Докладчик : Платонов Евгений Леонидович,

Докладчик:Платонов Евгений Леонидович,

начальник отдела по защите информации

г. Южно-Сахалинск

Государственное бюджетное учреждение здравоохранения

«Сахалинский областной медицинскийинформационно-аналитический центр»

ГБУЗ «СОМИАЦ»

Обеспечение информационной безопасности в учреждениях

здравоохранения Сахалинской области

В период с 07 по 18 июля 2014г. Управлением Федеральной службы

по техническому и экспортному контролю РФ по ДФО будет

проведена проверка организации и состояния работ по обеспечению

безопасности персональных данных в органах исполнительной власти

Сахалинской области и подведомственных учреждений

Важная информация!!!

“Об информации, информационных технологиях и о защите информации” от 27 июля 2006 года № 149-ФЗ

Обладатель информацииПрава:

• разрешать или ограничивать доступ к информации, определятьпорядок и условия такого доступа;

• использовать информацию, в том числе распространять ее, по своему усмотрению;

• передавать информацию другим лицам по договору или на ином установленном законом основании;

• защищать установленными законом способами свои права в случае незаконного получения информации или ее

незаконного использования иными лицами;• осуществлять иные действия с информацией или разрешать

осуществление таких действий.Обязанности:

• соблюдать права и законные интересы иных лиц;• принимать меры по защите информации;

• ограничивать доступ к информации, если такая обязанность установлена федеральными законами.

НОУ-ХАУ(Указ Президента РФ N 188 6.03.1997)

ИНФОРМАЦИЯ(ст. 1 ФЗ 27.08.2006 N 149-ФЗ)

ОБЩЕДОСТУПНАЯ(ст. 7 ФЗ 27.08.2006 N 149-ФЗ)

· общеизвестные сведения и инаяинформация, доступ к которой неограничен;· обладатель информации установилобщедоступный режим доступа.

(ст. 8 ФЗ 27.08.2006 N 149-ФЗ)· нормативные правовые акты,затрагивающие права, свободы иобязанности человека и гражданина, атакже устанавливающие правовоеположение организаций и полномочиягосударственных органов, органовместного самоуправления;· информация о состоянии окружающейсреды;· информация о деятельностигосударственных органов и органовместного самоуправления (заисключением сведений, составляющихгосударственную или служебнуютайну);· информация, накапливаемой воткрытых фондах библиотек, музеев иархивов, а также в государственных,муниципальных и иныхинформационных системах, созданныхили предназначенных для обеспеченияграждан и организаций такойинформацией;· иной информации, недопустимостьограничения доступа к которойустановлена федеральными законами.

ОГРАНИЧЕННОГО ДОСТУПА(ст. 5 ФЗ 27.08.2006 N 149-ФЗ)

КОНФИДЕНЦИАЛЬНАЯИНФОРМАЦИЯ

Указ Президента РФ N 188 6.03.1997

ГОСУДАРСТВЕННАЯ ТАЙНА(ст. 1 Закона РФ от 21.07.1993 N 54-85-1)

ПЕРСОНАЛЬНЫЕ ДАННЫЕ(ФЗ 27.07.2006 N 152-ФЗ)

СЛУЖЕБНАЯ ТАЙНА(Указ Президента РФ N 188 6.03.1997)

ТАЙНА СЛЕДСТВИЯ И СУДОПРОИЗВОДСТВА(Указ Президента РФ N 188 6.03.1997)

ПРОФЕССИОНАЛЬНАЯ ТАЙНА(Указ Президента РФ N 188 6.03.1997)

КОМЕРЧЕСКАЯ ТАЙНА(ФЗ 29.07.2004 N 98-ФЗ )

ИНФОРМАЦИЯ(ст. 1 ФЗ 27.08.2006 N 149-ФЗ)

ОБЩЕДОСТУПНАЯ(ст. 7 ФЗ 27.08.2006 N 149-ФЗ)

· общеизвестные сведения и инаяинформация, доступ к которой неограничен;· обладатель информации установилобщедоступный режим доступа.

