Как лаборатории и клинике выдавать результаты анализов онлайн

Результаты анализов — сведения о здоровье, то есть специальная категория персональных данных. Поэтому выдавать их онлайн безопаснее всего через личный кабинет: пациенту приходит уведомление «результаты готовы» без названия анализа и показателей, он входит по номеру телефона с одноразовым кодом или паролем и открывает PDF внутри кабинета. Отправка результатов вложением на почту или в мессенджер — частая практика, но это прямой путь к утечке: письмо уходит по опечатке не тому адресату, вложение открывают на общем компьютере, мессенджер хранит файл на зарубежных серверах. Ниже — как устроить выдачу, что писать в уведомлении и как решить вопрос с доступом врача.

Способы выдачи и их риски

Ссылка без входа выглядит удобно, но если она короткая или предсказуемая, её можно подобрать. Если без неё не обойтись, ссылка должна быть длинной случайной, ограниченной по сроку и требовать подтверждения — например, даты рождения или кода из SMS.

Как устроить личный кабинет

1. Регистрация при сдаче анализа. Номер телефона пациента — логин. Согласие на уведомления собирается на месте.
2. Вход по одноразовому коду или паролю с кодом. Без входа результаты не показываются.
3. Уведомление о готовности без названия исследования: «Результаты готовы в личном кабинете».
4. Результат как PDF и как таблица показателей, чтобы пациент мог сравнивать с прошлыми.
5. Срок доступа и выход из сессии на чужом устройстве.
6. Журнал: кто и когда открыл результат.

Что писать в уведомлении

Уведомление может увидеть другой человек: на экране блокировки, в семейном планшете, у секретаря, который читает почту руководителя. Поэтому в нём нет ничего, кроме факта готовности.

Семья и дети

Результаты ребёнка получает родитель. Удобно, когда в одном аккаунте несколько профилей — свой и детей, с раздельным доступом к документам. Подросткам старшего возраста закон даёт право на самостоятельное согласие на медицинское вмешательство, и вопрос о доступе родителей к их результатам решается по закону, а не настройкой по умолчанию — это стоит обсудить с юристом клиники.

Доступ врача

Врач клиники видит результаты своих пациентов в МИС. Если пациент хочет показать результат врачу другой клиники, лучше скачать PDF или выдать временный доступ, чем пересылать в мессенджер. Лаборатория, которая работает с несколькими клиниками, разделяет доступ: врач клиники видит только направленных им пациентов.

Сроки хранения

Результаты в кабинете хранятся столько, сколько пациенту полезна история: сравнение показателей год к году — одна из главных ценностей кабинета. Медицинская документация хранится по своим правилам в МИС, а кабинет показывает её копию. Если пациент удаляет аккаунт, удаляется доступ, но не медицинская документация, срок хранения которой установлен законом.

Технические требования

• Хранение данных на серверах в России.
• Шифрование соединения и хранения файлов.
• Ограничение попыток входа и защита от перебора кодов.
• Журнал доступа к каждому результату.
• Разграничение ролей: пациент, врач, оператор, администратор.
• Резервные копии и проверка восстановления.

Как определить уровень защищённости для системы с медицинскими данными, — в статье об уровнях защищённости ПДн, а где ещё у клиники «утекают» данные пациентов, — в материале о хранении данных пациентов по 152-ФЗ. Ссылки с ограниченным сроком — отдельная техническая тема, ловушки которой разобраны в статье о реальном сроке доступа по ссылке.

Интеграция с лабораторной системой

Чтобы результат появлялся в кабинете сам, а не загружался администратором вручную, нужна связь с лабораторной информационной системой (ЛИС). Типовая схема: ЛИС по готовности отдаёт PDF и показатели по API или выгрузкой в папку, сервис кабинета находит пациента по номеру заказа, публикует результат и отправляет уведомление. Ручная загрузка допустима на старте, но она медленная и с ошибками: в кабинет одного пациента попадает файл другого — это уже утечка. Если ручная загрузка остаётся, нужна двойная проверка: номер заказа и ФИО в файле должны совпадать с карточкой.

Как пациенту сравнивать показатели

Кабинет становится полезным, когда показывает не только последний PDF, но и динамику: таблицу или график значений одного показателя за несколько лет с референсными интервалами. Для этого показатели должны приходить из ЛИС в структурированном виде, а не только файлом. Важная оговорка в интерфейсе: интерпретирует результаты врач, а кабинет только показывает значения. Подсветка «выше нормы» без контекста пугает пациентов и создаёт лишние звонки в регистратуру.

Сколько это стоит

По нашему прайсу на октябрь 2026 года в приложении записи к врачу модуль «Результаты анализов» с загрузкой PDF из лаборатории, уведомлением о готовности и историей показателей стоит 59 900 ₽, семейный профиль с раздельным доступом — 34 900 ₽, интеграция с МИС — 99 900 ₽. Пример: многопрофильная клиника на 25 врачей и 2 филиала — около 1 010 000 ₽ и 15–19 недель. Если нужен только веб-кабинет без приложения, это личный кабинет клиента на базе веб-приложения от 290 000 ₽.

Чек-лист перед запуском

• Уведомления без медицинских подробностей.
• Вход только с подтверждением, без открытых ссылок.
• Журнал доступа включён.
• Семейные профили разделены.
• Серверы и резервные копии — в России.
• Пациент может выйти из всех сессий.