Приложение. Положение о региональной информационной системе здравоохранения Тульской области

Приложение
к постановлению
правительства Тульской области
от 30 декабря 2016 г. N 666

Положение
о региональной информационной системе
здравоохранения Тульской области

I. Общие положения

1. Настоящее Положение определяет цели, назначение, задачи, функции региональной информационной системы здравоохранения Тульской области (далее - РИСЗ ТО), состав участников информационного взаимодействия в РИСЗ ТО, а также их полномочия, права и обязанности.

2. РИСЗ ТО создана в целях:

формирования единого информационного пространства государственных учреждений здравоохранения Тульской области;

обеспечения автоматизации процессов организации и оказания медицинской помощи населению Тульской области;

интеграции в качестве региональной прикладной системы с Единой государственной информационной системой в сфере здравоохранения Российской Федерации;

поддержки региональных сервисов для пациентов.

3. РИСЗ ТО содержит информацию, создаваемую и обрабатываемую при организации и оказании медицинской помощи населению Тульской области, в том числе:

сведения о состоянии здоровья пациентов;

информацию о видах и объемах оказанной медицинской помощи;

информацию о медицинских работниках государственных учреждений здравоохранения Тульской области;

информацию о государственных учреждениях здравоохранения Тульской области.

4. РИСЗ ТО является информационной системой, содержащей персональные данные пациентов и сотрудников государственных учреждений здравоохранения Тульской области (далее - субъекты персональных данных).

5. Задачами РИСЗ ТО являются:

обеспечение преемственности лечебно-диагностического процесса между государственными учреждениями здравоохранения Тульской области;

повышение информированности населения Тульской области по вопросам охраны здоровья и ведения здорового образа жизни;

оптимизация и повышение эффективности функционирования государственных учреждений здравоохранения Тульской области;

повышение эффективности мониторинга доступности и качества оказания медицинской помощи населению Тульской области.

6. Функциями РИСЗ ТО являются:

информационная поддержка организации и оказания медицинской помощи населению Тульской области;

обеспечение автоматизации обработки информации государственными учреждениями здравоохранения Тульской области при оказании медицинской помощи пациентам;

обеспечение автоматизации взаимодействия государственных учреждений здравоохранения Тульской области при оказании медицинской помощи пациентам;

обеспечение взаимодействия с федеральными системами и сервисами;

обеспечение взаимодействия между различными структурами (в том числе различными ведомствами), участвующими в информационном обмене;

формирование и ведение медицинской отчетности государственных учреждений здравоохранения Тульской области.

7. Обработка информации в РИСЗ ТО осуществляется в соответствии с действующим законодательством.

8. Информация, содержащая сведения, составляющие государственную тайну, не подлежит обработке в РИСЗ ТО.

9.  РИСЗ ТО функционирует в Центре обработки данных правительства Тульской области и расположена по адресу: г. Тула, проспект Ленина, д. 2.

II. Участники информационного взаимодействия РИСЗ ТО

10. Участниками информационного взаимодействия РИСЗ ТО являются:

министерство здравоохранения Тульской области;

Государственное учреждение здравоохранения Тульской области "Тульский областной медицинский информационно-аналитический центр";

государственные учреждения здравоохранения Тульской области;

министерство по информатизации, связи и вопросам открытого управления Тульской области;

государственное автономное учреждение Тульской области "Центр информационных технологий";

субъекты персональных данных.

11. От имени Тульской области правомочия обладателя информации РИСЗ ТО осуществляются министерством здравоохранения Тульской области, министерством по информатизации, связи и вопросам открытого управления Тульской области в пределах их полномочий.

III. Права и обязанности участников информационного
взаимодействия в РИСЗ ТО

12. Министерство здравоохранения Тульской области:

совместно с министерством по информатизации, связи и вопросам открытого управления Тульской области определяет концепцию развития РИСЗ ТО, функциональные требования к подсистемам и сервисам РИСЗ ТО;

совместно с министерством по информатизации, связи и вопросам открытого управления Тульской области осуществляет введение в эксплуатацию новых подсистем и сервисов РИСЗ ТО;

осуществляет организацию, анализ и контроль деятельности государственных учреждений здравоохранения Тульской области при оказании медицинской помощи пациентам с использованием РИСЗ ТО;

совместно с министерством по информатизации, связи и вопросам открытого управления Тульской области предоставляет требования к разграничению доступа к информации для всех участников информационного взаимодействия в РИСЗ ТО;

принимает решение о целесообразности реализации предложений участников информационного взаимодействия по совершенствованию функционирования РИСЗ ТО.

13. Государственное учреждение здравоохранения Тульской области "Тульский областной медицинский информационно-аналитический центр":

координирует деятельность государственных учреждений здравоохранения Тульской области при оказании медицинской помощи пациентам с использованием РИСЗ ТО;

получает, систематизирует и передает в министерство по информатизации, связи и вопросам открытого управления Тульской области и государственное автономное учреждение "Центр информационных технологий" предложения участников информационного взаимодействия по совершенствованию функционирования РИСЗ ТО в формате функциональных требований для реализации в РИСЗ ТО;

осуществляет мониторинг деятельности государственных учреждений здравоохранения Тульской области при оказании медицинской помощи пациентам с использованием РИСЗ ТО;

совместно с государственным автономным учреждением Тульской области "Центр информационных технологий" производит предварительную оценку готовности ввода в эксплуатацию подсистем, готовит необходимую документацию и организует приемо-сдаточные испытания по согласованию с министерством здравоохранения Тульской области и министерством по информатизации, связи и вопросам открытого управления Тульской области.

