Работа с персональными данными в медицинской организации

Сегодня трудно представить себе медицинскую организацию, не интегрированную в сеть Интернет. В соответствии со ст. 79 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее – Закон № 323-ФЗ) медицинская организация обязана информировать граждан в доступной форме, в т. ч. с использованием сети Интернет, об осуществляемой медицинской деятельности, а также о медицинских работниках, уровне их образования и квалификации.

Главная специфика отрасли состоит в повышенных требованиях к информационной безопасности, которые предъявляются к защите персональных данных в соответствии с Федеральным законом № 152. многие клиники вынуждены... отказываться от своих систем именно по причине несоответствия требованиям этого закона…

Н.В. Зезюлинский, директор по развитию бизнеса компании «ФОРС»

Требования к интеграционным решениям в медицине включают прежде всего обеспечение необходимого уровня информационной безопасности¹.

Массовое использование ресурсов сети Интернет в сфере здравоохранения порождает множество непростых проблем, связанных как с обеспечением конфиденциальности персональных данных и сохранением врачебной тайны, так и с защитой современной цифровой медицинской техники от несанкционированного внешнего воздействия.

Важно! Сеть Интернет, в т. ч. обычная электронная почта, не обеспечивает конфиденциальность передаваемой информации. Владелец сайта и оператор системы обмена почтовыми сообщениями обязаны предупреждать об этом потенциальных пользователей 

Рассмотрим основные вопросы обработки и защиты персональных данных², размещаемых на официальном сайте медицинской организации в сети Интернет.

Источник изображения: www.pixabay.com

С полным текстом статьи вы можете ознакомиться на нашем сайте в разделе "Статьи журналов"