Обработка данных по пациентам, контактным с ВИЧ-инфицированными при помощи программного средства

Схема работы с контактными
ВИЧ+ пациент
Эпидемиолог
Контактный 1
Контактный 2
Контактный 3
Выявление списка контактных
Приглашение на прием
Первичный прием, получение согласия на обработку ПД
Ввод в БД регистрационной информации, текущей информации по результатам диспансерного наблюдения
Инфекционист
Формирование отчетов

Первичные документы
Эпидкарта ВИЧ-инфицированного
Амбулаторная карта ВИЧ-инфицированного
Эпидкарта контактного
Согласие контактного на обработку ПД
Амбулаторная карта контактного

Функции программного средства
Ввод регистрационной информации по контактному
Ввод регистрационной информации по источнику заражения
Ввод данных по планируемым и фактическим диспансерным приемам, обследованиям
Ввод данных по патронажной работе
Вывод списков контактных, планируемых для приема в заданном периоде
Вывод списков контактных, подлежащих снятию с учета
Вывод отчетных форм

Что необходимо
для подготовки к работе?
Наличие в ЛПУ лица, ответственного за обеспечение безопасности персональных данных
ЛПУ должно быть зарегистрировано в Роскомсвязьнадзоре в качестве оператора по обработке ПД
Наличие в ЛПУ комплекта распорядительных документов, регулирующих обработку ПД
Наличие компьютера под управлением ОС Windows XP, Vista, 7 и установленного пакета MS Office

Документы, регламентирующие обработку ПД
Документы законодательной и исполнительной власти РФ:
Федеральный закон №152 – ФЗ «О персональных данных» от 27.07.2006 г.;
Постановление Правительства РФ №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» от 17.11.2007 г.»;
Постановление Правительства РФ от 2.06.2008 г. №419 «О федеральной службе по надзору в сфере связи и массовых коммуникаций»;
Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Совместный приказ № 55/86/20 ФСТЭК, ФСБ, Мининформсвязь от 13.02.2008 г., утверждающий порядок проведения классификации информационных систем персональных данных;
Документы ФСТЭК РФ:
«Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных» утвержденные Заместителем директора ФСТЭК РФ 15.02.2008 г.;
«Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» утвержденная Заместителем директора ФСТЭК РФ 15.02.2008 г.;
«Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» утвержденная Заместителем директора ФСТЭК РФ 15.02.2008 г.;
Приказ ФСТЭК России от 5 февраля 2010 г. № 58 «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных»
Документы ФСБ РФ:
«Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации», утвержденные ФСБ РФ 21.02.2008;
«Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденные ФСБ РФ 21.02.2008;
Документы Россвязькомнадзора:
Приказ от 28.03.2008 г. № 154 «Об утверждении положения о ведении реестра операторов, осуществляющих обработку персональных данных»;
Приказ от 17.07.2008 г. №8 «Об утверждении образца формы уведомления об обработке персональных данных».

Как установить
программное средство?
Установкой должен заниматься специалист с навыками работы по установке стандартных программ и периферийных устройств
В процессе установки можно получить консультацию сотрудника ОКО ОЦ СПИД по телефону

Кто должен вводить данные?
Врач, фельдшер или медсестра, работающие с первичными документами пациентов
Оператор или регистратор, который занимается в ЛПУ работой с первичными документами пациентов

Достоверность и сохранность данных
Ответственность за достоверность введенной информации несет лицо, осуществляющее ввод конкретного показателя или изменившее значение показателя
Ответственность за сохранность всего массива данных от уничтожения, хищения и порчи несет лицо, ответственное за безопасность ПД

Особенности работы с диспансерной группой в МО
Возможность объединения вводимых на разных территориях данных напрямую зависит от того за какой территорией закреплен пациент для постоянного наблюдения
Это означает, что при направлении на консультацию к другому врачу или в лабораторию, которая обслуживает различные территории, данные по этому приему или проведенным исследованиям должен вводить тот специалист, который направил «своего» пациента