152-ФЗ в телемедицине без боли: кейс MedConnect

В MedConnect мы закрутили privacy на максимум: привели обработку медданных к требованиям 152-ФЗ — и это не про “повесили галочку в чеклисте”. Когда в приложении есть переписка врач-пациент, электронные рецепты и трекинг прогресса лечения, цена ошибки слишком high.

Что сделали:

• E2E-шифрование переписки — чтобы данные не гуляли где не надо
• электронные рецепты с УКЭП — юридически значимо, без серых зон
• интеграцию с ЕГИСЗ — всё как требует контур здравоохранения
• классификацию каждого элемента данных по уровню конфиденциальности с соответствующей защитой

Самый интересный момент — именно детальный трекинг лечения: полезно для врача, но с точки зрения приватности это уже уровень “осторожно, хрупкое”. Поэтому защищали не “таблицу целиком”, а каждый тип данных отдельно.

Короче, compliance сейчас — это уже не бюрократия, а нормальный must-have для healthtech.