Приложение 2. Методические рекомендации по организации выполнения требований статьи 4 "Соглашения об информационном обмене сведениями о лицах, имеющих право на получение государственной помощи в виде набора социальных услуг" от 13.11.2007 г N 196

Приложение 2
к приказу Министерства здравоохранения
Камчатского края
от 4 апреля 2008 г. N 110

Методические рекомендации
по организации выполнения требований статьи 4 "Соглашения об информационном обмене сведениями о лицах, имеющих право на получение государственной помощи в виде набора социальных услуг" от 13.11.2007 г N 196

1. Руководители органов управления здравоохранения и учреждений здравоохранения Камчатского края, в соответствии с Перечнем органов и учреждений здравоохранения Камчатского края, утвержденных настоящим приказом, несут персональную ответственность за организацию и обеспечение защиты полученных данных регионального сегмента.

2. В учреждениях здравоохранения Камчатского края приказом руководителя устанавливается персональная ответственность работников, непосредственно осуществляющих получение в ГУЗ "Медицинский информационно-аналитический центр" Министерства здравоохранения Камчатского края (МИАЦ) данных регионального сегмента, выполнение работы с ним, обеспечение сохранности, конфиденциальности и безопасности в ходе обработки персональных данных.

3. На период отсутствия работников, назначенных ответственными за обработку персональных данных (отпуск, болезнь, командировка и др.), приказом руководителя, назначается заместитель (дублер). Передача данных между работниками должна оформляться официальным служебным документом, утвержденным руководителем учреждения.

4. Помещения, в которых осуществляется обработка данных регионального сегмента, относятся к категории защищаемых. Вход в эти помещения лиц, не имеющих отношения к работе с персональными данными, должен быть ограничен. Помещения оборудуются системами охранной и противопожарной электротехнической сигнализацией.

5. Для обработки данных регионального сегмента за ответственными лицами закрепляются компьютеры, которые оборудуются программными средствами защиты от несанкционированного доступа к информации и антивирусными средствами защиты.

6. На одном компьютере могут работать несколько пользователей, определенных приказом руководителя учреждения, но при этом каждый пользователь работает под своим индивидуальным паролем (ключом).

7. Руководители учреждений должны обеспечить хранение полученных данных регионального сегмента не дольше срока, чем этого требуют цели обработки. После этого данные подлежат уничтожению штатными программными средствами стирания информации.

8. Выдачу регионального регистра ответственным лицам органов и учреждений здравоохранения осуществлять в МИАЦ, в соответствии с утвержденным Перечнем органов и учреждений здравоохранения, с последующей регистрацией о выдаче.