Работа с персоналом по защите персональных данных в здравоохранении

Eurasian Journal of Public Health.- 2016, V. 5, N 1

Всю информацию внутри медицинской организации можно назвать служебной, которую можно разделить на две части с точки зрения необходимости предпринимать или нет усилия по их защите. Это открытая информация, которую можно добыть в открытых источниках, и конфиденциальная, неправомерное использование которой может потенциально нанести вред медицинской организации. По характеру конфиденциальная информация может содержать или не содержать персональные данные. Оборот персональной информации регулируется отдельным Законом, поэтому важно разделить оба типа конфиденциальной информации. В здравоохранении необходимо охватить защитой ПД как пациентов, так и персонал.

В соответствии с обозначенными объектами необходимо выделять различные блоки нормативного управления или нормативные документы. Какой формат документа следует выбрать: один общий или несколько разных? На этом этапе развития, когда только внедряются инструменты и технологии защиты со стороны государства и отдельных органов и организаций, когда только очерчиваются сферы компетенций, по моему мнению, следует выбрать вариант раздельных документов, чтобы в процессе постоянной эксплуатации можно было бы регулировать различные аспекты и редактировать соответствующие отдельные документы без редактирования общего нормативного акта. Скорее всего, НПА центральных органов будут отставать по времени от требований на местах, и эти пробелы нужно будет закрывать своими внутренними документами.

Обоснован примерный перечень внутренних документов по защите конфиденциальной и персональной информации. Типовые документы имеются в приложении к занятию.

Подробнее о цикле