Проф тайна - Форум по вопросам информационной безопасности

Чисто для примера: если мы останавливаемся только на "все вслух" - имеет место обработка ПД 1 категории без использования средств автоматизации с угрозой утечки по техническим каналам. соответствено, смотрим раздел III приказа 58 и постановление 687.

Раздел III говорит о том, что при автоматизированной обработке следует руководстволваться методическими документами ФСТЭК по защите речевой информаци. Это не наш случай.

Постановление 687 определяет требования безопасности только в части работы с материальными носителями. Так что в вашем обязательных требований по защите речевой информации у оператора нет. Соответственно - нет обязаности атестовывать помещение на соовтетствие этим требованиям.

При этом отсутствие обязательных требований не означает, что оператор не должен обеспечивать защиту речевой информаци. Он в любом случае обязан обеспечить конфиденциальность разговора (т.к. сам разговор есть обработка ПД, а именно - их сбор). Отсутствие требований означает только то, что:

а) Оператор сам, под свою ответственность, решает, как именно обеспечить защиту
б) За отсутствие защиты оператора нельзя привлечь к ответственности по ФСТЭКовской статья 13.12 КоАП, но при жедании его все равно можно подвести под РКНовскую 13.11 КоАП.

Ну если думать логично то разговор в кабинете врача ставиться несколько сказать обезличено
Врач ведь не говорит ФИО+дату, а просто спрашивает о состоянии что ел пил и т.п., то есть при непосредственном осмотре, операции и.т.п. имеет место быть только врачебная (профессиональная) тайна

может так?

Ну, вообще-то наиболее распространенный первый вопрос врача - ФИО пациента (хотя бы, чтобы убедиться, что у него в руках карта именно этого пациента.

ну проф тайна же есть в перечне сведений конфиденциального характера следовательно ее надо как то защищать, тем более речевую инфу, она самая оперативная вродь по теории)

malotavr вообще я к врачам хожу редко (только на ежегодный медосмотр) там не спрашивают ФИО

Так раньше можно было сказать (что исключительно теоретически) выход из таких ситуаций это обезличивание, но сегодня этот вопрос остается открытым (в свете юбилея и нового рождения амбициозного максималиста ФЗ 152), ну а сейчас это только лишь СТР-К, что очередной раз подтверждает завышенность и безрассудство уважаемых сочинителей.

либо по всей больничке ЛВС, электронные карты, запрет на разговоры конфиденциального характера и выполнение требований по К1 (хотя и это скорее всего изменится)