1 / 5

Проблемы защиты персональных данных в здравоохранении

CNews. Защита персональных данных. Проблемы защиты персональных данных в здравоохранении. проф., д.т.н. Столбов А.П., МИАЦ РАМН Москва, 4 марта 2010 г. 2.3.0. Основы законодательства Российской Федерации об охране здоровья граждан

noah-jordan
Télécharger la présentation

Проблемы защиты персональных данных в здравоохранении

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. CNews Защита персональных данных Проблемы защиты персональных данных в здравоохранении проф., д.т.н. Столбов А.П., МИАЦ РАМНМосква, 4 марта 2010 г. 2.3.0

  2. Основы законодательства Российской Федерации об охране здоровья граждан ст.ст. 30, 31 права пациента, право на информацию о состянии здоровья ст.ст. 32, 33, 34 согласие на мед.помощь, отказ, оказание помощи без согласия ст. 61 врачебная тайна, согласие пациента на передачу сведений кому-либо !!! О медицинском страховании граждан в Российской Федерациии О психиатрической помощи и гарантиях прав граждан при ее оказании О донорстве крови и ее компонентов О трансплантации органов и тканей человека Об основах обязательного социального страхования О государственной социальной помощи О санитарно-эпидемиологическом благополучии населения Об индивидуальном (персонифицированном) учете в системеобязательного пенсионного страхования Права и обязанности пациента и оператора • согласие на медпомощь = согласие на обработку ПД !?(ст. 6) • информирование пациента об обработке его ПД (ст.14) • уведомление пациента о получении ПД от третьих лиц(ст.18) • уничтожение ПД по требованию пациента \ сроки хранения МД(ст. 21) • уведомление об утечке + усиление ответственности (ст. 21) В ЕС использование ИКТ в здравоохранении и вопросы безопасности медицинских данных регулируются специальными законами! Рекомендации Госдумы от 20.10.2009 г. !!! Нужен ПЛАН подготовки и внесения изменений !!! 2

  3. Отраслевые требования и методические рекомендации • завышение, неадекватность требований (почти "гостайна") • принцип разумной достаточности и необходимости • отказ от лицензирования ФСТЭК и аттестации ИС ПДн • дефицит (финансы, кадры, время, лицензиаты, документы ...) • бюджет+рынок ->нормативы + тарифное регулирование • специализация центров компетенции \ целевое дотирование • критерии (этика) консалтинга и экспертизы • аутсорсинг, аутстаффинг, аренда защищищенных ИС (ОИ) • типовые решения \ пакет типовых ОРД \ комплект СЗИ-ЭЦП-ЭДО • координация и кооперация : ОУЗ + ТФОМС + РЗН + ... • классификация операторов \ аутсорсеры \ реестр операторов !! • место хранения согласия для операторов "вторичных" данных* • смешанная обработка \ права доступа \ равнопрочность • распределенные федеративные системы \ особенности ОРД !? • пересмотр форм документов(постановление № 687 от 15.09.2008 г.) • обезличивание + псевдонимизация (ISO/TS 25237) !! (анонимность) • внедрение социальной карты \ профкарта \ портал госуслуг 3

  4. Модель угроз типовой медицинской информационной системы типового лечебно-профилактического учреждения (согласована с ФСТЭК, письмо от 27.11.09 г. № 240/2/4009) -> К3 Методические рекомендации по организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости (23.12.09 г., согласованы с ФСТЭК) Методические рекомендации по составлению частной модели угроз угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений и организаций здравоохранения, социальной сферы, труда и занятости (23.12.09 г.) www.minzdravsoc.ru/docs/mzsr/informatics/- 26.12.2009 г. Об организации работ по технической защите информации (письмо Федерального фонда ОМС от 22.04.2008 г. № 2170/90-и) Call-центр 8-800-100-3984(круглосуточно, бесплатно, до июля 2010) !!! Реализация в МИС функций (печать и учет согласия пациента, блокирование и удаление ПДн, печать списка \ журнала доступа и т.д.) и требований по защите ПДн!? 4

  5. MedSoft - 2010, 14-16 апреля 2010,www.armit.ru Менеджер здравоохранения, 2008 № 4, № 10, № 11, 2010 № 2 Врач и информационные технологии, 2009 № 4, 2010 № 1- www.idmz.ru PC Week Doctor, 2009 № 4 + PC Week\RE, 2009 № 38 - ww.pcweek.ru Медицинский вестник, 2009, № 32- www.medvestnik.ru Столбов А.П., Кузнецов П.П. Автоматизированная обработка и защита персональных данных в медицинских учреждениях. - М., 2010 - www.idmz.ru СПАСИБО ! Столбов Андрей Павловичstolbov@mcramn.ruap100lbov@mail.ru www.mcramn.ru 5

More Related