Новый курс "Защита персональных данных в медицинских учреждениях"

Учебный центр "Информзащита" и Консалтинговое агентство "Емельянников, Попова и партнеры" запускают специализированный курс по тематике защиты персональных данных в медицинских учреждениях.

Одними из тех, кого наиболее тесно коснулся Федеральный закон № 152-ФЗ от 27 июля 2006 года "О персональных данных" стали медицинские учреждения. Да и нарушение требований по защите персональных данных наиболее сильно бьет по лечебно-профилактическим учреждениям: это и судебные иски со стороны пациентов и посетителей, и принудительное приостановление или прекращение обработки персональных данных, которое повлечет паралич всей текущей деятельности учреждения, а также приостановлению действия или аннулированию лицензии на осуществление медицинских услуг. Все эти риски определяют пристальное внимание медиков к проблеме защиты ПДН.

Внедрение систем защиты персональных данных в медицинских учреждениях в настоящий момент становятся все актуальнее и с внедрением медицинских информационных систем (МИС), которые сегодня внедряются не только в коммерческих и ведомственных клиниках, но и в крупных государственных ЛПУ. Повсеместно автоматизируются регистратуры, амбулатории, лаборатории и другие подразделения медицинских учреждений, постоянно использующие в своей работе персональные данные пациентов. Недавно прошедший форум "Медсофт 2012" продемонстрировал, что интерес специалистов отрасли к вопросу адаптации МИС к требованиям регуляторов по защите ПДН только растёт.

Новый авторский курс М. Емельянникова в первую очередь посвящен особенностям реализации требований ФЗ № 152 в медицинских учреждениях. Курс дает возможность специалистам различных категорий, от руководителей медицинских учреждений и их структурных подразделений до лиц, ответственных за организацию обработки персональных данных, обеспечить работу с персональными данными в соответствии с требованиями российских законов, связать понятия персональных данных и медицинской тайны, тщательно проанализировать изменения в законодательстве и их последствия для деятельности организаций и учреждений.
В курсе рассматривается комплекс мероприятий по обеспечению конфиденциальности обработки персональных данных медицинского персонала и пациентов с использованием правовых, организационных и технических мер, способы снижения рисков утечки персональных данных и наложения штрафных санкций со стороны государственных надзорных органов. На практических примерах разбираются действия операторов персональных данных в рамках трудовых отношений с медицинским персоналом, гражданско-правовых отношений, связанных с передачей и предоставлением персональных данных третьим лицам, в том числе органам управления здравоохранением, их распространением и раскрытием.

Особое внимание в курсе уделяется практическим вопросам защиты персональных данных: разработке внутренних нормативных документов, классификации информационных систем, реализации мер защиты, подготовке уведомлений в уполномоченный орган по защите прав субъектов персональных данных и др.

В курсе рассматриваются проблемы минимизации рисков, связанных с обработкой персональных данных, и затрат на их защиту, в том числе - при передаче обработки персональных данных на аутсорсинг внешним организациям.
Премьера курса "Защита персональных данных в медицинских учреждениях" (http://www.itsecurity.ru/edu/kurs/kp_38.html) состоится в Учебном центре "Информзащита" 9 июня 2012 г.

Заявку на обучение можно оформить здесь.

www.itsecurity.ru