Комплект организационно-распорядительных, эксплуатационных документов и форм учетно-контрольных документов (стр. 11 )

Доступ к персональным данным пациентов имеют работники ГБУЗ, допущенные к работе с персональными данными работников приказом ГБУЗ. В должностные инструкции данных работников включается пункт об обязанности сохранения врачебной тайны. Обработка персональных данных пациентов осуществляется смешанным путем:

Неавтоматизированным способом обработки персональных данных; Автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).

Персональные данные пациентов преимущественно хранятся на бумажных носителях. Основным документом, содержащим персональные данные пациента, является медицинская карта амбулаторного больного и история болезни стационарного больного. Медицинская карта амбулаторного больного заводится на каждого обратившегося в поликлинику за оказанием медицинском помощи при первом обращении и хранится в регистратуре поликлиники ГБУЗ. Медицинская карта передается врачам-специалистам поликлиники при личном обращении пациента в поликлинику, по окончании приема медицинская карта сдается медсестрой врача-специалиста в регистратуру поликлиники. История болезни стационарного больного заводится при каждой госпитализации пациента в стационарные отделения ГБУЗ. После выписки пациента из стационарного отделения история болезни подлежит передачи в архив. Журналы и другие формы медицинской документации, содержащие персональные данные пациентов, оформляются и хранятся в подразделениях ГБУЗ в соответствии с требованиями действующих приказов. Прочие документы, используемые при оказании медицинской помощи и содержащие персональные данные пациентов (акты, направления, договоры, квитанции и пр.), после оформления передаются работнику, допущенному к работе с персональными данными, в должностные обязанности которого входит обработка этих данных. Хранение оконченных производством документов, содержащих персональные данные пациентов, осуществляется в архиве ГБУЗ. Регламент  работы с медицинской документацией утверждён приказом главного врача. Персональные данные пациентов также хранятся в электронном виде на сервере баз данных ГБУЗ. Доступ к электронным базам данных ограничен паролем. Возможна передача персональных данных пациентов по внутренней сети организации с использованием технических и программных средств защиты информации, с доступом только для работников ГБУЗ, допущенных к работе с персональными данными работников приказом главного врача и только в объеме, необходимом данным работникам для выполнения своих должностных обязанностей. Для обеспечения хранения персональных данных пациентов определяются следующие оснащенные средствами защиты места:

Регистратура поликлиники ГБУЗ, ограниченного доступа в течение рабочего дня, по окончании рабочего дня закрывается на ключ. Врачебные кабинеты поликлинического отделения; Ординаторские стационарных отделений ГБУЗ Архив ГБУЗ

ГБУЗ пользуется услугами вневедомственной охраны и здания ГБУЗ находятся под его охраной. Также здания снабжены пожарной сигнализацией. Хранение персональных данных пациентов осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Хранение документов, содержащих персональные данные пациентов, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов. По истечении установленных сроков хранения документы подлежат уничтожению в порядке, предусмотренном приказами по архивному делу.
Защита персональных данных
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации.

Для обеспечения безопасности персональных данных при неавтоматизированной обработке предпринимаются следующие меры:

все действия по обработке персональных данных осуществляются только работниками ГБУЗ, допущенными приказом главного врача к работе с персональными данными, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции; обработка персональных данных осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Для обеспечения безопасности персональных данных пациентов при автоматизированной обработке предпринимаются следующие меры:

персональные компьютеры, с которых осуществляется доступ  к персональным данным, защищены паролями доступа. Пароли устанавливаются администратором и сообщаются индивидуально работнику, допущенному к работе с персональными данными и осуществляющему обработку персональных данных пациентов на данном ПК; иные меры, предусмотренные Положением о порядке организации и проведения работ по защите информации ограниченного распространения (персональных данных) при их обработке в медицинской информационной системе «Наименование ЛПУ»; обработка персональных данных осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства от 01.11. 2012  № 000 «Об утверждении  требований к защите персональных данных при их обработке в информационных системах персональных данных».

Утверждено приказом № _____ от «___» ______ 201__ года

Положение об организации обработки персональных данных

Общие положения
Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных субъектов, персональных данных «Наименование ЛПУ» (далее – ГБУЗ) (работников и пациентов), а также ведения их личных дел, медицинских карт. Цель настоящего Положения – обеспечение в соответствии с законодательством Российской Федерации обработки, хранения и защиты персональных данных сотрудников, пациентов, а также персональных данных, содержащихся в документах, полученных из других организаций, в обращениях граждан и иных субъектов персональных данных. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.06г. «О персональных данных» (в ред. от 01.01.2001г. ), Федеральным законом от 27.07.06г. «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.07.04г. №98-ФЗ «О коммерческой тайне», Федеральным законом от 22.10.04г. «Об архивном деле в Российской Федерации», указанием Федерального агентства по образованию от 22. 10. 09г. №17-187 «Об обеспечении защиты персональных данных»,Федеральным законом РФ от 01.01.2001г. № 000-1 «Основы законодательства Российской Федерации об охране здоровья граждан (в ред. от 01.01.2001г. )». В настоящем Положении используются следующие термины и определения:

Оператор персональных данных (далее оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Субъект персональных данных – далее субъект. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.

Персональные данные (ПД) – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту ПД), в том числе: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, определяемая нормативно-правовыми актами Российской Федерации в области трудовых отношений и здравоохранения, Положением об обработке и защите персональных данных и приказами Организации.

Обработка персональных данных – действия (операции) с персональными данными, включая систематизацию, накопление, хранение, комбинирование, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Защита персональных данных – деятельность уполномоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и обеспечение организационно-технических мер защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения.

Конфиденциальная информация – это информация (в документированном или электронном виде), доступ к которой ограничивается в соответствии с законодательством РФ.

Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.