(ст. 8 ФЗ 27.08.2006 N 149-ФЗ)· нормативные правовые акты,затрагивающие права, свободы иобязанности человека и гражданина, атакже устанавливающие правовоеположение организаций и полномочиягосударственных органов, органовместного самоуправления;· информация о состоянии окружающейсреды;· информация о деятельностигосударственных органов и органовместного самоуправления (заисключением сведений, составляющихгосударственную или служебнуютайну);· информация, накапливаемой воткрытых фондах библиотек, музеев иархивов, а также в государственных,муниципальных и иныхинформационных системах, созданныхили предназначенных для обеспеченияграждан и организаций такойинформацией;· иной информации, недопустимостьограничения доступа к которойустановлена федеральными законами.

ОГРАНИЧЕННОГО ДОСТУПА(ст. 5 ФЗ 27.08.2006 N 149-ФЗ)

доступ к информации ограничен федеральными законами

ПЕРСОНАЛЬНЫЕ ДАННЫЕЛюбая информация, относящаяся к определенному или определяемому на

основании такой информации физическомулицу (субъекту персональных данных), в том числе его фамилия, имя,

отчество, год, месяц, дата и место рождения,адрес, семейное, социальное, имущественное положение, образование,

профессия, доходы, другая информация;(ФЗ 27.07.2006 N 152-ФЗ)

ПРОФЕССИОНАЛЬНАЯ ТАЙНАСведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с КонституциейРоссийской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки,телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

(Указ Президента РФ N 188 6.03.1997)

КОНФИДЕНЦИАЛЬНАЯИНФОРМАЦИЯ Перечень

сведений отнесенных кконфиденциальной информации

содержится в Указе Президента РФ N 188 6.03.1997

ГОСУДАРСТВЕННАЯ ТАЙНА(ст. 1 Закона РФ от 21.07.1993 N 54-85-1) защищаемые государством сведения в области

его военной, внешнеполитической,экономической, разведывательной,

контрразведывательной и оперативно-розыскной деятельности, распространение

которых может нанести ущерббезопасности Российской Федерации;

Федеральные законы в области защиты

персональных данных

Федеральные законы в области защиты персональных данных

«Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года № 149-ФЗ

«О персональных данных» от 27 июля 2006 года № 152-ФЗ

«Об основах охраны здоровья граждан в РФ»

от 21 ноября 2011 года № 323-ФЗ

Кодекс РФ об административных правонарушениях

от 30 декабря 2001 года № 195-ФЗ (выписка в части вопросов защиты информации) (с изменениями и дополнениями от 30 июня 2003

г. №86-ФЗ)

Уголовный кодекс РФот 13 июня 1996 года № 63-ФЗ (выписка в части

вопросов защиты информации) (с изменениями и дополнениями от 8 декабря 2003 г.№162-ФЗ)

Гражданский кодекс РФЧасть первая от 30.11.94 г. № 51-ФЗ. Часть вторая от 26.01.96 г. № 14-ФЗ. Часть третья от 26.11.2001 г. № 146-ФЗ. Часть четвертая от 18.12.2006 г. №

230-ФЗ (с изменениями и дополнениями)

Трудовой кодекс РФ от 30.12.2001 г. № 197-ФЗ (ТК РФ) (с изменениями и дополнениями)

«О техническом регулировании» от 27 декабря 2002 года № 184-Ф3 (с изменениями и дополнениями от 9 мая 2005 г. № 45-ФЗ)

«Об электронной подписи» ФЗ от 6 апреля 2011 года № 63-ФЗ

Об основах охраны здоровья

граждан в РФ

Об основах охраны здоровья граждан в РФ

Медицинская организация - юридическое лицо независимо от организационно-правовой формы, осуществляющее в качестве основного (уставного) видадеятельности медицинскую деятельность на основании лицензии, выданной впорядке, установленном законодательством Российской Федерации. Положения настоящего Федерального закона, регулирующие деятельность медицинских организаций, распространяются на иные юридические лица независимо от организационно-правовой формы, осуществляющие наряду с основной (уставной) деятельностью медицинскую деятельность, и применяются к таким организациям вчасти, касающейся медицинской деятельности. В целях настоящего Федерального закона к медицинским организациям приравниваются индивидуальные предприниматели, осуществляющие медицинскую деятельность;Медицинская деятельность - профессиональная деятельность по оказаниюмедицинской помощи, проведению медицинских экспертиз, медицинских осмотрови медицинских освидетельствований, санитарно-противоэпидемических(профилактических) мероприятий и профессиональная деятельность, связанная с трансплантацией (пересадкой) органов и (или) тканей, обращением донорской крови и (или) ее компонентов в медицинских целях;


