История
2021: Продажа данных десятков тысяч пациентов
В декабре 2021 года на продажу были выставлены данные десятков тысяч пациентов российской наркологической клиники Verimed. Роскомнадзор начал проверку.
Сообщение о продаже данных появилось в Telegram — в специально созданном для этого канале. Для его рекламы использовался домен, похожий на сайт клиники, отметили «Коммерсанту» в компании Infosecurity a Softline.
В объявлении указано, что база содержит 250 000 записей, в том числе паспортные данные, номера телефонов, адреса, фотоархив, истории болезни, а также корпоративные данные клиники. Замглавы компании Infosecurity a Softline Игорь Сергиенко отметил, что объявление выглядит «вполне достоверно», однако пример базы получить не удалось.
В Москве много частных наркологических клиник, но тех, у кого есть стационар, мало, и Verimed — одна из них, говорит врач клиники «Роса» Вячеслав Филашихин. По его словам, если база действительно утекла, у пациентов возникают только репутационные риски. На основании таких данных наркодиспансер на учет никого не поставит, для этого нужен официальный документ, добавил он.Бизнес переходит на российское ПО, но отнюдь не массово
Как минимум клиентам грозит реклама медицинских и смежных услуг, вероятен сценарий шантажа и вымогательства, полагает эксперт центра продуктов Dozor «Ростелеком-Солара» Алексей Кубарев.
Управляющий RTM Group Евгений Царев подчеркнул, что в случае лечения от зависимостей данные о пациентах приобретают особо деликатный характер. При этом он считает маловероятной ситуацию, при которой Verimed столкнется со шквалом исков. По словам Царева, «законодательная база на это не направлена, и судебная система вряд ли отработает в сторону больших компенсаций».
В самой Verimed заявили, что утечки ни персональных данных клиентов клиники, ни врачебной тайны в организации зафиксировано не было.[1]