DLP и контроль для здравоохранения

Врачебная тайна · 152-ФЗ · endpoint-контроль

  • Контроль почты, USB и мессенджеров на АРМ.
  • OCR и правила для медданных и ПДн пациентов.
  • Архив событий для разбора инцидентов.
Попробовать бесплатно 14 дней

DLP и мониторинг для медицинских организаций

Клиники, страховые, аптеки и фармпредприятия обрабатывают медицинские данные и персональные сведения пациентов — специальную категорию по 152-ФЗ. Утечка через личную почту, USB или мессенджер — штрафы, жалобы и потеря доверия.

СпрутМонитор — endpoint DLP и мониторинг на рабочих местах: контроль каналов, OCR и правила, архив для разбора инцидентов. Это не замена медицинской информационной системы; система фиксирует действия на АРМ сотрудников. Обзор продукта — подробная статья в блоге.

DLP в реестре российского ПО (№10597). Тарифы: локальная от 91 ₽/мес, облако от 150 ₽/мес. Пробная версия — 14 дней. Оформление мониторинга — легальный контроль сотрудников и юридическая справка.

Угрозы в медорганизациях

Роль / подразделениеТиповой рискМодуль СпрутМонитор
РегистратураОбсуждение пациентов, грубость, утечка ПДнЗапись микрофона, почта
Коммерческий отделВыгрузка баз, нецелевое использование рабочего времениУчет времени, правила DLP
Врачи, лабораторияРезультаты анализов на личную почту или USBOCR, файлы
IT, аутсорсИзбыточный доступ к архиву мониторингаРоли в консоли, разграничение доступа

Автоматические правила

Более 22 предустановленных правил: блокировка или оповещение при отправке конфиденциальных данных. Профили — по отделам.

Анализ рисков

Правила на ключевые слова и каналы — оповещение при подозрительных действиях. См. вкладку «Риски».

Архив для расследований

Хронология событий, переписка и скриншоты — доказательная база при жалобе пациента или внутреннем разборе.

Сценарии DLP для здравоохранения

  • Выгрузка базы пациентов

    Правило на копирование файлов с признаками базы пациентов — оповещение СБ.

  • Личная почта с результатами анализов

    Контроль отправки медданных на внешние адреса.

  • Мессенджеры

    Перехват переписки сотрудников — см. мониторинг мессенджеров.

  • USB и съемные носители

    Контроль копирования карт и отчетов; файловый сканер находит следы на дисках.

  • Регистратура: качество сервиса

    Запись микрофона для разбора жалоб — при оформленной политике и уведомлении сотрудников.

  • Биометрия на проходной

    Контекст и риски внедрения — статья о биометрии в компании.

Опыт внедрения

Задача. Многопрофильный медицинский центр: контроль коммерческого отдела (маркетологи и менеджеры) — качество сервиса, выполнение плана, этика общения на регистратуре.

Решение. СпрутМонитор на АРМ коммерческого отдела и регистратуры: учет активности, статистика встреч и звонков, запись микрофона, правила на каналы передачи данных.

Результат. Выявлены сотрудники с неравномерной нагрузкой — руководство пересмотрело систему мотивации. Записи с регистратуры показали обсуждение пациентов и грубость — приняты кадровые решения и усилен контроль каналов; о записи разговоров — статья о прослушке кабинета. Инсайдерские риски — выявление инсайдеров и статья об инсайдерской угрозе.

Что говорят клиенты из здравоохранения

«Поставили DLP на АРМ регистратуры и коммерческого отдела: правила на личную почту и USB сработали в первую неделю. Не нужен отдельный мощный сервер — для частной клиники это важно.»

«Контролируем мессенджеры и качество сервиса на регистратуре без «тяжелой» enterprise-системы. Архив переписки помог разобрать жалобу пациента — факты на столе, без слухов.»

Больше отзывов — на главной странице

Врачебная тайна, 152-ФЗ и ЕГИСЗ

ТребованиеКак помогает СпрутМонитор
152-ФЗ, медданные и ПДнКонтроль каналов утечки на АРМ; локальное хранение (локальная версия)
Врачебная тайнаМониторинг на корпоративных ПК при политике клиники; архив не для публикации
ЕГИСЗ (контекст)Endpoint-контроль дополняет, но не заменяет учет в МИС
Уведомление сотрудниковДо установки агента — локальный акт, см. справку

Как внедрить DLP на АРМ

  • 1. Сбор на рабочих станциях.

    Агент фиксирует действия пользователя: программы, сайты, почту, USB, буфер обмена, скриншоты.

  • 2. Анализ.

    Правила проверяют условия (ключевые слова, URL, вложения, имя файла, отдел); ML-движок оценивает аномалии в поведении.

  • 3. Реакция.

    Блокировка USB, сайта, письма или программы; оповещение руководителя или СБ; при необходимости — выключение ПК.

  • 4. Расследование.

    События, скриншоты и аудио сохраняются в архиве; глобальный поиск восстанавливает цепочку действий.

Развертывание

Тарифы: локальная от 91 ₽/мес, облако от 150 ₽/мес за сотрудника. Пробная версия — 14 дней бесплатно.

Локальная версия — данные в периметре клиники. Облачная — быстрый старт для сети филиалов. Выбор — в документации.

Попробовать бесплатно 14 дней

Частые вопросы

Как защитить данные пациентов на компьютере регистратуры?

Правила DLP на личную почту, USB и мессенджеры; OCR для текста на экране (локальная версия). Настройка — распознавание текста, правила профиля.

Законно ли записывать разговоры сотрудников?

На корпоративном оборудовании при уведомлении и локальном акте — в рамках трудового договора и 152-ФЗ. Для reception нужна политика и согласие. Подробнее — юридическая справка, статья о записи.

Подходит ли для частной клиники?

Да: облачная версия для небольших клиник, локальная — если данные не должны покидать контур. Тарифы — от 91 ₽/мес за АРМ.

Цена и реестр ПО?

Запись №10597 в реестре российского ПО. Тарифы — локальная от 91 ₽/мес, облако от 150 ₽/мес. Пробная версия — 14 дней.

Чем отличается от enterprise DLP?

Фокус на АРМ: мониторинг, правила, архив. Без обещания полноценного сетевого DLP и сертификации ФСТЭК. Подробнее — страница DLP.