14. Министерство по информатизации, связи и вопросам открытого управления Тульской области:

организует деятельность по подключению иных информационных систем к РИСЗ ТО, отвечающих установленным техническим требованиям и требованиям к защите обрабатываемой информации, формирует технические условия (требования) к подключению по согласованию с министерством здравоохранения Тульской области;

организует деятельность по интеграции РИСЗ ТО в качестве региональной прикладной системы с Единой государственной информационной системой в сфере здравоохранения Российской Федерации по согласованию с министерством здравоохранения Тульской области;

организует эксплуатационное (техническое и сервисное) обеспечение РИСЗ ТО, включая обслуживание технических и программных средств РИСЗ ТО, по согласованию с министерством здравоохранения Тульской области;

организует разграничение доступа к информации для всех участников информационного взаимодействия в РИСЗ ТО;

совместно с министерством здравоохранения Тульской области рассматривает обращения участников информационного взаимодействия по вопросам функционирования РИСЗ ТО.

15. Государственное автономное учреждение Тульской области "Центр информационных технологий":

осуществляет работы по эксплуатационному (техническому и сервисному) обеспечению центра обработки данных РИСЗ ТО;

совместно с государственными учреждениями здравоохранения Тульской области осуществляет обслуживание технических и программных средств РИСЗ ТО;

осуществляет работы по обеспечению безопасности информации в центре обработки данных РИСЗ ТО;

осуществляет разграничение прав доступа участников информационного взаимодействия в РИСЗ ТО в соответствии с требованиями обладателей информации;

в пределах своей компетенции оказывает консультационную и методическую помощь участникам информационного взаимодействия по вопросам использования РИСЗ ТО;

осуществляет мониторинг работоспособности сервисов, подсистем РИСЗ ТО;

осуществляет технологическую поддержку процесса подключения информационных систем к РИСЗ ТО и процесса интеграции РИСЗ ТО в качестве региональной прикладной системы с Единой государственной информационной системой в сфере здравоохранения Российской Федерации;

осуществляет проектирование, разработку и внедрение программного обеспечения подсистем и сервисов РИСЗ ТО;

обеспечивает возможность восстановления модифицированной или уничтоженной информации в РИСЗ ТО.

16. Государственные учреждения здравоохранения Тульской области:

осуществляют сбор и размещение информации в РИСЗ ТО в части, относящейся к их компетенции;

осуществляют актуализацию (обновление) размещаемой ими информации с момента подключения к РИСЗ ТО;

осуществляют обеспечение безопасности информации в РИСЗ ТО в рамках своей компетенции;

несут ответственность за достоверность, полноту и своевременность предоставляемой в РИСЗ ТО информации;

организуют обслуживание эксплуатируемых технических и программных средств РИСЗ ТО;

создают учетные записи пользователей РИСЗ ТО (сотрудников государственных учреждений здравоохранения Тульской области), осуществляют разграничение прав пользователей к эксплуатируемым техническим и программным средствам РИСЗ ТО.

IV. Защита информации в РИСЗ ТО

17. РИСЗ ТО содержит информацию ограниченного доступа, в том числе персональные данные.

18. Участники информационного взаимодействия по обработке содержащейся в базах данных РИСЗ ТО информации являются операторами персональных данных (далее - Операторы ПДн).

19. При подключении к РИСЗ ТО операторы ПДн принимают на себя обязательства по исполнению установленных настоящим положением требований к защите информации в РИСЗ ТО.

20. Информация, содержащая персональные данные, вносится в РИСЗ ТО, передается в центр обработки данных РИСЗ ТО с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.

21. Согласие может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.

22. В предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" случаях согласие субъекта персональных данных должно быть оформлено в письменном виде.

23. В соответствии с частью 4 статьи 9 Федерального Закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

24. Обязанность получения и хранения письменного согласия субъекта персональных данных возлагается на оператора ПДн, осуществляющего сбор и внесение персональных данных в РИСЗ ТО.

25. В соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" Операторы ПДн при работе с РИСЗ ТО обязаны:

соблюдать конфиденциальность и обеспечивать безопасность персональных данных;

соблюдать требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных";

применять для обеспечения безопасности персональных данных средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;

применять организационные и технические меры по обеспечению безопасности персональных данных;

вести учет машинных носителей персональных данных;

вести учет лиц, допущенных к обработке персональных данных в РИСЗ ТО;

назначить лицо, ответственное за организацию обработки персональных данных;

осуществить опубликование документа, определяющего политику Оператора ПДн в отношении обработки персональных данных;

осуществлять ознакомление работников Оператора ПДн, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора ПДн в отношении обработки персональных данных.