Статья 71. Клятва врача1. Лица, завершившие освоение образовательной программы высшегомедицинского образования, при получении документа об образовании и оквалификации дают клятву врача следующего содержания:"Получая высокое звание врача и приступая к профессиональной деятельности, яторжественно клянусь:• честно исполнять свой врачебный долг, посвятить свои знания и уменияпредупреждению и лечению заболеваний, сохранению и укреплению здоровьячеловека;• быть всегда готовым оказать медицинскую помощь, хранить врачебную тайну…

Статья 13. Соблюдение врачебной тайны1. Сведения о факте обращения гражданина за оказанием медицинской помощи,состоянии его здоровья и диагнозе, иные сведения, полученные при егомедицинском обследовании и лечении, составляют врачебную тайну.2. Не допускается разглашение сведений, составляющих врачебную тайну, в томчисле после смерти человека, лицами, которым они стали известны при обучении,исполнении трудовых, должностных, служебных и иных обязанностей, заисключением случаев, установленных частями 3 и 4 настоящей статьи.3. С письменного согласия гражданина или его законного представителядопускается разглашение сведений, составляющих врачебную тайну, другимгражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования


Продолжение ст. 134. Предоставление сведений, составляющих врачебную тайну, без согласиягражданина или его законного представителя допускается:1) в целях проведения медицинского обследования и лечения гражданина, которыйв результате своего состояния не способен выразить свою волю, с учетомположений пункта 1 части 9 статьи 20 настоящего Федерального закона;2) при угрозе распространения инфекционных заболеваний, массовых отравленийи поражений;3) по запросу органов дознания и следствия, суда в связи с проведениемрасследования или судебным разбирательством, по запросу органов прокуратурыв связи с осуществлением ими прокурорского надзора, по запросу органауголовно-исполнительной системы в связи с исполнением уголовного наказания иосуществлением контроля за поведением условно осужденного, осужденного, вотношении которого отбывание наказания отсрочено, и лица, освобожденногоусловно-досрочно;4) в случае оказания медицинской помощи несовершеннолетнему в соответствии спунктом 2 части 2 статьи 20 настоящего Федерального закона, а такженесовершеннолетнему, не достигшему возраста, установленного частью 2 статьи54 настоящего Федерального закона, для информирования одного из егородителей или иного законного представителя;5) в целях информирования органов внутренних дел о поступлении пациента, вотношении которого имеются достаточные основания полагать, что вред егоздоровью причинен в результате противоправных действий;


Продолжение ст. 13 п.п. 4

6) в целях проведения военно-врачебной экспертизы по запросам военныхкомиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссийфедеральных органов исполнительной власти, в которых федеральным закономпредусмотрена военная и приравненная к ней служба;7) в целях расследования несчастного случая на производстве ипрофессионального заболевания, а также несчастного случая с обучающимся вовремя пребывания в организации, осуществляющей образовательнуюдеятельность;8) при обмене информацией медицинскими организациями, в том числеразмещенной в медицинских информационных системах, в целях оказаниямедицинской помощи с учетом требований законодательства РоссийскойФедерации о персональных данных;9) в целях осуществления учета и контроля в системе обязательного социальногострахования;10) в целях осуществления контроля качества и безопасности медицинскойдеятельности в соответствии с настоящим Федеральным законом;


Статья 78. Права медицинских организаций

Медицинская организация имеет право:

1) вносить учредителю предложения по оптимизации оказания гражданаммедицинской помощи;2) участвовать в оказании гражданам Российской Федерации медицинской помощив соответствии с программой государственных гарантий бесплатного оказаниягражданам медицинской помощи, включающей в себя базовую программуобязательного медицинского страхования;3) выдавать рецепты на лекарственные препараты, справки, медицинскиезаключения и листки нетрудоспособности в порядке, установленномуполномоченным федеральным органом исполнительной власти;4) осуществлять научную и (или) научно-исследовательскую деятельность, в томчисле проводить фундаментальные и прикладные научные исследования;5) создавать локальные информационные системы, содержащие данные опациентах и об оказываемых им медицинских услугах, с соблюдениемустановленных законодательством Российской Федерации требований о защитеперсональных данных и соблюдением врачебной тайны.


Статья 79. Обязанности медицинских организаций

1. Медицинская организация обязана:1) оказывать гражданам медицинскую помощь в экстренной форме;2) организовывать и осуществлять медицинскую деятельность в соответствии сзаконодательными и иными нормативными правовыми актами РоссийскойФедерации, в том числе порядками оказания медицинской помощи, и на основестандартов медицинской помощи;(п. 2 в ред. Федерального закона от 25.11.2013 N 317-ФЗ)3) информировать граждан о возможности получения медицинской помощи врамках программы государственных гарантий бесплатного оказания гражданаммедицинской помощи и территориальных программ государственных гарантийбесплатного оказания гражданам медицинской помощи;4) соблюдать врачебную тайну, в том числе конфиденциальность персональныхданных, используемых в медицинских информационных системах;5) обеспечивать применение разрешенных к применению в Российской Федерациилекарственных препаратов, специализированных продуктов лечебного.


Статья 22. Информация о состоянии здоровья1. Каждый имеет право получить в доступной для него форме имеющуюся вмедицинской организации информацию о состоянии своего здоровья, в том числесведения …..2. Информация о состоянии здоровья предоставляется пациенту лично лечащимврачом или другими медицинскими работниками, ……..3. Информация о состоянии здоровья не может быть предоставлена пациентупротив его воли. В случае неблагоприятного прогноза развития заболеванияинформация должна сообщаться в деликатной форме гражданину или его супругу(супруге), одному из близких родственников (детям, родителям, усыновленным,усыновителям, родным братьям и родным сестрам, внукам, дедушкам, бабушкам),если пациент не запретил сообщать им об этом и (или) не определил иное лицо,которому должна быть передана такая информация.4. Пациент либо его законный представитель имеет право непосредственнознакомиться с медицинской документацией, отражающей состояние его здоровья,в порядке, установленном уполномоченным федеральным органомисполнительной власти, и получать на основании такой документацииконсультации у других специалистов.5. Пациент либо его законный представитель имеет право на основанииписьменного заявления получать отражающие состояние здоровья медицинскиедокументы, их копии и выписки из медицинских документов. Основания, порядок исроки предоставления медицинских документов (их копий) и выписок из нихустанавливаются уполномоченным федеральным органом исполнительной власти.


Статья 92. Ведение персонифицированного учета при осуществлении медицинской деятельности

1. Персонифицированный учет при осуществлении медицинской деятельности(далее - персонифицированный учет) - обработка персональных данных о лицах,которые участвуют в оказании медицинских услуг, и о лицах, которым оказываютсямедицинские услуги.2. В целях осуществления персонифицированного учета операторыинформационных систем, указанные в части 2 статьи 91 настоящего Федеральногозакона, получают информацию от органов и организаций государственной,муниципальной и частной систем здравоохранения и иных организаций в рамкахинформационного взаимодействия в соответствии с настоящим Федеральнымзаконом.По вопросу, касающемуся порядка ведения персонифицированного учета в сфереобязательного медицинского страхования, см. Приказ Минздравсоцразвития РФ от25.01.2011 N 29н..3. Порядок ведения персонифицированного учета определяется уполномоченнымфедеральным органом исполнительной власти.4. Сведения о лицах, которые участвуют в оказании медицинских услуг, и о лицах,которым оказываются медицинские услуги, относятся к информации ограниченногодоступа и подлежат защите в соответствии с законодательством РоссийскойФедерации.


Статья 93. Сведения о лицах, которые участвуют в оказании медицинских услуг

В целях ведения персонифицированного учета осуществляется обработкаследующих персональных данных о лицах, которые участвуют в оказаниимедицинских услуг:1) фамилия, имя, отчество (последнее - при наличии);2) пол;3) дата рождения;4) место рождения;5) гражданство;6) данные документа, удостоверяющего личность;7) место жительства;8) место регистрации;9) дата регистрации;10) страховой номер индивидуального лицевого счета (при наличии), принятый всоответствии с законодательством Российской Федерации об индивидуальном(персонифицированном) учете в системе обязательного пенсионного страхования;11) сведения об образовании, в том числе данные об образовательныхорганизациях и о документах об образовании и (или) о квалификации;(в ред. Федерального закона от 02.07.2013 N 185-ФЗ)12) наименование организации, оказывающей медицинские услуги;13) занимаемая должность в организации, оказывающей медицинские услуги.


