«ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ АДЫГЕЯ»



МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ АДЫГЕЯ

ПРИКАЗ

«27» сентября 2010 г. № 707

«ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ АДЫГЕЯ»

В соответствии с действующим законодательством, Трудовым кодексом РФ, Федеральными законами от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27.07.2006 № 152- ФЗ «О персональных данных»

ПРИКАЗЫВАЮ:

1.Утвердить Положение о работе с персональными данными в автоматизированной информационной системе Министерства здравоохранения Республики Адыгея.

2.Ознакомить всех работников Министерства под роспись.

3.Утвердить список лиц, ответственных за работу с персональными данными в автоматизированной информационной системе Министерства здравоохранения Республики Адыгея в соответствии с приложением.

4.Определить, что лица, ответственные за работу с персональными данными в автоматизированной информационной системе Министерства здравоохранения Республики Адыгея, обязаны соблюдать конфиденциальность.

5.Запрещается передача персональных данных третьей стороне без письменного согласия работника.

6.Контроль за исполнением данного приказа оставляю за собой.

Министр

Р.Х. Натхо

Приложение к приказу

МЗ РА от « 27 » сентября 2010 г. № 707

Список

лиц, ответственных за работу с персональными данными в автоматизированной информационной системе Министерства здравоохранения

Республики Адыгея

1. Начальник отдела кадрового и правового обеспечения МЗ РА;

2. Начальник отдела лицензирования и контроля качества оказания медицинской помощи;

3. Начальник отдела лекарственного обеспечения МЗ РА;

4. Начальник отдела лечебно-профилактической помощи населению;

5. Начальник планово-экономического отдела МЗ РА;

Начальник отдела

кадрового и правового обеспечения МЗ РА

Р.М. Шовгенов

Положение

о работе с персональными данными автоматизированной информационной системе Министерства здравоохранения

Республики Адыгея

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» и определяет порядок работы с информацией, содержащей персональные данные, с использованием автоматизированной информационной системы Министерства здравоохранения Республики Адыгея

1.2. Настоящее Положение регламентирует порядок сбора, хранения, использования, обработки и передачи информации персонального характера с использованием автоматизированной информационной системы Министерства здравоохранения Республики Адыгея.

1.3. Перечень персональных данных, обрабатываемых с использованием автоматизированной информационной системы Министерства здравоохранения Республики Адыгея, полностью определяется данным Положением, соответствует целям сбора и использования этих данных.

2. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

В настоящем положении используются следующие понятия и определения:

2.1. «персональные данные» - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

2.2. «оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

2.3. «обработка персональных данных» - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

2.4. «распространение персональных данных» - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных);

2.5. «использование персональных данных» - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

2.6. «уничтожение персональных данных» - действия, в результате которых невозможно восстановить содержание персональных данных в автоматизированной информационной системе или в результате которых уничтожаются материальные носители персональных данных;

2.7. «обезличивание персональных данных» - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

2.8. «информационная система персональных данных» информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

2.9. «конфиденциальность персональных данных» - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

2.10. «общедоступные персональные данные» - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

2.11. «доступ к информации» - возможность получения информации и ее использования.

3. ЦЕЛИ И ЗАДАЧИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ

3.1. В соответствии с п. 2.2 настоящего Положения оператором, организующим и осуществляющим обработку персональных данных, является Министерство здравоохранения Республики Адыгея.

3.2. Обработка персональных данных с использованием автоматизированной информационной системы Министерства здравоохранения Республики Адыгея осуществляется с целью содействия субъектам персональных данных в осуществлении трудовой деятельности, обеспечения личной безопасности, учета результатов исполнения договорных обязательств, а также наиболее полного исполнения Министерством своих обязательств и компетенций.

3.3. Обработка персональных данных с использованием автоматизированной информационной системы осуществляется для решения следующих задач:

1) учет кадрового состава Министерства;

2) обработка личных дел сотрудников, руководителей учреждений здравоохранения Республики Адыгея;

3) для обработки статистических данных обслуженных жителей Республики Адыгея;

4) для обработки статистических данных сотрудников учреждений здравоохранения Республики Адыгея;

5) комплексный мониторинг деятельности Министерства здравоохранения Республики Адыгея.

4. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВА СУБЪЕКТОВ

ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В соответствии с разделом 2 настоящего Положения к субъектам персональных данных автоматизированной информационной системы Министерства здравоохранения Республики Адыгея относятся следующие категории лиц: сотрудники Министерства и жители Республики Адыгея.

4.2. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку.

4.3. Согласие работников на обработку персональных данных оформляется в письменном виде путем подачи заявления о приёме на работу.

4.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных по письменному запросу на имя Министра здравоохранения Республики Адыгея с указанием причин отзыва.

4.5. Субъект персональных данных имеет право на получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.

4.6. Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.7. Сведения о персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

4.8. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при получении письменного запроса субъекта персональных данных или его законного представителя. Письменный запрос должен быть адресован на имя Министра здравоохранения Республики Адыгея, содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя.

5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ С ИСПОЛЬЗОВАНИЕМ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ

5.1. Состав персональных данных, обрабатываемых с использованием автоматизированной информационной системы Министерства здравоохранения Республики Адыгея, определяется настоящим Положением и соответствует целям и задачам сбора, обработки и использования персональных данных в соответствии с разделом 3 настоящего Положения.

5.2. Перечень персональных данных автоматизированной информационной системы Министерства здравоохранения Республики Адыгея зависит от категории субъекта персональных данных.

5.3. К персональным данным автоматизированной информационной системы Министерства нельзя относить:

- информацию, необходимую для осуществления договорных обязательств Министерства;

- информацию, идентифицирующую субъекта персональных данных в организационно-штатной структуре Министерства.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Информация персонального характера может быть получена непосредственно от субъекта персональных данных и только с его письменного согласия.

6.2. Ввод персональных данных в автоматизированную информационную систему Министерства осуществляется сотрудником в соответствии с его должностными обязанностями.

6.3. Сотрудники, осуществляющие ввод и обработку данных с использованием автоматизированной информационной системы Министерства несут ответственность за достоверность и полноту введенной информации.

6.4. Сотрудники, осуществляющие ввод и обработку данных с использованием автоматизированной информационной системы Министерства, в соответствии с должностными обязанностями и установленными регламентами должны проверять хранящиеся персональные данные на актуальность и не должны вносить изменения, противоречащие информации, полученной непосредственно от субъекта персональных данных.

6.5. При работе с программными средствами автоматизированной информационной системы Министерства, реализующими функции просмотра и редактирования персональных данных, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующих должностных обязанностей.

6.6. Порядок работы с документами и отчетами, подготовленными с использованием автоматизированной информационной системы Министерства и содержащими персональные данные, регламентируется настоящим Положением. Назначение документа или отчета, содержащего персональные данные, и его содержание должны соответствовать должностным обязанностям лица, подготовившего отчет, а также лица, для которого данный отчет подготовлен.

7. ОСОБЕННОСТИ ПРЕДОСТАВЛЕНИЯ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Каждый пользователь имеет индивидуальную учетную запись, которая определяет его права и полномочия в автоматизированной информационной системе. Информация об учетной записи не может быть передана другим лицам. Пользователь несет персональную ответственность за конфиденциальность сведений собственной учетной записи.

7.2. Созданием, удалением и изменением учетных записей пользователей автоматизированной информационной системы занимаются уполномоченные лица в соответствии со своими должностными обязанностями.

7.3. При получении доступа к персональным данным сотрудники подписывают Обязательство о неразглашении персональных данных автоматизированной информационной системы Министерства.

7.4. Запрещается использование для доступа к автоматизированной информационной системе Министерства учетных записей других пользователей.

8. ПОРЯДОК ПЕРЕДАЧИ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

8.1. Порядок передачи информации, содержащей персональные данные автоматизированной информационной системы Министерства, внутри Министерства определяется должностными обязанностями сотрудников или приказами (распоряжениями) по Министерству.

8.2. Запрещается без письменного согласия субъекта персональных данных передавать обрабатываемые персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.3. Решение о передаче информации, содержащей персональные данные автоматизированной информационной системы Министерства третьим лицам, принимается Министром.

9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ НАСТОЯЩЕГО ПОЛОЖЕНИЯ

9.1. Нарушение требований настоящего Положения может повлечь гражданскую, уголовную, административную, дисциплинарную и иную ответственность, предусмотренную законодательством Российской Федерации.