1. Общая часть

1. Общая часть

1.1. Настоящее Положение определяет порядок создания, обработки и защиты персональных данных граждан Министерства здравоохранения Карачаево-Черкесской Республики (далее - Минздрав КЧР).

1.2. Основанием для разработки данного локального нормативного акта являются:

Конституция Российской Федерации от 12 декабря 1993 г. (ст. 2, 17-24, 41);

часть 1 и 2, часть 4 Гражданского кодекса Российской Федерации;

Закон Российской Федерации от 28 июня 1991 г. N 1499-1 (ред. от 29 декабря 2006 г.) "О медицинском страховании граждан в Российской Федерации";

Указ Президента Российской Федерации от 06 марта 1997 г. N 188 (ред. от 23 сентября 2005 г.) "Об утверждении перечня сведений конфиденциального характера";

Федеральный закон Российской Федерации от 17 сентября 1998 г. N 157-ФЗ (ред. от 24 июля 2010 г.) "Об иммунопрофилактике инфекционных болезней";

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Слова "ред. от 24 июля 2010 г." следует читать: "ред. от 24 июля 2009 г."

Федеральный закон Российской Федерации от 30 марта 1999 г. N 52-ФЗ "О санитарно-эпидемиологическом благополучии населения" (ред. от 30 декабря 2008 г.);

Федеральный закон Российской Федерации от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

Федеральный закон Российской Федерации от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";

Постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных";

Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

Регламентирующие документы ФСТЭК России и ФСБ России об обеспечении безопасности персональных данных:

Приказ ФСТЭК РФ от 05 февраля 2010 г. N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" (Зарегистрировано в Минюсте РФ 19 февраля 2010 г. N 16456);

"Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (утв. ФСТЭК РФ 14 февраля 2008 г.);

Приказ ФСТЭК РФ N 55, ФСБ РФ N 86, Мининформсвязи РФ N 20 от 13 февраля 2008 г. "Об утверждении Порядка проведения классификации информационных систем персональных данных" (Зарегистрировано в Минюсте РФ 03 апреля 2008 г. N 11462);

"Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (Выписка) (утв. ФСТЭК РФ 15 февраля 2008 г.);

Положение о Министерстве здравоохранения Карачаево-Черкесской Республики;

ГАРАНТ:

См. Указ Президента Карачаево-Черкесской Республики от 22 января 2008 г. N 5 "О дополнительных гарантиях защиты права граждан на обращение в государственные органы, органы местного самоуправления и должностным лицам в Карачаево-Черкесской Республике"

1.3. Целью настоящего Положения является определение порядка обработки персональных данных граждан Министерства здравоохранения Карачаево-Черкесской Республики; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным граждан, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных.

1.4. Персональные данные граждан относятся к категории конфиденциальной информации. Конфиденциальность, сохранность и защита персональных данных обеспечиваются отнесением их к сфере негосударственной (служебной, профессиональной) тайны.