Автоматизация рабочего местаПерсональные данные в медучреждениях

Идеи, программы

Модератор: Сергей Л.

Аватара пользователя
anestezistca
Модератор
Сообщения: 7152
Зарегистрирован: 04.02.2010
В медицине с: 1991
Должность: старшая медсестра отделения анестезиологии - реанимации
Откуда: г Москва
Re: Персональные данные в медучреждениях

Сообщение anestezistca » 24 сен 2012, 22:31

Продаются специальные маркеры для маркерных досок с "ластиком", еще можно стирать 0,5% хлоргексидином, кожным антисептиком, спиртом...
Если ничто другое не помогает, прочтите, наконец, инструкцию!!!

Реклама
profosmotr
Новичок
Новичок
Сообщения: 3
Зарегистрирован: 03.07.2016
В медицине с: 2013
Должность: студент
Откуда: Ижевск
Re: Персональные данные в медучреждениях

Сообщение profosmotr » 03 июл 2016, 13:51

что то все в закон о перс данных упёрлись, а он действительно только для данных в электронном виде
а вот работа бумажками и прочими маркерными досками регулируется
Постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

Автор темы
Сергей Л.
Модератор
Сообщения: 3710
Зарегистрирован: 12.11.2010
Должность: программист
Откуда: Москва
Re: Персональные данные в медучреждениях

Сообщение Сергей Л. » 03 июл 2016, 15:14

profosmotr: Постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
Читал его сильно раньше. Вообще, очень особенный документ. Чего стоят только одни эти пункты:
I. Общие положения
1. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
2. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
3. Правила обработки персональных данных, осуществляемой без использования средств автоматизации, установленные нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации, должны применяться с учетом требований настоящего Положения.
Живя с соседями-волками,
Овечки тоже -
все с клыками.

Тори
Ветеран форума
Ветеран форума
Сообщения: 534
Зарегистрирован: 26.12.2011
В медицине с: 1986
Должность: главная медсестра
Откуда: Санкт-Петербург
Re: Персональные данные в медучреждениях

Сообщение Тори » 02 мар 2017, 22:04

Ну информации по результатам проверок много в интернете.Вот например http://www.rosint.net/articles/72/494/ или
144431.itpxw7ezh3.pdf
(193.12 КБ) 48 скачиваний
Следуя своим путём — не хватайте никого за руки, пытаясь тянуть за собой, но и не отталкивайте тех, кому с вами по пути.

Автор темы
Сергей Л.
Модератор
Сообщения: 3710
Зарегистрирован: 12.11.2010
Должность: программист
Откуда: Москва
Re: Персональные данные в медучреждениях

Сообщение Сергей Л. » 02 мар 2017, 22:54

Этот документ не по результатам проверок, а подобие шпаргалки о том, как подготовиться к проверке. Хотя он частично специфичен для турфирм, там есть что почерпнуть и медицинской организации. Однако крупные ЛПУ, полагаю, проверяются по-другому - более широко и всесторонне, с привлечением экспертов по информационной безопасности.

Отправлено спустя 1 минуту 28 секунд:
Да, и кстати - проверке подлежат не только системы, в которых хранятся и обрабатываются данные пациентов, но и системы по учету кадров.
Живя с соседями-волками,
Овечки тоже -
все с клыками.

Аватара пользователя
Sh Diana
Участник форума
Участник форума
Сообщения: 36
Зарегистрирован: 29.07.2013
В медицине с: 1990
Должность: Старшая м/с
Откуда: Россия, Санкт-Петербург
Re: Персональные данные в медучреждениях

Сообщение Sh Diana » 19 мар 2017, 18:32

В продолжение темы о проверке по персональным данным (Прошу помощи! Очередная проверка - что-то новенькое)
Проверяли ведение карт пациентов, базы данных (в данной клинике в электронном виде она не ведется), принудили поменять все компьютеры, теперь покупают новые, потребовали установить на них Windows 10, компьютеры должны быть запоролены, пароль меняется каждые 7-10 дней. Назначен приказом ответственный за хранение и обработку персональных данных. При оформлении карты пациента, кроме согласия на осмотр, проведение манипуляций, необходимых для лечения, обязательно теперь обязательно согласие на обработку персональных данных. Необходимо обезличивание карт пациентов.
Если это кому-то поможет... :)
Вы - самый удачливый человек! Всегда помните это.

Ингеборга Клопшток
Ветеран форума
Ветеран форума
Сообщения: 1321
Зарегистрирован: 16.01.2015
В медицине с: 2014
Должность: Главная медицинская сестра
Откуда: Москва
Re: Персональные данные в медучреждениях

Сообщение Ингеборга Клопшток » 20 мар 2017, 13:55

Sh Diana:
19 мар 2017, 18:32
обезличивание карт пациентов.
Это как ?
来年のことを言えば鬼が笑う

Автор темы
Сергей Л.
Модератор
Сообщения: 3710
Зарегистрирован: 12.11.2010
Должность: программист
Откуда: Москва
Re: Персональные данные в медучреждениях

Сообщение Сергей Л. » 20 мар 2017, 14:03

Большое спасибо.
Sh Diana:
19 мар 2017, 18:32
ведение карт пациентов
Карты, я так понимаю, бумажные?
Sh Diana:
19 мар 2017, 18:32
базы данных (в данной клинике в электронном виде она не ведется),
Базы данных кого? Пациентов, сотрудников, иных лиц?
Sh Diana:
19 мар 2017, 18:32
принудили поменять все компьютеры, теперь покупают новые, потребовали установить на них Windows 10, компьютеры должны быть запоролены, пароль меняется каждые 7-10 дней.
Не понимаю... Если на этих компах ПДн не обрабатываются, зачем вообще проверяющих к ним подпускали?
Ингеборга Клопшток:
20 мар 2017, 13:55
Это как ?
В электронной карте это делается так - паспортные данные пациентов хранятся отдельно от остальных данных, в более защищенном месте. То есть, при несанкционированном доступе получается карта безликого больного.

Отправлено спустя 12 минут 43 секунды:
Да, и забыл спросить: акт выдали, не штрафовали?
Живя с соседями-волками,
Овечки тоже -
все с клыками.

Аватара пользователя
Sh Diana
Участник форума
Участник форума
Сообщения: 36
Зарегистрирован: 29.07.2013
В медицине с: 1990
Должность: Старшая м/с
Откуда: Россия, Санкт-Петербург
Re: Персональные данные в медучреждениях

Сообщение Sh Diana » 22 мар 2017, 13:52

Сергей, ведение карт - я имею ввиду карточку пациента, в больнице это называется "история". Обычно пишут ФИО, дату рождения, телефон для связи. Номер паспорта, прописку - такое в частной не пишут, как правило. Врач заполняет анамнез, результаты осмотра, узи , и прочее, по профилю .
Проверка была назначена с 1 по 28 марта, акт ждут - 29 должны отдать, штрафов не выписали.
С компьютерами я вообще не поняла ничего, зачем вынуждают менять - акт увижу, посмотрю. За время работы в частных клиниках пришлось столкнуться с многими видами проверок, про эту спрашивала, т.к. среди моих коллег она впервые)
Вы - самый удачливый человек! Всегда помните это.

Ответить Пред. темаСлед. тема
  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение

Вернуться в «Автоматизация рабочего места»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость