Информационная безопасность медорганизации: подразделение и работа с персональными данными
Краткое изложение авторской публикации врача в сообществе «Врачи РФ» от .
Автор материала рассматривает, как медицинской организации организовать информационную безопасность с учетом Указа Президента РФ от 01.05.2022 № 250 и постановления Правительства РФ от 15.07.2022 № 1272. Автор описывает варианты распределения обязанностей между руководителем и сотрудниками ИТ-отдела либо создания отдельного подразделения, а также требования к квалификации ответственных и документам, регулирующим работу службы. По изложенной в публикации информации, медицинским организациям присваивается первая категория критической информационной инфраструктуры, а сведения о компьютерных инцидентах направляются в Национальный координационный центр по компьютерным инцидентам.
Автор также разбирает изменения в работе с персональными данными: с 1 сентября 2022 года медорганизациям необходимо уведомлять Роскомнадзор об их обработке, а об утечке данных пациентов или работников — сообщать в течение 24 часов после обнаружения. В материале отмечено, что закон от 14.07.2022 № 266-ФЗ должен начать действовать 1 марта 2023 года.
Главное
- Автор указывает, что медицинские организации относятся к первой категории критической информационной инфраструктуры.
- Для работы подразделения информационной безопасности автор описывает распределение обязанностей и требования к квалификации сотрудников.
- С 1 сентября 2022 года медицинским организациям необходимо уведомлять Роскомнадзор об обработке персональных данных.
- По материалу, об утечке персональных данных нужно сообщить Роскомнадзору в течение 24 часов после обнаружения.
- В публикации указано, что закон от 14.07.2022 № 266-ФЗ начнет действовать 1 марта 2023 года.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация