Хранение медицинских данных: что нужно клинике на трёх врачей

Хостинг не делает клинику соответствующей закону и не может этого сделать: требования 152-ФЗ адресованы оператору персональных данных, то есть самой клинике. Сервер закрывает одну часть задачи — где физически лежат базы. Остальное (уведомление в Роскомнадзор, согласия пациентов, приказы о допуске, модель угроз) остаётся на клинике независимо от того, чей это сервер и сколько он стоит.

Практический вывод для выбора инфраструктуры: площадка должна быть российской, роли — разделены, копии — вне рабочего сервера. Ниже условная задача с числами, разбор по ролям и цены с условиями оплаты, сверенные с сайтами провайдеров 5 сентября 2026 года.

Числа условные и типовые — примерьте их на себя, а не ищите в них чужой случай.

• Три врача, 40–60 приёмов в день, расписание ведётся в МИС.
• Карты пациентов: анамнез, диагнозы, назначения. Это и есть та часть, из-за которой задача сложнее обычной.
• Снимки: рентген, УЗИ. Прибывают неравномерно, но не удаляются никогда и накапливаются годами.
• Сайт с онлайн-записью: 300–500 посетителей в сутки, форма записи с именем, телефоном и выбором специалиста.
• Персонал: администратор и бухгалтер на аутсорсе. Своего системного администратора нет — и это условие важнее половины технических.

Заметьте, чего в списке нет: нагрузки. Полсотни приёмов в день — это мизерная нагрузка для любого современного сервера. Задача не про мощность вовсе.

Прямолинейный ход выглядит так: раз посетителей мало, берём тариф подешевле и ставим туда всё сразу — МИС, снимки, сайт. По производительности это действительно работает. Ломается в трёх других местах.

Первое — где лежат базы. С 1 июля 2025 года часть 5 статьи 18 закона 152-ФЗ действует в редакции федерального закона от 28.02.2025 № 23-ФЗ и сформулирована как прямой запрет: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных, находящихся за пределами территории России, не допускаются — за исключением случаев из пунктов 2, 3, 4 и 8 части 1 статьи 6. Дешёвый европейский VPS, на котором прекрасно живёт обычный сайт, для карт пациентов не подходит по этой причине, а не по технической.

Второе — какие это данные. Сведения о состоянии здоровья статья 10 относит к специальным категориям персональных данных. Требования к их защите строже, чем к обычным контактам, и определяются не провайдером: уровни защищённости задаёт постановление Правительства от 01.11.2012 № 1119, а состав организационных и технических мер под каждый уровень — приказ ФСТЭК России от 18.02.2013 № 21. Какой уровень нужен вашей информационной системе, зависит от типа актуальных угроз, вида данных и числа субъектов; оценку даёт специалист по защите информации, а не хостинг-провайдер и не эта статья.

Третье — сайт тоже собирает медицинские данные. Форма онлайн-записи с выбором специалиста — это не просто контакты: строка «запись к онкологу» говорит о здоровье человека не меньше, чем карта. Поэтому сайт с записью нельзя считать «обычным сайтом» и сваливать в одну кучу с блогом клиники.

Разложим задачу на части. Смысл разложения в том, что у частей разные требования: смешав их, вы либо переплачиваете за всё сразу, либо защищаете не то.

• База МИС — сердце задачи. Российская площадка, ограниченный доступ, шифрование копий, журналы обращений. Ресурсов просит мало: для трёх врачей это единицы гигабайт памяти.
• Хранилище снимков — растёт постоянно и почти не читается. Держать его на диске рабочего сервера — значит покупать дорогое место под архив: диск сервера нужен быстрый, а архиву скорость не нужна вовсе.
• Сайт с записью — единственная часть, которую видит интернет. Отсюда и весь внешний риск: перебор паролей, боты, попытки залить что-нибудь через форму.
• Резервные копии — обязаны лежать не там, где оригинал. Копия рядом с базой защищает от ошибки администратора и не защищает ни от чего другого.

Четвёртая роль — единственная, где нет смысла экономить: восстановление из копии — это то, ради чего вся конструкция и существует. Порядок и инструменты разобраны отдельно в статье про резервное копирование VPS.

Цены ниже сверены с сайтами провайдеров 5 сентября 2026 года, у каждой указано условие оплаты. Без условия цена расходится с сайтом через месяц и становится неправдой.

Под МИС и сайт — облачный сервер в российском регионе. У Timeweb Cloud линейка Premium начинается с Cloud MSK 40 (2 ГБ памяти, 40 ГБ NVMe) за 900 ₽/мес при оплате за 12 месяцев со скидкой 10 %; MSK 50 — 4 ГБ и 50 ГБ за 1 080 ₽/мес; MSK 80 — 8 ГБ и 80 ГБ за 1 800 ₽/мес. Российские площадки — Москва, Санкт-Петербург и Новосибирск; в той же линейке есть Казахстан, Нидерланды и Германия, и вот их для карт пациентов брать нельзя.

