ИСИБ ТУСУР проведёт семинар «Основы защиты персональных данных в учреждениях здравоохранения»

На семинаре будут рассматриваться следующие темы:

• основы правового обеспечения защиты информации;
• ФЗ-152 «О персональных данных», основные понятия, обязанности;
• уведомление об обработке персональных данных (основные рекомендации);
• согласие на обработку персональных данных в учреждениях здравоохранения, согласие работников и пациентов, основные формы согласия: согласие в письменном виде со строго определённым содержанием, согласие в любом виде, случаи, когда согласие можно не брать;
• контроль и надзор за обработкой персональных данных, приказ Роскомнадзора от 1.12.2009 № 630, административный регламент проведения проверок, статистика проведения проверок в 2007 - 2011 годах, основные нарушения операторов, перечень вопросов и документов, проверяемых Роскомнадзором;
• ответственность операторов и работников за несоблюдение требований ФЗ-152 «О персональных данных»;
• положение о защите персональных данных;
• приказ о назначении ответственных лиц либо приказ о создании подразделения по защите Пдн;
• положение о подразделении по защите Пдн;
• концепция информационной безопасности/политика информационной безопасности;
• уведомление об обработке Пдн;
• согласие на обработку Пдн;
• формирование перечня ПДн, подлежащих защите;
• внутренняя проверка учреждения (приказ, план внутренних проверок, классификация информационных систем, формирование модели угроз безопасности ПДн, отчёт о проведении внутренней проверки);
• план мероприятий по обеспечению защиты Пдн;
• ведение журналов учёта обращений субъектов ПДн, журнала по учёту мероприятий по контролю состояния защиты Пдн;
• разработка инструкций пользователя/администратора/администратора безопасности.

Место проведения: г. Томск, ул. Вершинина, 47. Время работы семинара: с 9:00 до 18:00 (с 13:00 до 14:00 обед).

Заявки на участие в семинаре принимаются по телефону (3822) 900-111, доб. 2913 (Ирина Михайловна Косолапова) или доб. 2914 (Надежда Анатольевна Пахомова), а также по e-mail: kim@security.tomsk.ru, nap@security.tomsk.ru.

По окончании семинара каждому слушателю по электронной почте будет отправлен комплект типовых шаблонов организационно-распорядительных документов оператора персональных данных и слайды лекций преподавателей. Кроме того, слушатели получат сертификат Центра технологий безопасности ТУСУР, свидетельствующий о прохождении данного семинара.