 ГК РФ; Постановление Пленума Верховного Суда РФ от 23.06.2015 № 25 (пп. 43–49); дополнительные материалы 4.1–4.4.

Модуль 5. Ответственность и как её избежать

Объём: 5 ч (лекции 2 / практические 1 / СРС 2). Компетенция: ПК-5.

Цель модуля. Сформировать понимание видов ответственности за нарушения и закрепить безопасное поведение на рабочем месте.

Планируемые результаты. Знать:

• — виды ответственности и их основания: дисциплинарная, материальная, гражданская, административная, уголовная
• — правовые позиции Постановления Пленума Верховного Суда РФ № 33 о компенсации морального вреда
• — составы по ст. 13.14 и ст. 13.11 КоАП РФ, включая ч. 11 (неуведомление об инциденте), ч. 16 (утечка специальной категории данных), ч. 17 (утечка биометрических данных) и оборотные штрафы по чч. 15 и 18
• — составы по ст. 137 и ст. 272.1 УК РФ, включая расширенный перечень квалифицирующих признаков ч. 2 ст. 137 (корыстная заинтересованность, совершение группой лиц) и предельный срок лишения права заниматься определённой деятельностью
• — подведомственность и подследственность дел о нарушениях в области персональных данных

Уметь:

• — оценивать правовой риск конкретного действия
• — отличать ситуации личной ответственности медицинского работника от ответственности медицинской организации
• — соотносить нарушение с конкретной частью статьи и видом санкции

Владеть:

• — чек-листом самопроверки рабочего места
• — набором безопасных рабочих привычек

Содержание по темам:

• — 5.1. Дисциплинарная, материальная и гражданская ответственность: основания привлечения, компенсация морального вреда за разглашение врачебной тайны, порядок регрессного требования к работнику. Подходы судов к размеру компенсации излагаются качественно: подтверждённых по первоисточникам сумм именно по разглашению врачебной тайны на дату сверки не обнаружено.
• — 5.2. Административная и уголовная ответственность: лестница санкций по КоАП РФ и УК РФ. Разграничение ч. 16 и ч. 17 ст. 13.11 КоАП РФ; оборотные штрафы при повторном нарушении; подведомственность дел по ст. 13.11 мировым судьям (с 01.01.2026). Уголовные составы: ст. 137 УК РФ в редакции Федерального закона от 26.07.2026 № 251-ФЗ и ст. 272.1 УК РФ, введённая Федеральным законом от 30.11.2024 № 421-ФЗ; разграничение подследственности. Практики по ст. 272.1 УК РФ в отношении медицинских работников на дату сверки не выявлено — оценка риска даётся как прогнозная.
• — 5.3. Безопасное поведение: сводный чек-лист рабочего места и привычки, снижающие риск.

Практические занятия. Итоговый разбор сквозной ситуации и заполнение чек-листа самопроверки. Кейс 5 фонда оценочных средств.

Самостоятельная работа. Проработка таблицы «норма → за что → санкция»; самоаудит рабочего места.

Форма контроля. Тестирование по модулю (промежуточная аттестация), задания № 60–72 банка.

Учебно-методическое обеспечение. КоАП РФ (ст. 13.11, 13.14, 5.39); УК РФ (ст. 137, 272.1); ТК РФ (ст. 192, 238–241); ГК РФ (ст. 150, 151); федеральные законы от 30.11.2024 № 420-ФЗ и № 421-ФЗ, от 28.12.2025 № 508-ФЗ, от 26.07.2026 № 251-ФЗ; Постановление Пленума Верховного Суда РФ от 15.11.2022 № 33; дополнительные материалы 5.1–5.3.

7. Организационно-педагогические условия

Программа реализуется полностью дистанционно в электронной информационно-образовательной среде организации. Слушателю обеспечивается доступ к видеолекциям, дополнительным материалам, практическим заданиям и тестам в течение всего срока обучения.

7.1. Материально-технические условия

Персональный компьютер или мобильное устройство с выходом в информационно-телекоммуникационную сеть «Интернет»; учебная платформа (LMS), обеспечивающая идентификацию слушателя, доступ к учебным материалам, прохождение тестирования и фиксацию результатов.

7.2. Кадровые условия

Реализацию программы обеспечивают преподаватели, имеющие высшее образование юридического и (или) медицинского профиля и опыт практической работы по тематике программы не менее трёх лет.

