про ЛПУ - Форум по вопросам информационной безопасности

подскажите пожалуйста применимо ли к больнице (ЛПУ) постановление правительства РФ №1233 от 3 ноября 1994 г.
Иными словами в государственном учреждении здравоохранения работает ППРФ №1233
Буду Вам очень признателен за профессиональный ответ

Мое мнение: если Ваша организация обрабатывает какие-либо документы с грифом "ДСП", то данный документ должен применяться.

Причем эти документы должны поступать к Вам из вышестоящего органа исполнительной власти. (в Вашем случае это видимо Министерство здравоохранения). Просто думаю что собственных внутренних документов с таким грифом у Вас нет, хотя сильно в медицинской специфике не разбираюсь.

Вы обрабатываете какие-либо документы с грифом "ДСП"?

нет пока не обрабатываем но в свете 152 ФЗ
как нам быть со всем этим? писать КИ? или писать ДСП? или писать ПДн?
как например быть с донорами?
какие грифы ставить на бумаге?

Если Вам "сверху" не приходит никаких документов с грифом "ДСП", то постановление, которое вы указали, не для Вас.

А для персональных данных, есть собственные документы, которые регламентируют обработку, хранение, защиту ПДн и т.п., Вам нужно их использовать.

Кстати там нет требований ставить гриф на документы, содержащие ПДн... Так что насчет грифа можете не думать даже.

"нет пока не обрабатываем но в свете 152 ФЗ
как нам быть со всем этим? писать КИ? или писать ДСП? или писать ПДн?
как например быть с донорами?
какие грифы ставить на бумаге?"

Все это должно быть определено в вашем положении по обработке ПДн!
По здравоохранению есть типовое положение.
А так нужно написать под свою организацию в зависимости от специфики работы. Решаете вы как проводить маркировку и проводит ли ее вообще если сверху нет указаний.

"По здравоохранению есть типовое положение."

Да я знаю что оно есть, спасибо Вам что затронули эту тему...
Дело все в том что типовое положение по защите ПДн Минздравсоцразвития сводиться к приказу о проведении проверки, назначении ответственного и.т.п. но нет ни слова о самой защите ПДн как ПДн хранить и какие грифы ставить (что собственно и включает в себя положение)

Уважаемые откликнитесь кто работает в ГУЗ подскажите какое положение по защите ПДн у Вас???

Иногда бумаги из Минздрава приходят с грифом ДСП - но это очень большая редкость.

Вот эти бумаг, которые приходят с грифом "ДСП" необходимо обрабатывать специальным образом.

Задайте пожалуйста что конкретно Вас интересует по защите ПДн?

Где Вы видели требование что необходимо ставить грифы на документы, содержащие ПДн?

Вы спрашиваете как защищать и как хранить ПДн, но не уточняете на каких носителях хранятся и обрабатываются ПДн, а это многое меняет....

На бумажных и магнитных носителях.
За частую ПДн не просто сведения о субъекте (как например в моем случае) на этих носителях сведения о донорах и реципиентах;
о проведенных операциях;
диагнозе и.т.п.
по мимо того что данный носитель содержит ПДн он еще относится к врачебной тайне
как быть в этом случае?

Разрабатываете перечень сведений, относимых к ДСП в вашей организации. Утверждаете (согласовываете) его в вышестоящей организации. Пользуетесь.
Поинтересуйтесь Минздравовским перечнем ДСП. Наверняка есть такой. На его основе сделаете свое.
То, что вы перечислили, в ДСП укладывается без каких либо натяжек.