Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Добрый день. Подскажите, пожалуйста, если в медицинских учреждениях организовать работу с медицинскими карточками посредством присвоения идентификационного номера пациенту, сведется ли техническая защита только на регистратуру, в которой операторы заносят информацию в базу данных?

На мой взглад - не сведется.

В силу статьи 4 ФЗ медицинская карта содержит персональные данные больного даже в том случае, если по содержащимся в ней сведениям вы не можете идентифицировать этого больного.

malotavr прав, ведь всегда будет возможность свести в единое и идентифицировать. Не мучайтесь, делайте по РД и тогда все будет хорошо.

"посредством присвоения идентификационного номера пациенту"

На мой взгляд и не только (крупные компании предлагают): свети и защитить ее по К1 проблем быть не должно. Это единственный реальный выход защитить мед. учережд.
А защищать все ПК не реально по К1 и денег нема.

Если эта система будет стоять в регистратуре, то придется придумать, как защитить ее в плане КЗ и охранки, т.к. много посторонних лиц (пациенты). Все дело описать в модели и согласовать.

А про «статью 4 ФЗ» если не можем идентифицировать этого больного (т.е. субъекта) значит, у нас нет ЕГО ПДн. Желательно кончено, чтобы ФСТЭК и РСОК уточники 1ую категорию….

Цена вопроса может обсуждаться сколь угодно долго, однако надо рассматривать варианты криптозащиты. Тогда стоимость будет падать, даже если Вы пойдете по пути аттестования систеемы и т.д.

АВС, обратитесь с жалобой в прокуратуру, о не ответе Вам чиновниками, сразу ответ получите.

По моему, регистрируясь на сайте, пользователь дает согласие и сам пересылает свои данные. Т.е. он берет на себя риск по пересылке. Ваша ответственность - обработка и хранение этих данных. Например Вы можете предложите ему заполнять анкету и закрывать ее паролем и передавать пароль Вам каким либо иным образом.

Вопрос следующий.
Организация ОАО "ЕРКЦ" персональных данных 300 000. Я так понимаю К2.
50 компов все работают с базой SQL на которой крутиться Inary ЖХ.
Есть желающие заработать и привести все меры по защите ПД? У нас в городе таковых не обнаружено.
Сами эту лавину провернуть не сможем.
icq 211497

Город какой?

2 Мрак
поправочка: К1