Если вы работаете в медицинской организации и думаете, что «утечка персональных данных» — это новая модная диета, то спешу вас разочаровать. Штрафы за такие утечки — это не шутки, а вполне себе серьезный квест, в котором прокси-серверы выступают героями без плащей, но с большим количеством IP-адресов. Представьте себе: вы как врач-хакер, который вместо скальпеля использует технологический щит для защиты пациентов и при этом не нарушает российские законы.
Звучит почти как сюжет из фантастического сериала «Доктор Прокси и Тайна Врачебной Тайны».
Современные медицинские учреждения – это такие же хранилища секретов, как дневник подростка, только вместо записей о первой любви там диагнозы и результаты анализов. По данным исследований, число медучреждений среди жертв кибератак растет быстрее, чем количество пациентов после новогодних праздников — с 8% до 12% всего за год! Если бы киберпреступники были докторами, они бы уже давно получили Нобелевскую премию по «информационной хирургии».
Но увы и ах, их методы далеко не этичны.
Персональные данные пациентов — это не просто ФИО и номер телефона. Это целая симфония информации: диагнозы, методы лечения и прочие тайны врачебного искусства.
И если кто-то решит без согласия пациента разгласить эти сведения — даже после того как пациент уйдет на тот свет (что звучит немного зловеще), закон тут же скажет: «Стоп! Это врачебная тайна!» А если представить ситуацию с юмором: «Доктор Петров решил поделиться историей болезни бабушки Ивановой на вечеринке… ну что сказать?
Теперь он приглашен на беседу к начальству с обязательным просмотром фильма “Как не надо делать”».
Законы в России по защите таких данных напоминают сложный рецепт борща — много ингредиентов и важен каждый шаг. Есть Федеральный закон №152 «О персональных данных», который говорит: хочешь обрабатывать данные о здоровье — будь добр соблюдать правила. Есть закон №323 «Об основах охраны здоровья граждан», который напоминает всем врачам про святость врачебной тайны (даже когда пациенты уже в другом мире).
Ну и постановление Правительства РФ №1119 добавляет специи в виде требований к уровню защищенности информационных систем.
А теперь представьте себе прокси-серверы — эти цифровые посредники между вашим компьютером и интернетом. Они как доброжелательные медсестры на посту безопасности: проверяют документы (IP-адреса), следят за порядком и не пускают нежеланных гостей в палату данных пациентов. Благодаря им можно легально собирать открытые данные для аналитики рынка медицинских услуг или SEO-оптимизации сайта клиники без риска нарваться на штрафы.
Впрочем, прокси — штука капризная: настроить их надо правильно, иначе они превратятся из защитников в источник новых проблем.
Вот тут-то на помощь приходят специалисты с Goodman Proxy — они предлагают надежные решения с российскими IP-адресами для тех, кто хочет играть по правилам закона ФСТЭК России. Можно даже представить себе анекдот из жизни айтишника медучреждения:
— Почему ты всегда используешь Goodman Proxy?
— Потому что даже мои прокси должны быть здоровыми!
Главное помнить: использование прокси-серверов должно быть исключительно для легальных целей! Если вдруг кто-то решит использовать их для обхода закона или сбора запрещенных данных — последствия будут хуже простуды зимой.