Для защиты данных при работе с системой обязательного медицинского страхования (ОМС) необходимо соблюдать требования законодательства, в том числе закона от 27.07.2006 №152-ФЗ о персональных данных. www.klerk.ru
Некоторые меры по защите личной информации:
- Аттестация и оценка эффективности информационной системы. www.klerk.ru Средства защиты информации, в том числе криптографической, должны быть сертифицированы. www.klerk.ru
- Установка антивируса на всех электронных носителях. www.klerk.ru
- Исключение доступа к сведениям о пациентах посторонними людьми, в том числе к медицинским документам на бумажных носителях. www.klerk.ru
- Надлежащее взаимодействие с Единой государственной информационной системой в сфере здравоохранения (ЕГИСЗ). www.klerk.ru
- Наличие пакета локальных актов: положения об обработке персональных данных, политики конфиденциальности. www.klerk.ru
- Назначение ответственного лица за обработку персональных данных пациентов и утверждение списка сотрудников, имеющих доступ к данным пациентов. www.klerk.ru
- Разработка формы согласия от пациентов на обработку их персональных данных, которая заполняется всякий раз, когда в клинику обращается новый пациент. www.klerk.ru
- Защита машинных носителей информации от несанкционированного доступа. gendalf.ru Это может включать физическую защиту устройств и технические средства защиты, такие как шифрование данных. gendalf.ru
- Регистрация и мониторинг всех событий безопасности в системе. gendalf.ru Это помогает отслеживать действия пользователей, изменения в системе и возможные попытки взлома. gendalf.ru
- Обучение персонала по актуальным вопросам защиты персональных данных и взаимодействия с регулирующими органами. gendalf.ru