Защита информации

В соответствии с ФЗ «О персональных данных», а также иными нормативно-правовыми документами в области обработки и защиты ПДн, Государственное бюджетное учреждение здравоохранения «Областной наркологический диспансер» является оператором, осуществляющим обработку ПДн, и должна принимать необходимые правовые, организационные и технические меры по обеспечению безопасности ПДн от неправомерного или случайного доступа к ним, уничтожения, модифицирования, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении ПДн.

Ответственным за организацию обработки персональных данных ГБУЗ «Областной наркологический диспансер» назначена — документовед Дмитриенко Кристина Владимировна, с возложением следующих обязанностей:

  • осуществление внутреннего контроля за соблюдением работниками ГБУЗ «Областной наркологический диспансер» законодательства Российской Федерации о персональных данных, в том числе Требований к защите персональных данных;
  • доведение до сведения работников ГБУЗ «Областной наркологический диспансер» положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, Требований к защите персональных данных;
  • организация приема и обработки обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов.

В учреждении разработано Положение об обработке и защите персональных данных, с которым вы можете ознакомиться по ссылке:

НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • Федеральный закон «О персональных данных» от 27 июля 2006 г. № 152-ФЗ (условное сокращение – ФЗ «О персональных данных»);
  • «Требования к защите персональных данных при их обработке в информационных системах персональных данных», утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (условное сокращение – «Требования к защите ПДн»);
  • «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденное постановлением Правительства РФ от 15 сентября 2008 г. № 687;
  • Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21;
  • «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденная заместителем директора ФСТЭК России 15 февраля 2008 г.;
  • «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г;
  • Приказ ФСБ России от 10.07.2014 №378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
  • Указ Президента Российской Федерации 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена».

 

Подпишитесь на новости