Роли в МИС клиники: как настроить права доступа и не затормозить работу

Когда все сотрудники работают под одной учётной записью или имеют одинаковые права «чтобы было проще», клиника теряет контроль: непонятно, кто изменил документ, случайная выгрузка затрагивает всю базу, а увольнение сотрудника становится риском утечки. При этом слишком строгие права тоже вредят — команда начинает обходить систему, передавать друг другу пароли и вести записи «на бумажке». Задача настройки ролей — найти баланс между защитой данных и скоростью работы.

Опишите действия, а не должности

Начните с перечня реальных операций: создать запись, видеть контакт пациента, открыть медицинскую карту, редактировать протокол, принять оплату, отменить счёт, провести списание, экспортировать отчёт. Затем сопоставьте действия с ролями. Должность сама по себе не всегда объясняет, какие права нужны конкретному сотруднику: администратор филиала и старший администратор сети работают с разными данными.

Пример матрицы прав

Это пример, а не норма: матрицу утверждает руководитель с учётом структуры клиники. Главное — чтобы каждая строка имела осознанный ответ, а не «оставили по умолчанию».

Принцип минимально необходимого доступа

Сотрудник получает только те права, которые нужны для текущих задач. Администратору не обязательно редактировать медицинский текст, врачу — видеть финансовые настройки всей сети, а временному сотруднику — выгружать базу. Исключения должны быть редкими, ограниченными по времени и понятными руководителю. Клинические данные должны быть доступны врачебному составу, а не всем, у кого есть логин.

Проверьте критичные сценарии

• Кто меняет статус приёма и отменяет его
• Кто редактирует медицинскую документацию после подписания
• Кто может корректировать оплату, долг и складской остаток
• Кто видит паспортные данные и чувствительные вложения
• Кто создаёт сотрудников, меняет роли и делает экспорт

Роли в сети клиник и филиалах

В сети добавляется ещё одно измерение — филиал. Администратор одного филиала обычно не должен видеть расписание и кассу другого, а руководитель сети видит сводные данные. Проверьте, как МИС ограничивает доступ по филиалам и как сотрудник, работающий в двух филиалах, переключается между ними. Подробнее — на странице модуля филиалы.

Жизненный цикл сотрудника

Роль нужно не только настроить при приёме на работу. Добавьте в кадровый процесс три момента: выдача доступа в первый день, изменение прав при смене обязанностей и отзыв доступа в последний рабочий день. Периодическая проверка активных учётных записей — например, раз в квартал — помогает находить забытые доступы до того, как они станут проблемой.

Используйте журнал действий

Журнал нужен не для тотального контроля, а для разбора исключений: почему изменился документ, кто отменил платёж, когда была открыта карточка. Перед запуском объясните сотрудникам, какие действия фиксируются и зачем это нужно. Прозрачные правила снижают напряжение в команде. Другие вопросы безопасности собраны в статье о защите данных в МИС.

Как запустить роли без сбоев

• Составить перечень действий и утвердить матрицу прав
• Создать тестового сотрудника для каждой роли
• Пройти один рабочий сценарий под каждой ролью
• Выдать личные учётные записи, запретить общие логины
• Назначить ответственного за изменение ролей

Почему это важно: данные исследований

Утечки в медицине чаще начинаются не со взлома, а с действий собственных сотрудников. По данным Verizon (Data Breach Investigations Report, 2024), в здравоохранении на ошибки пришлось 45% утечек, а отчёт отмечает рост инцидентов с участием внутренних пользователей — от случайных ошибок до злоупотребления правами доступа. Чем шире права у каждого сотрудника, тем больше последствия одной ошибки.

Цена ошибки растёт и в России: с 30 мая 2025 года за утечку сведений о здоровье, относящихся к специальным категориям персональных данных, юридическому лицу грозит штраф от 10 до 15 млн рублей, а за повторную утечку — оборотный штраф (Федеральный закон № 420-ФЗ). Минимальные права и журнал действий — самый дешёвый способ снизить этот риск.

Пошаговая инструкция: ревизия доступов за один час

Проводите раз в квартал. Нужны руководитель, ответственный за персональные данные и выгрузка пользователей из МИС.

Шаг 1. Выгрузите список пользователей (10 минут)

Получите из МИС список активных учётных записей с ролями, филиалами и датой последнего входа. Сверьте его со штатным расписанием и списком совместителей.

Шаг 2. Найдите лишние записи (15 минут)

• Уволенные сотрудники с активным доступом
• Учётные записи, которые не входили в систему больше месяца
• Общие логины — «ресепшен», «админ», «врач»
• Временные доступы стажёров и подрядчиков с истёкшим сроком

Шаг 3. Проверьте права по матрице (20 минут)

Для каждой роли сравните фактические права с утверждённой матрицей. Особое внимание — экспорту данных, удалению и корректировке оплат, редактированию подписанных документов, созданию пользователей.

Шаг 4. Посмотрите журнал действий (10 минут)

Выборочно проверьте экспорт данных, массовые изменения и действия в нерабочее время за квартал. Цель — не контроль сотрудников, а поиск процессов, которые требуют исключений из правил.

Шаг 5. Зафиксируйте решения (5 минут)

Составьте короткий протокол: какие доступы отозваны, какие права изменены, кто и до какого срока это делает.

Шаблон заявки на изменение роли

Заявка может быть сообщением в рабочем канале по этой форме. Главное — чтобы каждое расширение прав имело причину, срок и согласование.

Частые вопросы