Приложение 2. Защита персональных данных при обработке в телемедицинской системе

Приложение 2

Защита персональных данных при обработке в телемедицинской системе

1. В соответствии с Постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" телемедицинская система является информационной системой, обрабатывающей специальные категории персональных данных, касающиеся состояния здоровья субъектов персональных данных и требует не ниже 3-го уровня защищённости. Требования по обеспечению необходимого уровня защищённости персональных данных определены п.п. 13-14 приложения к указанному Постановлению.

2. Средства вычислительной техники, каналы связи для передачи персональных данных, используемые при работе телемедицинской системы, должны быть защищены организационными мерами и средствами защиты информации, прошедшими процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.

3. Медицинские документы в телемедицинской системе могут подписываться с использованием усиленной квалифицированной электронной подписи.

4. Телемедицинские системы регионального и федерального уровней рассчитаны на работу как по защищенным, так и по открытым каналам связи, включая Интернет. Для защиты информации, передаваемой по открытым каналам связи, поддерживающим протоколы TCP/IP, используется семейство аппаратных и программных продуктов ViPNet.

5. Стандарты оснащения ТКП и ТКЦ средствами защиты информации и каналов связи приведены в приложении 12.

6. При проведении экстренной телемедицинской консультации допускается передача персональных данных пациента по открытым каналам связи без письменного согласия пациента, если получение согласия субъекта персональных данных невозможно в соответствии с пп. 4 пункта 2 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".