про ЛПУ - Форум по вопросам информационной безопасности

--- Читаем законодательство и НМД. В комерческой тайне да в гостайне да в служебной информации ограниченного рапространения (ДСП) в госорганах да, а для ПДн ну нету пунктов в НМД!


читаем указ президента об утверждении КИ читаем ППРФ 1233 итог ПДн КИ для ГУ = ДСП

sekira с удовольствием выслушаю Вашу точку зрения, но только не надо писать что требований в НМД для ГУ этого нет.. И даже приму ее если она будит подкреплена реальными доводами


По поводу ПДн полученных от корреспондента, если нам с соседнего ведомства прислали ПДн субъекта без пометки мы имеем права рассматривать эти ПДн как общедоступные т.к. по умолчанию корреспондент это озвучил.

--- и только в органах госвласти

и подведомственным им организациям.

кроме того каждый диагноз - врачебная тайна = ДСП


И ночью о работе....

Поинтересовался с коллегой, который занимался созданием системы защиты ПДн в больнице, он подтвердил мои слова, что на врачебную тайну гриф ДСП не ставится, такой гриф ставят только гос. органы, например министерство здравоохранения на своих внутренних документах. Если Вам приходят документы с грифом ДСП, то Вы должны их обрабатывать на аттестованном АРМ. Все насчет врачебной тайны думаю вопрос исчерпан...

Теперь что касается ПДн... Гриф на документах и носителях, содержащих ПДн ставить НЕ НУЖНО, требований таких нигде нет, обрабатывать и хранить их согласно действующему законодательству в области защиты ПДн. Там никакой аттестации не требуется...

я так понимаю, qwerty это очередной Василь на форуме. Собственно разговор был с wagner, который почему-то молчит

TIP

а чем это подкрепляется? Какой тогда гриф ставят на бумаги содержащие врачебную тайну? (неужели никакого)??
В чем тогда смысл врачебной тайны? (ведь в итоге это только слова...)
И по всем нормам законодательства просто открытая информация (если она без пометки).
Неужели Вы не согласны?

И если на ПК ПДн подлежат защите то на бумажных носителях этого просто нет (требования по не автоматизированной обработке не предъявляют требований к пометкам, зато полно др. ненужных требований) какой в этом смысл если к бумажному носителю нельзя однозначно определить доступ и его права?

Какое дырявое законодательство все время удивляюсь... даже бухгалтерию нужно аттестовывать под 1Г (ст 10. пункт 4 ФЗ о бухучете) а ПДн больных по боку,,,, просто в шоке..

а чем это подкрепляется - отсутствие пометки?

Сергей | 31165

qwerty это очередной Василь на форуме

пожалуйста воздержитесь про Василя..
проверьте IP умник

Для qwerty
"sekira с удовольствием выслушаю Вашу точку зрения, но только не надо писать что требований в НМД для ГУ этого нет.. И даже приму ее если она будит подкреплена реальными доводами"

Отсутствие требований считаю не нужно подкреплять ссылками. А вот их наличие пожалуйста на с сцену.

"читаем указ президента об утверждении КИ читаем ППРФ 1233 итог ПДн КИ для ГУ = ДСП"

Совсем не понял логики. Где в указе президента или в 1233 написано что для ПДн необходимо на документы и носители
делать пометку?

"По поводу ПДн полученных от корреспондента, если нам с соседнего ведомства прислали ПДн субъекта без пометки мы имеем права рассматривать эти ПДн как общедоступные т.к. по умолчанию корреспондент это озвучил."

Пожалуйста ссылку на НМД в области ПДн где подобное написано !!

Давайте сами не придумывать требования и законы, а конструктивно со ссылками!

на примере своей работы
С вышестоящего ведомства спущена инструкции о работе с КИ (все понимают что такое КИ и внутренняя нормативка - пиши что хочу) там написано что всей конфиденциальной информации присваивается пометка ДСП....


Считаю что это не противоречит действующему законодательству = следовательно имеет место быть.


Подкрепления ссылками
ППРФ 1.5, 1.4;
Указ президента об утверждении пер. свед К. характера
так же о не автоматизированной обработке п. 3, п.13 (собственно из за чего и включают ПДн в конфиденциальное делопроизводство)



Может мы и говорим об одном и том же но на разных языках,
соглашусь с Вами конфиденциальное делопроизводство в ЛПУ едва ли применимо (очень уж емкое получиться), но и без него как ЛПУ выполнит требования по защите ПДн? просто защитит ПК... (этого мало), вот если бы все перешли на электронные карты .. тогда это выход.



Надеюсь что не ввел в заблуждение присутствующих, так же надеюсь что оказал содействие в вопросах заданных wagner

Про исключения (без грифа) без рифа могут быть только утвержденные в НМД формы (например 2 НДФЛ, но у таких бумаг должен быть строгий учет)