Приложение 1. Положение о комиссии по вопросам обработки и защите персональных данных в РСЕИС

Приложение 1

Утверждаю

И.о. министра здравоохранения

Нижегородской области

А.В. Карцевский

Положение
о комиссии по вопросам обработки и защите персональных данных в РСЕИС

I. Общие положения

1.1. Настоящее Положение о комиссии по вопросам обработки и защиты персональных данных (далее - Комиссия) в Региональном сегменте единой информационной системы в сфере здравоохранения Нижегородской области (далее - РСЕИС) определяет функции, состав, организацию деятельности и порядок работы комиссии.

1.2. Комиссия создается приказом Министра здравоохранения Нижегородской области (далее - Министр).

1.3. В состав Комиссии входят ответственные сотрудники Министерства здравоохранения нижегородской области (далее Министерство) и медицинских учреждений НО, подведомственных Министерству (далее медицинские организации) согласно Приложению N 2 к настоящему приказу.

1.4. Председатель Комиссии назначается лицом, ответственным за обработку и защиту обрабатываемых персональных данных в Министерстве здравоохранения Нижегородской области.

1.5. Члены Комиссии - представители медицинских организаций, назначенных лицами, ответственными за организацию обработки и защиты персональных данных в РСЕИС.

II. Функции комиссии

2.1. Функциями комиссии являются организация и контроль работ по обработке и защите персональных данных в РСЕИС в соответствии с положениями Федерального закона N 152 "О персональных данных", а также действующего законодательства по защите персональных данных.

2.2. Комиссия осуществляет контроль исполнения принципов и условий обработки персональных данных в РСЕИС, разрешает вопросы соблюдения прав субъектов, персональные данные которых обрабатываются в РСЕИС.

2.3. Комиссия осуществляет контроль соблюдения Министерством, а также медицинскими организациями требований по обработке персональных данных и выполнения ими обязанностей оператора персональных данных.

2.4. Комиссия рассматривает и согласовывает проекты правовых актов Министерства и медицинских организаций по вопросам обработки и защиты персональных данных в РСЕИС.

2.5. Комиссия осуществляет контроль доведения до сведения работников Министерства, а также медицинских организаций положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.6. Комиссия организовывает и осуществляет контроль приема и обработки обращений и запросов субъектов персональных данных или их законных представителей.

III. Организация деятельности и порядок работы комиссии

3.1. Состав Комиссии утверждается Министром здравоохранения Нижегородской области.

3.2. В состав Комиссии входят председатель Комиссии, заместитель председателя Комиссии, _________ членов Комиссии из Министерства и по одному работнику из каждой медицинской организации.

3.3. Председатель Комиссии:

3.3.1. Организует и руководит работой Комиссии;

3.3.2. Ведет заседания комиссии;

3.3.3. Утверждает повестку дня заседаний Комиссии.

3.4. Заместитель председателя Комиссии осуществляет полномочия председателя комиссии в случае его отсутствия или по поручению председателя Комиссии.

3.5. Члены Комиссии имеют право вносить свои предложения по любым вопросам работы Комиссии.

3.6. Заседание Комиссии считается правомочным, если на нем присутствует председатель Комиссии или заместитель председателя Комиссии и не менее трех членов Комиссии.

3.7. Заседания Комиссии проводятся не реже 1 раза в 6 месяцев, в случае возникновения дополнительной необходимости может быть назначен другой график работы Комиссии, проводиться внеплановые заседания.

3.8. На заседаниях Комиссии ведется протокол заседания Комиссии, в котором отражается состав Комиссии, повестка дня, обсуждаемые вопросы, принятые решения, указания по исполнению принятых решений, а также сроки и ответственные исполнители.

3.9. При обсуждении вопросов, касающихся вопросов обработки и защиты персональных данных, обрабатываемых в конкретной медицинской организации, на заседании Комиссии обязательно присутствие представителя данной медицинской организации.