Концепция работы с персональными данными в медицинских центрах и организациях социальной сферы

Удостоверяющий центр
ООО «ПНК»
Мисбахова Кристина Анатольевна
Начальник отдела защиты информации ООО "ПНК"

Международные
правовые акты
ООО «ПНК»
Федеральный закон от 27.07.2006 №
152-ФЗ «О персональных данных»
Постановления Правительства РФ
Нормативно-методические документы
ведомств и министерств
Конституция
РФ

Персональные данные - любая информация,
относящаяся к прямо или косвенно определенному
или определяемому физическому лицу (субъекту
персональных данных)
• Фамилия, имя, отчество
• Дата рождения
• Паспортные данные
• Место регистрации и проживания
• Данные об образовании, месте работы, доходах
• Семейное, социальное, имущественное положение
и др.
ООО «ПНК»

 специальные категории:
◦ расовая, национальная принадлежность;
◦ политические взгляды;
◦ религиозные или философские убеждения;
◦ состояние здоровья, интимная жизнь;
 общедоступные персональные данные;
 персональные данные сотрудников
оператора;
 иные категории персональных данных
ООО «ПНК»

Работник
Гражданин,
обратившийся в
Учреждение
 ФИО
 Образование
 Семейное положение
 Имущественное положение
 Паспорт
 Адрес, телефон
 ФИО
 Паспорт
 Адрес, телефон
 Данные о здоровье
ООО «ПНК»

• государственный орган
• муниципальный орган
• юридическое или физическое лицо,
самостоятельно или совместно с другими
лицами организующие и (или)
осуществляющие обработку
персональных данных.
ООО «ПНК»

 Перечень персональных данных.
Основание, цели и сроки обработки;
 Способы обработки;
 Назначение ответственных лиц
Автоматизированная Без использования
средств автоматизации
ООО «ПНК»

 Ответственный за организацию
обработки;
 Ответственный за обеспечение
безопасности.
ООО «ПНК»

 Перечень ПДн:
◦ Правовое основание, цели, сроки;
◦ Субъекты, перечень данных,
способ обработки.
 Перечень ИСПДн:
◦ Наименование, местонахождение
способ обработки.
 Приказ о назначении ответственных
ООО «ПНК»

Без уведомления:
 трудовые отношения;
 заключение договора;
 общедоступные;
 однократный пропуск на территорию;
 государственные автоматизированные
информационные системы;
 без использования средств
автоматизации.
ООО «ПНК»

 Трудовой договор
Работник обязуется:
1. Не разглашать …
2. Ответственность.
 Гражданско-правовой договор
1. Гарантия сохранения
конфиденциальности.
ООО «ПНК»

 Факт наличия доступа;
 Тезис о конфиденциальности ПДн;
 Обязательство обеспечения
безопасности;
 Факт ознакомления с возможной
ответственностью за разглашение
информации.
ООО «ПНК»

 Субъект;
 Оператор;
 Перечень персональных данных;
 Цель;
 Действия;
 Способ обработки;
 Факт ознакомления с документами;
 Срок
Согласие
ООО «ПНК»

 Списки и перечни;
 Планы;
 Положения;
 Инструкции;
 Правила;
 Журналы.
ООО «ПНК»

Постановление
Правительства 1119
Приказ ФСТЭК
России № 21
Уровень
защищенности
Меры
ООО «ПНК»

От несанкционированного доступа
Антивирусные средства
Криптосредства
Межсетевые экраны
ООО «ПНК»

 Требования Постановления
Правительства РФ № 1119 и Приказа
ФСТЭК России № 21
 Раз в 3 года
ООО «ПНК»

 Статья 137. Нарушение неприкосновенности
частной жизни.
◦ штраф в размере до двухсот тысяч рублей
 Статья 140. Отказ в предоставлении
гражданину информации.
 Статья 272. Неправомерный доступ к
компьютерной информации
ООО «ПНК»

 Статья 13.11. Нарушение установленного законом порядка
сбора, хранения, использования или распространения
информации о гражданах (персональных данных).
 Статья 19.4. Неповиновение законному распоряжению
должностного лица органа, осуществляющего надзор
(контроль).
 Статья 19.4.1. Воспрепятствование законной деятельности
должностного лица органа государственного контроля
(надзора), органа муниципального контроля
 Статья 19.7. Непредставление сведений (информации).
ООО «ПНК»

1. Федеральная служба по надзору в сфере
связи, информационных технологий и
массовых коммуникаций (Роскомнадзор);
2. Федеральная служба по техническому и
экспортному контролю (ФСТЭК России);
3. Федеральная служба безопасности (ФСБ
России).
ООО «ПНК»

ООО «ПНК»

2015 год
7721
протоколов
10,4 млн.
руб.
2014 год
7137
протоколов
9,9 млн.
руб.
ООО «ПНК»

 Уведомление;
 Отсутствие перечня мест хранения и
перечня лиц;
 Ответственный: конфиденциальность,
безопасность, требования к защите;
 Неправомерная обработка;
 Согласие;
 Политика обработки.
ООО «ПНК»

Удостоверяющий центр «ПНК»
г. Челябинск, ул. К. Либкнехта, 2, оф. 521а
Единый номер: (351) 729-81-89
www.y-center.ru
Отдел защиты информации
729-81-89 (доб. 4010, 4050)
zi@y-center.ru

Концепция работы с персональными данными в медицинских центрах и организациях социальной сферы

Recommended

Recommended

More Related Content

What's hot

What's hot (17)

Viewers also liked

Viewers also liked (6)

Similar to Концепция работы с персональными данными в медицинских центрах и организациях социальной сферы

Similar to Концепция работы с персональными данными в медицинских центрах и организациях социальной сферы (20)

Концепция работы с персональными данными в медицинских центрах и организациях социальной сферы