Проект Постановления Правительства РФ "Об утверждении Правил информационного взаимодействия страховщика, страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа" (подготовлен Минтрудом России 13.03.2017) (принят)

Проект "Об утверждении Правил информационного взаимодействия страховщика, страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа"
(подготовлен 13.03.2017 г.)

Досье на проект

Пояснительная записка

В соответствии с частью 5 статьи 13 Федерального закона от 29 декабря 2006 года N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила информационного взаимодействия страховщика, страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа.

2. Фонду социального страхования Российской Федерации в 6-ти месячный срок:

а) разработать и согласовать с Министерством труда и социальной защиты Российской Федерации и Министерством здравоохранения Российской Федерации регламент информационного взаимодействия по формированию листка нетрудоспособности в форме электронного документа;

б) разработать форматы данных информационного взаимодействия.

Председатель Правительства Российской Федерации

Д. Медведев

Утверждены
постановлением Правительства Российской Федерации
от "___" ________ 20__г. N___

Правила
информационного взаимодействия страховщика, страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа

I. Общие положения

1. Настоящие Правила определяют порядок информационного взаимодействия страховщика (Фонд социального страхования Российской Федерации), страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа (далее - участники информационного взаимодействия).

2. Информационное взаимодействие осуществляется с использованием Федеральной государственной информационной системы "Единой интегрированной информационной системы "Соцстрах" Фонда социального страхования Российской Федерации (далее - ЕИИС "Соцстрах"), оператором которой является Фонд социального страхования Российской Федерации (далее - оператор), и информационных систем участников информационного взаимодействия.

3. Порядок формирования, передачи, приема и обработки информации и ее состав определяются регламентом информационного взаимодействия, утверждаемым Фондом социального страхования Российской Федерации по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере социального страхования и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере здравоохранения (далее - регламент информационного взаимодействия).

4. Информационное взаимодействие осуществляется на основе принципов обеспечения полноты, достоверности, актуальности и целостности информации, предоставляемой и получаемой в рамках информационного взаимодействия, а также обеспечения конфиденциальности информации, доступ к которой ограничен законодательством Российской Федерации об информации, информационных технологиях и о защите информации.

5. Информационное взаимодействие ЕИИС "Соцстрах" и информационных систем участников информационного взаимодействия осуществляется с использованием единой системы межведомственного электронного взаимодействия в порядке, установленном законодательством Российской Федерации.

6. Информационные системы участников информационного взаимодействия должны соответствовать требованиям законодательства Российской Федерации.

7. Общие требования к аппаратным средствам и каналам связи участников информационного взаимодействия устанавливаются в регламенте информационного взаимодействия.

8. Участники информационного взаимодействия при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9. При организации информационного взаимодействия применяются квалифицированные сертификаты ключей проверки электронной подписи, выданные удостоверяющими центрами, аккредитованными уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти в сфере использования электронной подписи.

10. Функциями оператора ЕИИС "Соцстрах" являются:

а) техническое сопровождение, администрирование, эксплуатация и развитие программно-технических средств ЕИИС "Соцстрах";

б) соблюдение требований безопасности ЕИИС "Соцстрах";

в) обеспечение бесперебойного функционирования ЕИИС "Соцстрах";

г) обеспечение возможности интеграции и взаимодействия ЕИИС "Соцстрах" и информационных систем участников информационного взаимодействия;

д) утверждение форматов сведений, размещаемых в ЕИИС "Соцстрах";

е) учет распределения номеров листков нетрудоспособности в форме электронного документа;

ж) управление защитой информации, размещенной в результате информационного взаимодействия в ЕИИС "Соцстрах".

11. В целях осуществления информационного взаимодействия оператором ЕИИС "Соцстрах" обеспечивается ее интеграция с элементами электронного правительства, такими, как федеральная государственная информационная система "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", единая система межведомственного электронного взаимодействия, федеральная государственная информационная система "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал государственных и муниципальных услуг).

12. Поставщиками информации в ЕИИС "Соцстрах" являются медицинские организации, страхователи и федеральные государственные учреждения медико-социальной экспертизы.

13. Пользователями ЕИИС "Соцстрах" являются поставщики информации, указанные в пункте 12 настоящих Правил, и застрахованные лица.

14. Поставщики информации размещают в ЕИИС "Соцстрах" информацию в составе, определенном регламентом информационного взаимодействия, с соблюдением требований, установленных федеральными законами "Об информации, информационных технологиях и о защите информации", "О персональных данных", "Об электронной подписи".

