Проблемы организации обработки персональных данных в медицинских учреждениях
Конвенция Совета Европы от 28.01.1981 г. "О защите физических лиц при автоматизированной обработке персональных данных" Закон "О ратификации Конвенции Совета Европы "О защите физических лиц при автомат-ой обработке перс. данных", № 160-ФЗ от 19.12.2005 г. Закон "О персональных данных", № 152-ФЗ от 27.07.2006 г. Основы законодательства Российской Федерации об охране здоровья граждан, № 5487-1 от 22.07.1993 г. (ред. от 18.10.07 г. № 230-ФЗ) ст.19,30,31,32,33,34, 61 Перечень сведений конфиденциального характера, Указ Президента РФ № 188 от 06.03.1997 г. (в ред. Указа Президента РФ от 23.09.05 г. № 1111) Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, постановление Правительства РФ от 17.11.07 г. № 781 Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, постановление Правительства РФ от 15.09.08 г. № 687 [пп.4,7 - обособление] !! Порядок проведения классификации информационных систем персональных данных, приказ ФСТЭК, ФСБ, Мининформсвязи России от 13.02.08 г. № 55/86/20 Положение о ведении реестра операторов, осуществляющих обработку персональных данных, приказ Россвязьохранкультуры от 28.03.08 г. № 154 Об утверждении образца формы уведомления об обработке персональных данных, приказ Россвязьохранкультуры от 13.05.08 г. № 340 НОРМАТИВНО-МЕТОДИЧЕСКИЕ ДОКУМЕНТЫ ФСТЭК Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утв. 14.02.08 г.) (ДСП) Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утвержден 15.02.08 г.) (ДСП) Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (утв. 15.02.08 г.) (ДСП) Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утв.15.02.08 г.) (ДСП) К1 !!! Специальные требования и рекомендации по технической защите конфиденциальной информации (Гостехкомиссия РФ, утв. 30.08.02 г.) Автоматизированные системы. Зашита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации (Гостехкомиссия РФ, утв. 30.03.1992 г.) 1Г [ www.government.nnov.ru/_data/objects/29371/fstek.ppt ]