Семинар "Законодательство о персональных данных для организаций здравоохранения"
Ближайший семинар:
Целевая аудитория:
руководители учреждений; начальники отдела (лаборатории, сектора) по защите информации; программисты; системные администраторы; инженеры, специалисты, техники по защите информации.
С 01 июля 2017 года вступила в силу новая редакция Закона от 27.07.2006г. N 152-ФЗ "О персональных данных". Внесены поправки в статью 13.11 КоАП в части ответственности за нарушения. Штрафы разделили по видам и увеличили в десятки раз.
Цель семинара: создание системы защиты информации в учреждении и приведение ее в соответствие с требованиями закона.
Вопросы семинара:
1. Обработка персональных данных в организациях здравоохранения
-виды персональных данных – анамнез, диагноз, ход лечения, назначения, стоимость услуг.
-электронная история болезни и электронная медицинская карта
-медицинские информационные системы и персональные данные (далее "ПДн")
-основные процессы, связанные с обработкой ПДн в организациях здравоохранения
2. Федеральный закон «О персональных данных» и особенности его исполнения.
-что такое персональные данные?
-являются ли ИНН, номер паспорта, IP-адрес, телефон и адрес e-mail персональными данными?
-что такое изображение человека и любая ли фотография является биометрическими ПДн?
-почему так важно выбрать цель обработки ПДн?
-как долго можно хранить ПДн?
-как уменьшить число случаев, когда надо получать согласие субъекта ПДн?
-что такое согласие?
-что такое обезличивание и как с его помощью можно решить многие проблемы с выполнением ФЗ-152?
-как архив может помочь уйти из под действия ФЗ-152?
-как оформить обработку получения ПДн от третьих лиц?
-как передавать ПДн третьим лицам?
3. Как определить уровень защищенности своих персональных данных?
4. Защита персональных данных
-требования ФСТЭК
-требования ФСБ
-надо ли использовать сертифицированные средства защиты информации?
-можно ли обойтись без средств шифрования?
5. Типовые случаи обработки персональных данных
-обработка ПДн ближайших родственников клиентов и сотрудников
-страховая медицина
-работа роддомов и поликлиник
-использование услуг курьеров и логистических компаний
-видеонаблюдение, аудиозапись, Call Center, контроль e-mail
-пропускные бюро
-обработка ПДн соискателей, в кадровом резерве, уволенных работников
-передача ПДн работников третьим лицам
-обработка спецкатегорий ПДн работников и др.
6. Административное, дисциплинарное и уголовное наказание за несоблюдение законодательства по персональным данным.
7. Надзор и контроль за выполнением требованиями по защите прав субъектов и самих персональных данных.
8. Последние изменения законодательства о персональных данных. Как привести свой сайт в соответствии с новыми поправками.
Семинар проводит член Консультативного совета при Роскомнадзоре по защите прав субъектов персональных данных, эксперт, бизнес-консультант по информационной безопасности компании Cisco Лукацкий Алексей Викторович.
Занятия проводятся дистанционно по месту работы (жительства) с частичным отрывом.
Информацию по организационным вопросам можно получить по телефону:
(495)727-0548 многоканальный.
Стоимость участия одного слушателя - 5.950 рублей. (НДС не облагается).
