про ЛПУ - Форум по вопросам информационной безопасности

А на носители содержащие врачебную тайну, Вы ставите какой-либо гриф? Какие есть требования по защите врачебной тайны? Если никаких, то просто защищаете ПДн согласно требованиям законодательства, конечно категория у вас будет К1, но не Вы первые, не Вы последние....

Мне кажется ставить гриф ДСП на документах будет нецелесообразно, потому что тогда придется тратить деньги на аттестацию....

а какой же нам ставить гриф? конфиденциально?


Т.е. если я все правильно понял на носители ПДн грифы ставить мы не обязаны т.к. требований нет к этому.
А если мы эти ПДн пересылаем в др. ЛПУ то что получается что они общедоступны? и на них в этом случае действует только врачебная тайна?

И если мы ставим гриф конфиденциально то аттестация не нужна (т.к. ПДн часть конфиденциальной информации)
Все ли я верно понял?

Вышестоящее ведомство не желает согласовывать с нами какие либо основополагающие документы в части ЗИ

Исключительно мнение.. не имею опыта работы в больнице..

Ставьте пометку ДСП но аттестовывайте не все АРМы скажем регистратура у Вас однозначно обрабатывает только ПДн да и уверен не 1 категории, подойдите к делу с умом, оцените целесообразность ДСП = (читать как "1Г" - класс защищенности ОВТ от НСД) на таком АРМ можно хранить не только ПДн но и всю др. информацию которую Вы перечисляли ... доноры реципиенты...


А мне больница представляется как простая схема с обезличенными пациентами
Но не знаю на сколько это воплотимо в жизнь.

КАКОЙ ГРИФ СТАВИТЬ!!

Узнайте сначала нужно ли его ставить ВООБЩЕ а если нужно то на основаниии какого документа! По ПДн в НМД обязательной маркировки пометками (не реквизитами!!) нет.
А то так и в паспорте гриф (правильнее пометку гриф в гостайне) надо ставить и в водительских правах и на письма с адресом (ну типа персданые же...!).

sekira

а как быть при пересылке сведений о больном (например пересылке истории болезни)??
Ведь если мы не поставим пометку то получается что эта история болезни общедоступная?

да и пересылать ее по открытым каналам связи просто не логично

wagner, в ФЗ 152 есть перечень информации относимой к ПД, в указе Президента 188 от 1997 г. тоже, если информация содержит такие данные - значит это и есть ПД, ставить грифы на нее не следует (нет никаких нормативных актов по этому поводу). Напротив, если какая-либо информация явно не относится к КИ, но является служебной, то имеете право ставить гриф "ДСП" или "конфиденциально" (например коммерческий договор), но с ответственностью за присвоение этого грифа. И еще, например во время приезда Президента в какой-либо регион его здоровье постоянно мониторит орган здравоохранения и в этом случае данная информация будет служебной (если не государственной) тайной с соответствующим грифом, а во время прихода того же Президента как частного лица в поликлинику информация уже будет являться врачебной тайной содержащей ПД безо всяких грифов

А вот Вы мне Сергей скажите пожалуйста разве ППРФ 1233 явно не обязывает нас в гос. органах на всю КИ ставить пометку ДСП?
А разве ПДн не относится к КИ?
Сергей какой может быть коммерческий договор с грифом ДСП в ГУ? это нарушение финансового законодательства.

---- И еще, например во время приезда Президента в какой-либо регион его здоровье постоянно мониторит орган здравоохранения и в этом случае данная информация будет служебной (если не государственной) тайной с соответствующим грифом,

Читайте ФЗ о ГТ не может относиться к ГТ сведения о здоровье высших должностных.... максимум ДСП (по бумагам.. на деле естественно все по другому)


---- Сергей Вы простите меня за сарказм но боюсь наш президент по поликлиникам не ходит ((



----- Напротив, если какая-либо информация явно не относится к КИ, но является служебной,


Вы очень сильно заблуждаетесь читайте и еще раз читайте.

"если мы не поставим пометку то получается что эта история болезни общедоступная?"

Отсутствие пометки на документах для ПДн не делает информацию общедоступной!!!

Читаем законодательство и НМД. В комерческой тайне да в гостайне да в служебной информации ограниченного рапространения (ДСП) в госорганах да, а для ПДн ну нету пунктов в НМД!

"разве ППРФ 1233 явно не обязывает нас в гос. органах на всю КИ ставить пометку ДСП?"

НЕ ОБЯЗЫВАЕТ!!! Только на служебную информацию ограниченного распространения согласно разработанных перечней и только в органах госвласти.


"А разве ПДн не относится к КИ?"

Относится но это не значит что нужно ставить пометку!!