15. Для обеспечения конфиденциальности, сохранности и подлинности размещаемой в ЕИИС "Соцстрах" информации поставщики информации должны использовать средства защиты и передачи информации, предусмотренные действующим законодательством Российской Федерации.

16. Состав информации, размещаемой (получаемой) в процессе информационного взаимодействия, определяется для каждого участника информационного взаимодействия исходя из принципа достаточности для целей обязательного социального страхования.

17. В целях информирования застрахованных лиц о листках нетрудоспособности и выплаченных на их основании пособиях по временной нетрудоспособности, по беременности и родам оператор обеспечивает отражение такой информации в личном кабинете застрахованного лица на Едином портале государственных и муниципальных услуг.

18. Согласие застрахованного лица на формирование листка нетрудоспособности в форме электронного документа и обработку персональных данных подтверждается посредством заполнения Типовой формы информированного добровольного согласия на формирование листка нетрудоспособности в форме электронного документа и обработку персональных данных, согласно приложению к настоящим Правилам.

19. Защита информации, содержащейся в ЕИИС "Соцстрах", обеспечивается оператором посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией информационной системы.

20. В целях защиты информации, содержащейся в ЕИИС "Соцстрах", оператор обеспечивает:

а) предотвращение несанкционированного доступа к информации, содержащейся в ЕИИС "Соцстрах", и (или) передачи такой информации лицам, не имеющим права на доступ к информации;

б) возможность обнаружения фактов несанкционированного доступа к информации, содержащейся в ЕИИС "Соцстрах";

в) недопущение несанкционированного воздействия на входящие в состав ЕИИС "Соцстрах" технические средства обработки информации, в результате которого нарушается их функционирование;

г) возможность выявления фактов модификации, уничтожения или блокирования информации, содержащейся в ЕИИС "Соцстрах", вследствие несанкционированного доступа и восстановления такой информации;

д) осуществление непрерывного контроля за уровнем защищенности информации, содержащейся в информационной системе.

21. Порядок регистрации пользователей ЕИИС "Соцстрах" определяется оператором информационной системы.

22. Идентификация и аутентификация пользователей ЕИИС "Соцстрах" осуществляются с использованием Единой системы идентификации и аутентификации.

Приложение
к Правилам информационного взаимодействия страховщика, страхователей, медицинских организаций
и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями
в целях формирования листка нетрудоспособности в форме электронного документа,
утвержденным постановлением Правительства Российской Федерации
от "___" ________ 20__г. N___

Типовая форма информированного добровольного согласия на формирование листка нетрудоспособности в форме электронного документа и обработку персональных данных.

Медицинская организация____________________________________________

(наименование и адрес)

Я,

(Ф.И.О. гражданина, законного представителя)

"____" ______ _____ года рождения, зарегистрированный по адресу:

(адрес места жительства гражданина, паспортные данные: серия, номер, дата выдачи, выдавший его орган)

(адрес места жительства законного представителя, паспортные данные: серия, номер, дата выдачи, выдавший его орган, реквизиты доверенности или иного документа, подтверждающего полномочия законного представителя)

в соответствии с требованиями Федерального закона от 29 декабря 2006 г. N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством" и Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" в целях осуществления обязательного социального страхования подтверждаю свое согласие на формирование листка нетрудоспособности в форме электронного документа, а также на обработку

моих лица, законным представителем которого являюсь

персональных данных, необходимых для оформления листка нетрудоспособности в форме электронного документа, в том числе СНИЛС, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

Медицинская организация вправе обрабатывать и передавать для обработки другим участникам информационного взаимодействия - страхователю, Фонду социального страхования Российской Федерации, учреждению медико-социальной экспертизы и другим медицинским организациям

мои лица, законным представителем которого являюсь

персональные данные, необходимые для оформления листка нетрудоспособности в форме электронного документа, в том числе СНИЛС, посредством внесения их в электронную базу данных с использованием машинных носителей информации, по каналам связи с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, без специального уведомления меня об этом.

Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет двадцать пять лет.

Настоящее согласие дано мной "____" ________ ____ года и действует бессрочно.

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес медицинской организации по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю медицинской организации.

В случае получения письменного заявления об отзыве настоящего согласия на обработку персональных данных медицинская организация обязана:

а) прекратить их обработку;

б) по истечении указанного выше срока хранения моих персональных данных (двадцать пять лет) уничтожить (стереть) все мои персональные данные из баз данных автоматизированной информационной системы медицинской организации, включая все копии на машинных носителях информации, без уведомления меня об этом.

_______________________________________________________

(подпись гражданина, его законного представителя)

(контактный телефон (телефоны)