7.3. Учебно-методическое обеспечение

Устанавливается обязательный базовый пакет материалов на каждую тему программы:

• — учебное пособие для самостоятельного изучения;
• — презентация видеолекции с заметками докладчика;
• — сценарий озвучки с таймкодами по слайдам;
• — глоссарий терминов темы.

Дополнительные материалы (памятки, чек-листы, блок-схемы, карточки, образцы и шаблоны документов, инфографика, подборки кейсов) предусматриваются по каждой теме в объёме, указанном в разделе 5 настоящей программы. Комплектность проверяется до открытия доступа к модулю.

Практические задания (кейсы) с эталонами решения и банк тестовых заданий оформлены фондом оценочных средств.

На дату утверждения настоящей редакции глоссарии тем 1.4 и 5.3 находятся в разработке. Открытие доступа к модулям 1 и 5 допускается после их включения в комплект.

8. Формы аттестации и оценочные материалы

Текущий контроль осуществляется в форме коротких тестов по темам. Промежуточная аттестация — тестирование по каждому модулю. Итоговая аттестация — итоговое тестирование из 60 вопросов, формируемых из банка пропорционально объёму модулей.

Порог прохождения итогового тестирования — не менее 70 % верных ответов. Практические задания (кейсы) оцениваются по рубрике на 100 баллов, «зачтено» — не менее 60 баллов.

Полный фонд оценочных средств (паспорт ФОС, 72 тестовых задания с ключами, сводная таблица ключей, 5 кейсов с эталонами, шкалы оценивания) оформлен отдельным документом и является приложением к настоящей программе.

9. Перечень литературы и дополнительных материалов

Реквизиты и редакции нормативных правовых актов сверены по состоянию на 21.08.2026 г. Перед стартом каждого потока перечень подлежит повторной проверке по разделу 10.

9.1. Федеральные законы и кодексы

• — Конституция Российской Федерации (ст. 23, 24);
• — Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ст. 4, 13, 20, 22, 71, 73);
• — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 3, 6, 9, 10, 11, 18, 21);
• — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ч. 8 ст. 10);
• — Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (глава 10);
• — Федеральный закон от 30.03.1995 № 38-ФЗ (о предупреждении распространения ВИЧ-инфекции);
• — Закон Российской Федерации от 02.07.1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при её оказании» (ред. от 22.07.2024; ст. 8, 9);
• — Закон Российской Федерации от 22.12.1992 № 4180-1 «О трансплантации органов и (или) тканей человека» (ред. от 01.05.2022; ст. 14);
• — Федеральный закон от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве» (ч. 2 ст. 10);
• — Федеральный закон от 02.07.2021 № 315-ФЗ (введение ч. 3.1 ст. 13 и новые редакции ч. 4–5 ст. 22 Федерального закона № 323-ФЗ);
• — Федеральный закон от 30.11.2024 № 420-ФЗ (новая редакция ст. 13.11 КоАП РФ, действует с 30.05.2025);
• — Федеральный закон от 30.11.2024 № 421-ФЗ (введение ст. 272.1 УК РФ, действует с 11.12.2024);
• — Федеральный закон от 24.06.2025 № 156-ФЗ (национальный мессенджер);
• — Федеральный закон от 28.12.2025 № 508-ФЗ (подведомственность дел по ст. 13.11 КоАП РФ, с 01.01.2026);
• — Федеральный закон от 26.07.2026 № 251-ФЗ (новая редакция ч. 2 ст. 137 УК РФ, действует с 06.08.2026);
• — Кодекс Российской Федерации об административных правонарушениях (ст. 5.39; ст. 13.11, включая чч. 2, 11, 15, 16, 17, 18; ст. 13.14);
• — Уголовный кодекс Российской Федерации (ст. 137, 272.1);
• — Уголовно-процессуальный кодекс Российской Федерации (п. 7 ч. 2 ст. 29, ст. 165, ч. 3 ст. 183);
• — Гражданский кодекс Российской Федерации (ст. 150, 151, 152.1, 1081);
• — Трудовой кодекс Российской Федерации (ст. 192, 238–241).

