Прошу помощи у программистов :) ⇐ Автоматизация рабочего места

[Hoppeless...]

Доброго времени суток! Можно ли создать (или скачать) программу, в которой можно делать осмотр врача (терапевта, педиатра и др.) вбивая данные, а потом получая готовый осмотр, его распечатать? Я попытался сделать такую в базах данных, но ничего не получилось. Прошу помощи у более опытных и умелых

[anestezistca]

Многие ЛПУ имеют такие программы. Мы работаем с программой "Орбита". В ней есть и осмотр и согласие и протокол переливания крови и сводка за сутки и много еще чего...

[Сергей Л.]

Если тебе нужно создать такую вещь как дипломную работу - никаких проблем. Но использование этой программы в реальности будет незаконно. Посему советую выбрать для создания программы тему, не связанную с персональными данными.

Добавлено спустя 15 минут 2 секунды:
Да, насчёт скачать... Это не просто программы, а их набор. База данных хранится на сервере, и к ней обращаются различные клиентские программы, каждая из которых выполняет свою задачу. Просто взять и скачать такую программу нереально и не имеет смысла, без базы она работать не будет.

[anestezistca]

Все правильно, качать не получиться

[Огренич Константин]

Можно и создать, если получится написать ТЗ))) Вопрос: а чем не устраивают готовые?

[LaMa]

Товарищи, а бесплатной програмульки по прививкам нет случайно?

[Сергей Л.]

Товарищи, а бесплатной програмульки по прививкам нет случайно?

Полностью легальной для использования и бесплатной - такого не может быть. Это касается любых программ, относящихся к персональным данным.

[LaMa]

жаль.

[Огренич Константин]

Полностью легальной для использования и бесплатной - такого не может быть. Это касается любых программ, относящихся к персональным данным

Почему же не может быть? Само ПО может быть вполне бесплатным. Вот только придется оборудовать специальную серверную)))
Более того, в некоторых случаях хранение данных является не обязательным. В этом случае, в программу забиваются данные, выводятся на печать и после этого удаляются.

Кстати, а ведение телефонной книги является хранением и обработкой персональных данных? ))) Сдается мне, что мы все нарушаем закон.

[Сергей Л.]

Почему же не может быть? Само ПО может быть вполне бесплатным. Вот только придется оборудовать специальную серверную)))
Более того, в некоторых случаях хранение данных является не обязательным. В этом случае, в программу забиваются данные, выводятся на печать и после этого удаляются.

Кстати, а ведение телефонной книги является хранением и обработкой персональных данных? ))) Сдается мне, что мы все нарушаем закон.

Что касается необязательности хранения данных - даже если мы не храним данные, но имеем доступ к сети, нельзя исключать вероятность залёта в комп программы, записывающей нажатия клавиш и отправляющая эти данные невесть куда. Да и для программы топикстартера программа с хранением гораздо лучше таковой без хранения.

По остальному - давайте откроем 152-ФЗ.

Статья 1. Сфера действия настоящего Федерального закона
2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
...
Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

В этом законе ещё много чего есть. Вот ссылка на текст:
http://base.garant.ru/12148567/

Мало того что есть закон, есть ещё и его подзаконные акты, в которых сказано, что персональные данные, содержащие сведения о состоянии здоровья субъектов, относятся к наивысшему классу персональных данных и требуют усиленных защитных мер, в числе которых - использование сертифицированных криптографических аппаратных и программных методик. Нахаляву всё это просто не реализуешь.