Провайдер на своей странице о безопасности заявляет полное соответствие нормам 152-ФЗ вплоть до УЗ-1 и требованиям ФСТЭК, дата-центры уровня TIER III и доступность 99,98 % по SLA. Это его заявления: аттестацию мы не видели и не проверяли, и вам её тоже стоит запросить документом, а не принимать по надписи на сайте.

Если своего администратора нет, посмотрите на AdminVPS: провайдер называет базовое администрирование, мониторинг и резервное копирование частью тарифа, а не платной опцией. Тариф Micro — 2 × 3,6 ГГц, 4 ГБ, 60 ГБ NVMe — стоит 799 ₽/мес при оплате за месяц и 719 ₽/мес при оплате за год; Start с 8 ГБ и 80 ГБ — 1 289 ₽/мес при оплате за месяц. В тариф входит еженедельная копия сервера при объёме диска до 200 ГБ, а панель ispmanager Lite бесплатна только первый месяц по промокоду ISP30DAY и дальше оплачивается отдельно. Российские серверы провайдер размещает в московском ЦОД, уровень тоже называет сам — Tier III.

Если МИС требует Windows и MS SQL, смотрите линейку Windows: WIN2 (4 ГБ, 60 ГБ) — 1 899 ₽/мес при оплате за месяц. Лицензия Windows Server там уже в цене тарифа, и это стоит проверить отдельным вопросом, потому что у разных провайдеров она то входит, то докупается.

Под снимки — объектное хранилище, а не диск сервера. У Timeweb Cloud тариф на 10 ГБ стоит 79 ₽/мес, на 100 ГБ — 349 ₽/мес, на 250 ГБ — 639 ₽/мес; сверх включённых 250 ГБ считается по 2 ₽ за гигабайт. Исходящий трафик до 100 ГБ в месяц бесплатен, дальше 1,3 ₽ за гигабайт. Провайдер заявляет тройную репликацию данных. Разница с диском сервера тут не в цене за гигабайт, а в том, что архив растёт сам по себе: место в хранилище добавляется без остановки сервера. Сравнение вариантов — на странице объектное хранилище S3.

Под копии — отдельная площадка. Автоматические копии дисков у Timeweb Cloud тарифицируются по объёму: 6 ₽/мес за 1 ГБ диска. Это самая дешёвая строка сметы и единственная, экономия на которой однажды обходится дороже всего остального вместе.

Сложите: сервер MSK 50 за 1 080 ₽/мес плюс хранилище на 100 ГБ за 349 ₽/мес плюс копии — это около полутора тысяч рублей в месяц на всю инфраструктуру клиники. Дорогая часть задачи — не серверы, а документы и процедуры, которых сервер не заменяет.

Список короткий и только про эту задачу. Общие вопросы про SLA и каналы тоже важны, но они не решают, годится ли площадка под карты пациентов.

• В каком городе физически стоит сервер выбранного тарифа — и можно ли закрепить регион, чтобы он не поменялся при переносе.
• Какие документы вы готовы предоставить по защите персональных данных: аттестат, модель угроз, описание мер. Ответ «у нас всё соответствует» документом не является.
• Подписываете ли вы поручение на обработку персональных данных и на каких условиях. Провайдер, обрабатывающий данные по вашему поручению, — обязательная часть конструкции, а не формальность.
• Где хранятся резервные копии и можно ли положить их на другую площадку, а не рядом с сервером.
• Кто отвечает за обновление операционной системы — вы или провайдер. Для клиники без своего администратора это самый дорогой из пунктов.

Отдельно про защиту периметра: у Timeweb Cloud есть WAF, но базовый тариф начинается от 30 000 ₽/мес — это инструмент для нагруженных сервисов, а не для клиники на трёх врачей. Внешний риск здесь дешевле закрывать настройками самого сервера; порядок описан в статье безопасность VPS.

• Не оставлять базы на зарубежной площадке. Если МИС или сайт с записью сейчас живут за границей, это отдельная задача с планом и сроками — разбор в статье про переезд с зарубежного хостинга.
• Не считать, что галочка провайдера закрывает закон. Заявление о соответствии относится к площадке провайдера. Уведомление в Роскомнадзор, политика обработки, согласия и приказы — ваши, и без них площадка не помогает.
• Не держать снимки и копии на диске рабочего сервера. Один отказ диска — и потеряно всё сразу, включая то, чем это восстанавливают.
• Не давать администратору сайта доступ к базе МИС. Разделение доступа — самая дешёвая из мер защиты и самая часто пропускаемая.
• Не пересылать выписки и снимки обычными мессенджерами. Это происходит чаще, чем взломы, и относится к тем же данным.

Клиника на трёх врачей упирается не в мощность: сорок приёмов в день выдержит самый младший тариф. Она упирается в три вещи — российская площадка, разделение ролей и копии в стороне от оригинала. По деньгам это около полутора тысяч рублей в месяц: сервер на 4 ГБ, хранилище на 100 ГБ и автоматические копии.

Всё, что дороже этой суммы, обычно относится не к инфраструктуре, а к документам и процедурам. Начинать стоит с них: сервер поменять несложно, а вот отсутствие уведомления, согласий и модели угроз никаким тарифом не закрывается.