МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ КАРЕЛИЯ

ПРИКАЗ

от 20 апреля 2021 года N 692


О поручении выполнения обработки персональных данных государственному бюджетному учреждению здравоохранения Республики Карелия "Республиканский медицинский информационно-аналитический центр"

(с изменениями на 30 ноября 2022 года)

(в ред. Приказа Минздрава Республики Карелия от 30.11.2022 N 2130)

     В целях реализации требований Федерального закона от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" приказываю:

     1. Поручить выполнение обработки персональных данных граждан, с согласия субъектов персональных данных, обратившихся в Министерство здравоохранения Республики Карелия (далее - Оператор), государственному бюджетному учреждению здравоохранения Республики Карелия "Республиканский медицинский информационно-аналитический центр" (далее - Исполнитель) в целях:

     - подготовки предложений в проект ответа гражданину, обратившемуся к Оператору;

     - учета, хранения, обработки и обобщения информации для Оператора с использованием информационных и телекоммуникационных технологий.

     2. Определить:

     2.1. Перечень персональных данных, обработка которых поручена Исполнителю:

     - фамилия, имя, отчество;

     - место, год и дата рождения;

     - адрес регистрации;

     - адрес места фактического проживания (пребывания);

     - состояние здоровья;

     - сведения об инвалидности;

     - телефонный номер (домашний, рабочий, мобильный).

     2. Перечень действий (операций) с персональными данными, которые поручается совершать Исполнителю:

     - сбор;

     - запись;

     - систематизация;

     - накопление;

     - хранение;

     - использование;

     - извлечение (выгрузка) - по дополнительному письменному поручению Оператора;

     - уточнение (обновление, изменение), обезличивание, блокирование, удаление, а также уничтожение.

     Установить, что прекращение обработки персональных данных осуществляется:

     - по дополнительному письменному поручению Оператора;

     - по письменному предписанию органов государственного регулирования;

     - по обращению субъекта персональных данных.

     Во всех случаях прекращения обработки персональных данных, дальнейшее предназначение баз данных определяется Оператором с составлением письменного уведомления о дальнейшем предназначении баз персональных данных.

     Обеспечить совершение вышеуказанных действий (операций) с персональными данными с использованием баз данных, находящихся на территории Российской Федерации.

     (абзац введен Приказом Минздрава Республики Карелия от 30.11.2022 N 2130)

     2.3. Перечень объектов защиты персональных данных:

     - информация, содержащая персональные данные субъектов;

     - машинные носители, содержащие персональные данные субъектов;

     - информационные системы персональных данных;

     - персональные данные субъектов, содержащиеся в электронных базах данных информационных систем персональных данных.

     3. Государственному бюджетному учреждению здравоохранения Республики Карелия "Республиканский медицинский информационно-аналитический центр" (Д.В. Акимову) обеспечить:

     3.1. на постоянной основе:

     - защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

     - организацию доступа работников Исполнителя к персональным данным после предварительного подписания ими обязательства о неразглашении персональных данных, изучения требований Оператора по порядку обработки и защиты персональных данных, локальных нормативных актов, регламентирующих порядок организации и обеспечения защиты персональных данных и прохождения инструктажа по порядку обращения с персональными данным;

     - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

     - применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

     - оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

     - учет машинных носителей персональных данных;

     - обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

     - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

     - установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

     - контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

     3.2. Определить нормативным актом Исполнителя:

     - уровень защищенности персональных данных в соответствии с подпунктами 6, 9 постановления Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

     - состав и содержание мер по обеспечению безопасности персональных данных в соответствии с приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

     - лицо, ответственное за организацию обработки персональных данных у Исполнителя.

     3.3. Соблюдение мер, направленных на обеспечение выполнения оператором требований по защите информации, изложенных в статье 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

     (п. 3.3 введен Приказом Минздрава Республики Карелия от 30.11.2022 N 2130)

     3.4. Предоставлять по запросу Оператора документы и иную информацию, подтверждающую принятие мер и соблюдение требований законодательства Российской Федерации по защите информации.

     (п. 3.4 введен Приказом Минздрава Республики Карелия от 30.11.2022 N 2130)

     3.5. Уведомлять Оператора по фактам неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.

     (п. 3.5 введен Приказом Минздрава Республики Карелия от 30.11.2022 N 2130)

     4. Контроль за исполнением настоящего приказа оставляю за собой.

Министр
М.Е.ОХЛОПКОВ