Кибербезопасность в медицине: почему ВОЗ приравнивает хакерские атаки к угрозе жизни

По данным регионального офиса ВОЗ для Восточного Средиземноморья, кибербезопасность официально признана приоритетом медицинской безопасности — на вебинаре в Каире 3 сентября 2026 года эксперты прямо поставили кибератаки на медучреждения в один ряд с угрозами здоровью пациентов, а не с внутренними IT-проблемами. Организаторами выступили ВОЗ, Международный союз электросвязи (ITU) и Управление ООН по наркотикам и преступности (UNODC); в обсуждении участвовали 346 специалистов из министерств, клиник, экстренных служб и профильных ведомств.

Что ВОЗ включила в зону риска

Цифра в современной клинике — уже не опция, а инфраструктура: электронные медкарты, телемедицина, облачные платформы, ИИ-диагностика, подключённое оборудование. Чем глубже зависимость от технологий, тем тяжелее последствия атаки. На вебинаре зафиксировали конкретный перечень уязвимостей: сбой электронных медкарт, остановка лабораторных и диагностических систем, отключение экстренной помощи, вывод из строя медицинских устройств. Отдельно выделены программы-вымогатели (ransomware), которые блокируют доступ к данным до уплаты. Итоговая позиция ВОЗ — киберинцидент в клинике приравнивается к чрезвычайной ситуации и требует тех же протоколов реагирования, что и сбой жизнеобеспечения.

Что запросить у клиники — ваш чек-лист

Рядовому пациенту ВОЗ ничего нового не гарантирует — но даёт повод проверить клинику до того, как случится сбой. Действуйте по шагам.

Запросите политику обработки данных. У клиники должен быть локальный нормативный акт или раздел на сайте с описанием того, где хранятся ваши данные, кто имеет к ним доступ и что произойдёт при утечке. Расплывчатый ответ — самостоятельный повод выбрать другое учреждение.

Проверьте наличие аварийного регламента. ВОЗ рекомендовала клиникам иметь проверенные downtime-процедуры и бумажный резерв. Спросите у регистратуры в лоб: если сервер рухнет, как вам сегодня выдадут результаты анализов и выписку? Тишина или отговорка — диагноз учреждения точнее любой лицензии.

Зафиксируйте порядок уведомления при инциденте. В договоре или в отдельном соглашении должен быть прописан срок, в который клиника обязана сообщить пациенту о компрометации его данных. Нет такого пункта — услуга оказывается без правил.

Убедитесь в наличии отдельного согласия на обработку данных. Согласие должно быть отдельным документом или выделенным пунктом, а не строчкой в подвале договора. Нет подписи под согласием — клиника уже нарушает процедуру, без всякого хакера.

Суть происходящего проста: ВОЗ констатировала, что медицина стала цифровой, и предписала клиникам относиться к кибератаке как к чрезвычайной ситуации. Пациенту остаётся то же правило, что и в любом другом споре с системой: сначала задокументировал, потом подписал, а всё, что не прописано — считается несуществующим.