11) сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании и (или) о квалификации;
12) наименование организации, оказывающей медицинские услуги;
13) занимаемая должность в организации, оказывающей медицинские услуги.
2. Сведения о лицах, которым оказываются медицинские услуги
В системе персонифицированного учета осуществляется обработка следующих персональных данных о лицах, которым оказываются медицинские услуги:
1) фамилия, имя, отчество (последнее - при наличии);
2) пол;
3) дата рождения;
4) место рождения;
5) гражданство;
6) данные документа, удостоверяющего личность;
7) место жительства;
8) место регистрации;
9) дата регистрации;
10) страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования;
11) номер полиса обязательного медицинского страхования застрахованного лица (при наличии);
12) анамнез;
13) диагноз;
14) сведения об организации, оказавшей медицинские услуги;
15) вид оказанной медицинской помощи;
16) условия оказания медицинской помощи;
17) сроки оказания медицинской помощи;
18) объем оказанной медицинской помощи;
19) результат обращения за медицинской помощью;
20) серия и номер выданного листка нетрудоспособности (при наличии);
21) сведения об оказанных медицинских услугах;
22) примененные стандарты медицинской помощи;
23) сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу.
Утверждено приказом № _____ от «___» ______ 201__ года
Правила работы с обрабатываемыми обезличенными персональными данными в информационной системе персональных данных
1. Общие положения
Настоящие Правила работы с обрабатываемыми обезличенными персональными данными в информационной системе персональных данных (далее - Правила) разработаны на основании Федерального закона - ФЗ «О персональных данных» (далее - Федеральный закон № 000 - ФЗ) и постановления Правительства РФ «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами». Настоящие Правила определяют порядок работы с обезличенными данными в информационной системе персональных данных (далее - ИСПДн) «Наименование ЛПУ» (далее – ГБУЗ). Настоящие Правила утверждаются руководителем ГБУЗ и действуют постоянно.2. Условия обезличивания
2.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационной системы персональных данных ГБУЗ и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
2.2.4. понижение точности некоторых сведений (например, «Адрес» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город)
2.2.5. деление сведений на части и обработка в разных информационных системах;
2.2.6. другие способы.
Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных. Для обезличивания персональных данных используются способы, не запрещенные действующим законодательством Российской Федерации.2.5. Перечень должностей работников ГБУЗ ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается руководителем ГБУЗ.
Руководитель ГБУЗ принимает решение о необходимости обезличивания персональных данных; Руководители подразделений, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания;2.5.3. Сотрудники организации обслуживающие ИСПДн, совместно с администратором по безопасности персональных данных, осуществляют непосредственное обезличивание выбранным способом.
3. Порядок работы с обезличенными персональными данными
3.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
3.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
парольной политики; антивирусной политики; правил работы со съемными носителями (если они используются); правил резервного копирования;3.3.5. правил доступа в помещения, где расположены элементы информационных систем.
3.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
правил хранения бумажных носителей; правил доступа к ним и в помещения, где они хранятся.Утверждено приказом № _____ от «___» ______ 201__ года
Перечень
должностей «Наименование ЛПУ», ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в ИСПДн
№ п/п | Занимаемая должность |
Утверждено приказом № _____ от «___» ______ 201__ года
Типовая форма согласия на обработку персональных данных
Я, ________________________________________________________, проживающий(ая) по адресу: ________________________________________________________, паспорт серии ________, номер _________________________, выданный ____________________________________________
_________________________ "___"_____________ ______ года, в соответствии с Федеральным законом от 01.01.2001 N 152-ФЗ "О персональных данных" даю согласие «Наименование ЛПУ» (далее - ГБУЗ), расположенному по адресу: _________________ ; на обработку моих персональных данных (как с использованием средств автоматизации, так и без использования таких средств), а именно:
фамилию, имя, отчество, пол, дату рождения, адрес места жительства, контактный(е) телефон(ы), реквизиты полиса ОМС (ДМС), страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), данные о состоянии моего здоровья, заболеваниях, случаях обращения за медицинской помощью — в медико-профилактических целях,
Для обработки в целях установления медицинского диагноза и оказания медицинских услуг при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну. В процессе оказания «Наименование ЛПУ» (далее – ГБУЗ) мне медицинской помощи я предоставляю право медицинским работникам передавать мои персональные данные, содержащие сведения, составляющие врачебную тайну, другим должностным лицам ГБУЗ, в интересах моего обследования и лечения.
Предоставляю ГБУЗ право осуществлять все действия (операции) с моими персональными данными, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение. ГБУЗ вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных (документов) по ОМС (договором ДМС).
Согласен на передачу моих персональных данных третьим лицам в объеме, необходимом для реализации вышеуказанных целей, в том числе в Краевое государственное казенное учреждение здравоохранения «Камчатский краевой медицинский информационно-аналитический центр», расположенное г. Петропавловск-Камчатский, ул. Арсеньева, д. 23.
ГБУЗ имеет право во исполнение своих обязательств по работе в системе ОМС (по договору ДМС) на обмен (прием и передачу) моими персональными данными со страховой медицинской организацией и территориальным фондом ОМС с использованием машинных носителей или по каналам связи с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, при условии, что их прием и обработка будут осуществляется лицом, обязанным сохранять профессиональную тайну.
Срок хранения моих персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет двадцать пять лет.
Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес ГБУЗ по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю ГБУЗ.
В случае получения моего письменного заявления об отзыве настоящего согласия на обработку персональных данных ГБУЗ обязано прекратить их обработку в течение периода времени, необходимого для завершения взаиморасчетов по оплате оказанной мне до этого медицинской помощи.
«_____»_________ 20___г. _____________ ________________________
(подпись) (ФИО)
Утверждено приказом № _____ от «___» ______ 201__ года
Типовая форма обязательства о неразглашении персональных данных
Я,___________________________________________________________________,
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
