Единая государственная информационная система в сфере здравоохранения (ЕГИСЗ) стала обязательным инструментом для всех медицинских организаций — как государственных, так и частных. С 2023–2024 годов законодательство ужесточилось: за нарушение порядка и сроков передачи данных в систему предусмотрена конкретная административная ответственность. Разберём подробно, какие штрафы грозят клиникам и должностным лицам, на каком основании они назначаются и как минимизировать риски.

Что такое ЕГИСЗ и кто обязан передавать данные

ЕГИСЗ — это федеральная информационная система, созданная на основании статьи 11 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Система объединяет сведения о пациентах, оказанной медицинской помощи, медицинских работниках, лицензиях и ресурсах здравоохранения.

Передавать данные в ЕГИСЗ обязаны:

• государственные и муниципальные медицинские организации;
• частные клиники и медицинские центры, имеющие лицензию на медицинскую деятельность;
• индивидуальные предприниматели, осуществляющие медицинскую деятельность;
• аптечные организации (в части отдельных подсистем);
• органы управления здравоохранением субъектов РФ.

Передаче подлежат, в частности, сведения об оказанных медицинских услугах, электронные медицинские карты, данные о диспансеризации, вакцинации, медицинских освидетельствованиях, кадрах и лицензиях.

Нормативная база ответственности

Ответственность за нарушения при работе с ЕГИСЗ закреплена в нескольких статьях Кодекса об административных правонарушениях РФ:

• Статья 13.11 КоАП РФ — нарушение законодательства в области персональных данных (медицинские сведения относятся к специальной категории персональных данных);
• Статья 19.7 КоАП РФ — непредставление сведений в государственные органы и информационные системы;
• специальные нормы, введённые поправками 2023 года, устанавливающие ответственность именно за нарушение порядка и сроков передачи данных в ЕГИСЗ.

Размеры штрафов

Штрафы по статье 13.11 КоАП РФ (персональные данные)

Поскольку медицинские сведения являются персональными данными специальной категории, нарушения при их обработке и передаче квалифицируются по статье 13.11 КоАП РФ. Размеры санкций:

• на граждан — от 10 000 до 15 000 рублей;
• на должностных лиц — от 50 000 до 100 000 рублей;
• на юридических лиц — от 150 000 до 300 000 рублей.

С 30 мая 2025 года штрафы за нарушения, повлёкшие незаконную передачу или утечку персональных данных, существенно выросли:

• для физических лиц — от 50 000 до 100 000 рублей;
• для должностных лиц — от 400 000 до 800 000 рублей;
• для ИП и организаций, от 1 до 3 млн рублей.

Кроме того, законодательно закрепляются оборотные штрафы за утечки персональных данных — их размер привязывается к выручке компании, что делает нарушения ещё более затратными для крупного медицинского бизнеса.

Штрафы по статье 19.7 КоАП РФ (непредставление сведений)

Если нарушение не связано с утечкой, а заключается в простом непредставлении или несвоевременном представлении сведений, применяются более мягкие санкции:

• на граждан, от 100 до 300 рублей;
• на должностных лиц — от 300 до 500 рублей;
• на юридических лиц — от 3 000 до 5 000 рублей.

Однако на практике при систематических нарушениях передачи данных в ЕГИСЗ контролирующие органы могут применять более строгие составы, а общая сумма штрафов для частной клиники может достигать 200 000 рублей и более.

Главный риск, приостановка медицинской лицензии

Для медицинских организаций штрафы — не единственная и не самая серьёзная угроза. Непередача данных в ЕГИСЗ рассматривается как нарушение лицензионных требований. Это означает, что Росздравнадзор вправе:

1. выдать предписание об устранении нарушения;
2. инициировать административное производство;
3. обратиться в суд с требованием о приостановлении действия медицинской лицензии.

Приостановка лицензии фактически означает остановку деятельности клиники, что несёт многомиллионные убытки и репутационные потери.

За что именно штрафуют

Наиболее распространённые нарушения при работе с ЕГИСЗ:

• полное отсутствие подключения к системе при наличии медицинской лицензии;
• несвоевременная передача сведений (нарушение установленных сроков);
• передача неполных или некорректных данных;
• отсутствие регистрации медицинских работников в Федеральном регистре медработников (ФРМР);
• непередача сведений об оказанных услугах в подсистемы ЕГИСЗ;
• нарушения при обработке персональных данных пациентов (отсутствие согласий, утечки, неуведомление Роскомнадзора).

Как избежать штрафов: практические рекомендации

1. Подключитесь к ЕГИСЗ заблаговременно. Получите электронную подпись, зарегистрируйтесь в системе и настройте интеграцию вашей медицинской информационной системы (МИС) с региональным сегментом ЕГИСЗ.
2. Назначьте ответственного. Определите сотрудника, который контролирует сроки и полноту передачи данных.
3. Автоматизируйте процесс. Современные МИС позволяют передавать данные автоматически, что исключает человеческий фактор.
4. Проводите внутренние аудиты. Регулярно проверяйте корректность выгрузок и отсутствие ошибок в данных.
5. Следите за изменениями законодательства. Требования к составу и срокам передачи сведений регулярно обновляются приказами Минздрава.
6. Обеспечьте защиту персональных данных. Уведомьте Роскомнадзор об обработке данных, получайте согласия пациентов, внедрите технические меры защиты.

Непередача данных в ЕГИСЗ — это не формальность, а реальное правонарушение с ощутимыми последствиями: штрафами от нескольких тысяч до нескольких миллионов рублей и риском приостановки медицинской лицензии. С учётом ужесточения ответственности в 2025–2026 годах и введения оборотных штрафов за утечки персональных данных, инвестиции в корректную интеграцию с ЕГИСЗ и защиту данных пациентов становятся не просто требованием закона, а необходимым условием устойчивой работы медицинской организации.