9.2. Акты Правительства Российской Федерации

• — постановление от 01.11.2012 № 1119 (требования к защите персональных данных, уровни защищённости);
• — постановление от 09.02.2022 № 140 (о ЕГИСЗ);
• — постановление от 01.12.2004 № 715 (перечень социально значимых и представляющих опасность для окружающих заболеваний; ред. 2020 года);
• — постановление от 01.06.2021 № 852 (лицензирование медицинской деятельности);
• — постановление от 27.08.2025 № 1286 (государственный контроль за обработкой персональных данных).

9.3. Ведомственные акты

Минздрав России:

• — приказ от 13.05.2025 № 274н (амбулаторные формы медицинской документации; с 01.09.2025 до 01.09.2031, отменил приказы № 834н и № 2н);
• — приказ от 05.08.2022 № 530н (стационарные формы медицинской документации);
• — приказ от 25.03.2026 № 209н (ведение медицинской документации в форме электронных документов; с 01.09.2026 до 01.09.2032, вместо приказа № 947н);
• — приказ от 31.07.2020 № 789н (порядок и сроки предоставления медицинских документов);
• — приказ от 12.11.2021 № 1050н (ознакомление с медицинской документацией; с 01.03.2022 до 01.03.2028);
• — приказ от 12.11.2021 № 1051н (информированное добровольное согласие; до 01.03.2028);
• — приказ от 15.04.2026 № 286н (справки и медицинские заключения; с 01.09.2026 до 01.09.2032, вместо приказов № 972н и № 1049н);
• — приказ от 23.11.2021 № 1089н (листки нетрудоспособности; ред. от 31.03.2026, до 01.03.2029);
• — приказ от 28.01.2021 № 29н (обязательные медицинские осмотры работников; до 01.04.2027);
• — приказ от 24.06.2021 № 664н (ред. от 10.12.2024 № 675н; порядок информирования органов внутренних дел, заменил приказ № 565н);
• — приказ от 11.04.2025 № 193н (телемедицинские технологии; с 01.09.2025 до 01.09.2031, вместо приказа № 965н);
• — приказ от 24.12.2018 № 911н (требования к информационным системам в сфере здравоохранения).

Роскомнадзор:

• — приказ от 24.02.2021 № 18 (требования к содержанию согласия на обработку персональных данных, разрешённых субъектом для распространения; до 01.09.2027);
• — приказ от 14.11.2022 № 187 (порядок взаимодействия при уведомлении об инцидентах);
• — приказ от 19.06.2025 № 140 (требования и методы обезличивания; с 01.09.2025 вместо приказа № 996).

ФСТЭК России и ФСБ России:

• — приказ ФСТЭК России от 18.02.2013 № 21 (ред. от 14.05.2020) — состав и содержание мер защиты;
• — приказ ФСТЭК России от 11.04.2025 № 117 (с 01.03.2026 вместо приказа № 17);
• — приказ ФСБ России от 13.02.2023 № 77 (взаимодействие операторов с ГосСОПКА через НКЦКИ).

9.4. Судебная практика и официальные разъяснения

• — Постановление Конституционного Суда Российской Федерации от 13.01.2020 № 1-П;
• — Постановление Пленума Верховного Суда Российской Федерации от 23.06.2015 № 25 (пп. 43–49, об охране изображения гражданина);
• — Постановление Пленума Верховного Суда Российской Федерации от 01.06.2017 № 19 (п. 9, о выемке документов, содержащих врачебную тайну);
• — Постановление Пленума Верховного Суда Российской Федерации от 15.11.2022 № 33 (о компенсации морального вреда);
• — кассационное определение Верховного Суда Российской Федерации от 05.03.2026 № 12-УД25-2-К6;
• — решение Арбитражного суда Кемеровской области от 19.01.2026 по делу № А27-27136/2025;
• — письмо Минздрава России от 07.12.2015 № 13-2/1538 (о сроках хранения медицинской документации; применяется до утверждения актуального перечня, официально не публиковалось).

Разъяснительные материалы Роскомнадзора для операторов в сфере здравоохранения включаются в перечень после подтверждения реквизитов конкретного документа по официальному сайту ведомства (см. п. 10.2).

9.5. Дополнительные материалы курса

Авторские материалы, разработанные к каждой теме: учебные пособия, презентации, сценарии озвучки, глоссарии, а также памятки, чек-листы, блок-схемы, карточки, образцы и шаблоны документов, инфографика и подборки кейсов. Полный перечень с привязкой к темам приведён в разделе 5 настоящей программы, обязательный базовый состав — в п. 7.3.