Приказ от 04.09.2014 г № 2068
О проведении работ по защите персональных данных в Региональном сегменте единой информационной системы в сфере здравоохранения Нижегородской области
В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", в целях обработки персональных данных, содержащихся в Региональном сегменте единой информационной системы в сфере здравоохранения Нижегородской области (далее - РСЕИС), приказываю:
1.Создать комиссию по вопросам обработки и защиты персональных данных в РСЕИС (далее - Комиссия) из сотрудников министерства здравоохранения Нижегородской области (далее - Министерство) и бюджетных (казенных) медицинских организаций Нижегородской области, подведомственных Министерству (далее - медицинские организации).
2.Утвердить Положение о Комиссии (приложение 1) и ее состав (приложение 2).
3.Назначить начальника управления по правовой и кадровой работе Министерства А.Л. Хлапова ответственным за организацию обработки и защиты персональных данных в РСЕИС.
4.Назначить сотрудников медицинских организаций, входящих в состав Комиссии, ответственными за организацию обработки и защиты персональных данных в РСЕИС соответствующей медицинской организации.
5.Комиссии организовать и провести мероприятия по защите персональных данных в РСЕИС, в соответствии с требованиями действующего законодательства по защите информации и положений документа "Системный проект. Создание регионального сегмента единой информационной системы в сфере здравоохранения Нижегородской области, с поддержкой процесса управления оказания медицинской помощи населению и повышения информированности населения".
6.Обязанности за обеспечение безопасности персональных данных при их обработке в информационной системе персональных данных в РСЕИС возложить на ГБУЗ НО "Медицинский информационно-аналитический центр" и должностных лиц медицинских организаций.
7.Функции по администрированию и защите информации в РСЕИС возложить на ГБУЗ НО "Медицинский информационно-аналитический центр".
8.Директору ГБУЗ НО "Медицинский информационно-аналитический центр" (А.А. Коновалов) приказом утвердить пофамильный список сотрудников, на которых возлагаются функциональные обязанности администратора информационной безопасности, администратора системы, пользователей РСЕИС.
9.Медицинским организациям после проведения мероприятий по защите персональных данных в РСЕИС производить обработку персональных данных в РСЕИС.
10.Контроль за исполнением настоящего приказа оставляю за собой.
И.о. министра
А.В.КАРЦЕВСКИЙ