Статья 94Сведения о лицах, которым оказываются медицинские услуги

в системе персонифицированного учета осуществляется обработка следующих персональных данных о лицах, которым оказываются медицинские услуги:

1) фамилия, имя, отчество (последнее - при наличии);2) пол;3) дата рождения;4) место рождения;5) гражданство;6) данные документа, удостоверяющего личность;7) место жительства;8) место регистрации;9) дата регистрации;10) страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии сзаконодательством Российской Федерации об индивидуальном (персонифицированном) учете в системеобязательного пенсионного страхования;11) номер полиса обязательного медицинского страхования застрахованного лица (при наличии);12) анамнез;13) диагноз;14) сведения об организации, оказавшей медицинские услуги;15) вид оказанной медицинской помощи;16) условия оказания медицинской помощи;17) сроки оказания медицинской помощи;18) объем оказанной медицинской помощи;19) результат обращения за медицинской помощью;20) серия и номер выданного листка нетрудоспособности (при наличии);21) сведения об оказанных медицинских услугах;22) примененные стандарты медицинской помощи; 23) сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу

Указы Президента, Постановления Правительства и

специальные нормативные документы

Указы Президента и Постановления Правительства

1. Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального

характера» (с изменениями от 23 сентября 2005г.)2. Постановление Правительства РФ от 1 ноября 2012 г.

№ 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных

данных»3. Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств

автоматизации»4. Постановление Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям

биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»

5. Постановление Правительства РФ от 21.03.2012 г. N 211 «Об утверждении перечня мер, направленных на

обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним

нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

Специальные нормативные документы

Приказ ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей

государственную тайну, содержащейся в государственных информационных системах» - затрагивает вопросы классификации

государственных информационных систем

СПЕЦИАЛЬНЫЕ ДОКУМЕНТЫ РОСКОМНАДЗОРАПриказ «Об утверждении административного регламента исполнения

Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по

осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской

Федерации в области персональных данных». Утвержден приказом Роскомнадзора от 14 ноября 2011 г. N 312.

СПЕЦИАЛЬНЫЕ ДОКУМЕНТЫ ФСТЭК России по защите ПДн 1. Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности

персональных данных при их обработке в информационных системах персональных данных» Зарегистрировано в Минюсте России 14.05.2013 N 28375

2. Базовая модель угроз безопасности персональных данных при их обработке винформационных системах персональных данных. Утверждена заместителем

директора ФСТЭК России 15.02.2008 г. ДСП. (есть открытая выписка)3. Методика определения актуальных угроз безопасности персональных данных

при их обработке в информационных системах персональных данных.Утверждена заместителем директора ФСТЭК России 14.02.2008 г.

Специальные нормативные документы

ДОКУМЕНТЫ ФСБ России по криптозащите ПДн1. Приказ ФСБ России от 09.02.2005 г. N 66 «Об утверждении

Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации

(Положение ПКЗ-2005)»2. Типовые требования по организации и обеспечению

функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в

информационных системах персональных данных. № 149/6/6-622, 2008 г., ФСБ России.

3. Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием

средств автоматизации. № 149/54-144, 2008 г. ФСБ России.4. Типовой регламент проведения в пределах полномочий

мероприятий по контролю (надзору) за выполнением требований, установленных Правительством Российской Федерации, к обеспечению

безопасности персональных данных при их обработке в информационных системах персональных данных № 149/7/2/6-1173

от 08 августа 2009 г.

Совет (техническая комиссия) министерства,

ведомства, органа гос. власти субъекта РФ

Состав участников по защите информации

Подразделение по защитеинформации в министерствах и

ведомствах, в органах гос. власти субъектов РФ

Организации различных форм собственности

Подразделение по защитеинформации на предприятии(в учреждении, организации)

Лицензиаты ФСБ России и ФСТЭК России пооказанию услуг в области защиты

информации

Федеральные органы исполнительной власти и его территориальные органы

Управления ФСБ Россиив субъектах РФ

Управления ФСТЭК России по ФО

Спасибо за внимание!

[email protected]

8 (4242) 50-54-12т. 8-914-752-68-55

Documents

Докладчик : Платонов Евгений Леонидович,