Особенности обработки персональных данных в медицинских учреждениях

Образовательная программа курса разработана в строгом соответствии с основными положениями федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», приказа Минздрава от 4 марта 2019 г. № 110н «Об обработке персональных данных в Министерстве здравоохранения Российской Федерации», а также действующими нормативными правовыми актами Правительства Российской Федерации, методическими документами в области организации обработки и обеспечения безопасности персональных данных ФСТЭК, ФСБ и Роскомнадзора России.

Целевая аудитория

Руководители медицинских учреждений, специалисты, назначенные или планируемые к назначению ответственными за организацию обработки персональных данных.

Правовое, нормативное и методическое обеспечение безопасности персональных данных.

• Актуальность проблемы обеспечения безопасности информации. Структура нормативного правового и методического регулирования организации обработки и защиты персональных данных.
• Основные положения ФЗ-152 «О персональных данных».
• Приказ Минздрава от 4 марта 2019 г. № 110н «Об обработке персональных данных в Министерстве здравоохранения Российской Федерации».
• Особенности неавтоматизированной обработки и обезличивание персональных данных.
• Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
• Ответственность за нарушение законодательства о персональных данных.

Организация обработки персональных данных.

• Порядок организации обработки персональных данных.
• Разработка необходимых организационно-распорядительных документов.
• Обследование информационных систем организации и описание процессов обработки персональных данных.

Защита персональных данных.

• Организация защиты персональных данных, обрабатываемых в информационных системах персональных данных.
• Определение требуемого уровня защищенности и формирование требований к защите персональных данных, содержащихся в информационных системах персональных данных.
• Меры защиты информации в информационных системах персональных данных медицинских учреждений.

Необходимая подготовка

• знать основы информационных технологий;
• иметь навыки работы на персональном компьютере в ОС семейства MS Windows;
• иметь навыки работы в пакете MS Office 2010 или выше.

После изучения курса слушатель будет:

Знать информацию, необходимую  для организации обработки и защиты персональных данных в соответствии с требованиями законодательства Российской Федерации

• основные положения нормативных правовых и методических документов в области персональных данных
• порядок организации обработки данных
• основные угрозы безопасности
• требования по защите
• общие вопросы организации защиты персональных данных

Уметь

• организовывать процесс обработки персональных данных
• формировать требования по защите данных в организации
• правильно выбирать организации, привлекаемые для создания системы защиты, при необходимости
• осуществлять контролировать за принимаемыми мерами защиты персональных данных

Владеть навыками

• работы с правовыми базами данных
• определения требуемого уровня защищённости персональных данных

Цель курса

Формирование у слушателей необходимых знаний, умений и навыков, необходимых для правильной организации обработки персональных данных в строгом соответствии с требованиями законодательства Российской Федерации.

Успешное окончание обучения по программе курса позволит специалистам:

• Определять комплекс организационных и технических мер, необходимых и достаточных для организации обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
• Принимать обоснованные решения при выборе организаций, привлекаемых для создания системы защиты, при необходимости.
• Осуществлять выбор или принимать участие в согласовании, требуемых мер по защите персональных данных и соответствующих классов средств защиты информации.
• Правильно выстраивать отношения с лицензиатами и проверяющими организациями.