Приказ Департамента здравоохранения Вологодской области от 14 апреля 2020 г. N 189 "О внесении изменений в приказ департамента здравоохранения области от 29 декабря 2014 года N 520"

Приказываю:

Внести в Политику в отношении обработки и защиты персональных данных в департаменте здравоохранения Вологодской области, утвержденную приказом департамента здравоохранения области от 29 декабря 2014 года N 520, следующие изменения:

1. Пункт 2.6 раздела 2 изложить в следующей редакции:

"2.6. Персональные данные обрабатываются в целях реализации полномочий (функций) департамента, в том числе:

- рассмотрение обращений физических лиц;

- подготовка наградных документов и учет граждан, награжденных государственными наградами, наградами Губернатора области и наградами департамента;

- направление граждан на целевое обучение в высшие учебные заведения;

- предоставление мер социальной поддержки в виде ежемесячной денежной выплаты студентам, заключившим договоры о целевом обучении;

- предоставление мер социальной поддержки в виде ежемесячной денежной выплаты лицам, обучающимся в ординатуре по специальностям, определенным Правительством области;

- предоставление единовременных и единовременных компенсационных выплат медицинским работникам, в случаях предусмотренных законами области;

- предоставление гражданам компенсации расходов на оплату обучения по программам ординатуры;

- лицензирование соискателей лицензий и лицензиатов;

- ведение регионального сегмента Федерального регистра лиц, страдающих орфанными заболеваниями;

- ведение регионального сегмента Федерального регистра лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, гемолитико-уремическим синдромом, юношеским артритом с системным началом, мукополисахаридозом I, II и VI типов, апластической анемией неуточненной, наследственным дефицитом факторов II (фибриногена), VII (лабильного), X (Стюарта - Прауэра), лиц после трансплантации органов и (или) тканей;

- организация и проведение конкурсов "Лучший врач года", "Лучший фармацевтический работник года", конкурса профессионального мастерства среди специалистов со средним медицинским образованием;

- предоставление субсидии юридическим лицам, оказывающим услуги по санаторно-курортному лечению в целях возмещение затрат на санаторно-курортное лечение работников бюджетной сферы.".

2. Наименование раздела 3 изложить в следующей редакции:

"3. Порядок и сроки обработки персональных данных".

3. Пункт 3.1 раздела 3 изложить в следующей редакции:

"3.1. В департаменте обрабатываются персональные данные лиц, претендующих на замещение должностей государственной гражданской службы области и иных должностей в департаменте, руководителей государственных учреждений области, функции и полномочия учредителя которых осуществляет департамент, лиц, замещающих данные должности в департаменте, их близких родственников, а также иных физических лиц, персональные данные которых представлены в департамент (далее - субъекты персональных данных).".

4. Пункт 6 раздела 6 изложить в следующей редакции:

"6. Департамент для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных принимает следующие меры:

- назначение лиц, ответственных за организацию обработки персональных данных в департаменте;

- издание настоящей Политики, а также разработка иной документации по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных, устранение последствий таких нарушений;

- применение необходимых для выполнения законодательства в области защиты информации организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства о персональных данных и принятым в соответствии с ним нормативным правовым актам и требованиям к защите персональных данных;

- ознакомление работников департамента, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- учет машинных носителей персональных данных;

- восстановление персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;

- разграничение доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными обязанностями;

- установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных;

- ограничение доступа в помещения, где размещены технические средства, осуществляющие обработку персональных данных, а также где хранятся носители информации;

- соблюдение работниками, допущенными к обработке персональных данных субъектов, требований, установленных законодательством Российской Федерации в области персональных данных и локальными нормативными актами департамента.".

Начальник департамента

С.П. Бутаков