Персональные данные в медицинской организации или ИП. Обязательные документы

В настоящее время юристам медицинских организаций и ИП, если таковые есть в штате, очень не просто соблюдать новые требования Роскомнадзора и ФЗ №152 «О персональных данных». Это требует специалистов, чьи компетенции являются не только профильными в области медицинского права, но и экспертных знаний по организации обработки и защиты персональных данных по новым требованиям законодательства РФ.

В статье невозможно изложить все правила и требования к документам, необходимые для медицинской деятельности, а также правильный порядок регистрации в Роскомнадзоре, которые неотделим от огромного списка обязательной документации. Основной список мы приведем ниже (он насчитывает порядка 60 наименований, но согласно специфике деятельности может достигать и 120).

Получить бесплатную консультацию по подготовке документов для работы с персональными данными или регистрации в Роскомнадзоре

Получить

1. Список обязательных документов медицинской организации или ИП для обработки и защиты персональных данных

1. Акт о выявлении нарушений в сфере защиты персональных данных

2. Акт об уничтожении машинных носителей персональных данных

3. Акт об уничтожении персональных данных

4. Акт определения необходимого уровня защищенности информационной системы персональных данных

5. Акт оценки вреда, который может быть причинен субъекту персональных данных

6. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных

7. Журнал сдачи и приема под охрану помещений

8. Журнал учета лиц, допущенных к работе с персональными данными в информационных системах

9. Журнал учета машинных носителей персональных данных

10. Журнал учета мероприятий по контролю выполнения требований по обеспечению безопасности ПДн при их обработке в ИСПДн

11. Журнал учета нештатных ситуаций, фактов вскрытия и опечатывания АРМ выполнения профилактических работ

12. Журнал учета обращений субъектов ПДн

13. Журнал учета процедур резервного копирования

14. Журнал учета средств защиты информации

15. Журнал учета прохождения первичного инструктажа работниками, допущенными к работе с персональными данными

16. Заявление о предоставлении выписки из реестра операторов

17. Инструкция администратора информационной безопасности

18. Инструкция ответственного за организацию обработки персональных данных

19. Инструкция по применению антивирусных средств защиты

20. Инструкция по работе с машинными носителями, содержащими персональные данные

21. Инструкция по учету лиц, допущенных к работе с персональными данными

22. Инструкция по физической охране и контролю доступа в помещения

23. Инструкция работников обслуживающих информационные системы персональных данных

24. Инструкция по проведению инструктажа работников, допущенных к работе с персональными данными

25. Лист ознакомления

26. Матрица доступа к ИСПДн

27. Обязательство о неразглашении персональных данных работников

28. Отзыв согласия на обработку персональных данных

29. Отказ от согласия на обработку персональных данных

30. План контроля выполнения требований по обеспечению безопасности ПДн при их обработке в ИСПДн

31. Политика конфиденциальности персональных данных пользователей сайта

32. Политика оператора в отношении обработки персональных данных

33. Положение о комиссии по обеспечению безопасности персональных данных

34. Положение о парольной защите при обработке персональных данных

35. Положение о порядке уничтожения персональных данных

36. Положение об обработке персональных данных

37. Положение об организации видеонаблюдения

38. Положение об ответственности работников, допущенных к обработке персональных данных

39. Правила выявления инцидентов информационной безопасности информационных систем персональных данных

40. Правила оборудования помещений используемых для обработки персональных данных

41. Правила оценки вреда, который может быть причинен субъекту персональных данных

42. Правила рассмотрения обращений субъектов персональных данных

43. Приказ о назначении администратора информационной безопасности

44. Приказ о назначении ответственного за организацию обработки персональных данных

45. Приказ о создании комиссии по уничтожению персональных данных

46. Приказ об утверждении комиссии по обеспечению безопасности персональных данных

47. Приказ об утверждении локальных нормативных актов

48. Приказ об утверждении перечня должностей работников, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения трудовых обязанностей

49. Приказ об утверждении политики оператора в отношении обработки персональных данных

50. Протокол заседания комиссии по обеспечению безопасности персональных данных

51. Регламент резервного копирования и восстановления информации в ИСПДн

52. Согласие на обработку персональных данных

53. Согласие на обработку персональных данных несовершеннолетнего

54. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения

55. Согласие на передачу персональных данных работника третьей стороне

56. Согласие на получение персональных данных от третьих лиц

57. Согласие сотрудника на осуществление видеонаблюдения на рабочем месте

58. Уведомление о намерении осуществлять обработку персональных данных

59. Уведомление о прекращении обработки персональных данных

60. Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных

2. Что еще важно знать медицинским организациям и ИП для работы с персональными данными?

Обязательные документы  необходимо подготовить еще до уведомления Роскомнадзора об обработке персональных данных и внедрить как внутренний Регламент работы организации. Кроме того, соблюдение этой обязанности это не просто 1 раз подготовленный пакет документов и сделанная процедура. Это регулярный процесс. Теперь это образ жизни медицинских организаций и ИП. Как налоги. Как бухгалтерский учет. Новые требования законодательства о персональных данных к медицинским организациям и ИП создали условия, в которых штатный юрист не просто необходим – без него работа с обработкой и защитой данных пациентов без нарушений в принципе теперь невозможна.

ВАЖНО! Кроме того требования Роскомнадзора к медицинским организациям и ИП осложняются новыми правилами работы и содержания сайтов. Установлен новый правовой и технический регламент, который владельцы сайтов обязаны соблюдать, в противном случае сайт будет заблокирован, а штрафные санкции могут составлять от 300 000 до 18 000 000 рублей. Перечень обязательных требований к сайтам можно скачать в форме ниже. Бесплатно проверить сайт на нарушения можно на сайте всероссийского сервиса «РОСКОМ ОНЛАЙН».

Скачайте бесплатно памятку обязательных требований Роскомнадзора к сайтам

Имя^*

E-mail^*

Телефон^*

Отправить

Нажимая кнопку, я соглашаюсь с пользовательским соглашением, обработкой персональных данных и получением информационных и рекламных рассылок

Реклама: АО «КОНСАЛТИНГ ОНЛАЙН», ИНН: 2310203967, erid: 2W5zFH6L93e