Приложение к Приказу от 24.12.2007 г № 35 Порядок
ПРИКАЗ
дата номер
О мероприятиях по защите персональных данных
В соответствии с ФЗ "О персональных данных", во исполнение приказа
Министерства здравоохранения Саратовской области от ___________ N _________
"О мероприятиях по защите персональных данных участниками обеспечения
необходимыми лекарственными средствами граждан, имеющих право на получение
государственной социальной помощи", в связи с подключением к защищенной
сети обмена информацией в электронном виде с использованием технологии
VIPNet на базе общедоступной сети Интернет (в дальнейшем VIPNet-сеть),
приказываю:
1. Назначить ______________ Ф.И.О., должность ______________,
_____________ Ф.И.О., должность_________________ уполномоченными лицами,
имеющими право:
- электронно-цифровой подписи (ЭЦП) учреждения, удостоверяющей
документы в электронном виде, передаваемые /принимаемые по общедоступной
сети Интернет, включая работу по защищенной сети с использованием
технологии VIPNet;
- выполнение действий по формированию, отправке/получению, проверке,
хранению и учету электронных документов с использованием программного
обеспечения VIPNet - Клиент на автоматизированном рабочем месте учреждения,
подключенного к VIPNet-сети.
2. Возложить на уполномоченных лиц, определенных п. 1 настоящего
приказа, персональную ответственность за обеспечение сохранности,
конфиденциальности и безопасности в ходе обработки персональных данных.
3. Определить помещения, в которых осуществляется обработка
персональных данных - ______ N ____. Ключи по окончании работы хранятся
в опечатанном виде в __________________ (где) ____________________________.
4. Определить для обработки персональных данных компьютеры ____ N ____
5. Закрепить компьютеры за пользователями:
Ф.И.О. - компьютер N _________
Ф.И.О. - компьютер N _________
6. Возложить обязанность по проведению работ по установлению
разграничений прав доступа пользователей в компьютеры, выдачу паролей
(ключей), обучение пользователей правилам работы с программами
на ____________ (должностных лиц, ответственных за организацию эксплуатации
вычислительной техники)________________.
7. Утвердить Регламент работы с персональными данными (приложение).
8. Контроль за исполнением настоящего приказа оставляю за собой.