Врачебная тайна - это сведения о факте обращения человека за медицинской помощью, диагнозе, результатах обследований, ходе лечения, прогнозе и любая другая информация о здоровье и личной жизни, которую пациент сообщил врачу или медперсоналу при оказании помощи. Список открытый: тайной считается не только сам диагноз, а весь массив данных, полученных медработником в силу профессиональных обязанностей.
Для модели угроз это значит, что в объект защиты нужно включать не только карту с диагнозом, но и записи о самом факте визита, переписку по записи на прием, если в ней упоминается причина обращения, результаты анализов и переписку между врачами по конкретному случаю. Отдельно взятая запись о времени приема выглядит нейтрально, но в связке с именем пациента и профилем клиники, например наркологической или психиатрической, она уже раскрывает факт обращения и подпадает под тайну.
С точки зрения 152-ФЗ сведения о здоровье относятся к специальной категории персональных данных, для которой закон требует усиленных мер защиты и, как правило, отдельного согласия на обработку сверх прямых медицинских целей. Уровень защищенности информационной системы для таких данных определяется постановлением Правительства N 1119 и почти всегда получается высоким именно из-за категории данных, а не объема записей.
На практике в модель угроз стоит закладывать все поля, где встречается связка «пациент плюс медицинский контекст»: ФИО, диагноз, анамнез, назначения, результаты обследований, переписку с клиникой и данные о факте записи к конкретному специалисту.