Об утверждении Правил ведения единой базы данных по осуществлению мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов, признании утратившим силу постановления Правительства Российской Федерации от 5 августа 2013 г. N 667 и исключении пункта 84 из перечня нормативных правовых актов и групп нормативных правовых актов Правительства Российской Федерации, нормативных правовых актов, отдельных положений нормативных правовых актов и групп нормативных правовых актов федеральных органов исполнительной власти, правовых актов, отдельных положений правовых актов, групп правовых актов исполнительных и распорядительных органов государственной власти РСФСР и Союза ССР, решений Государственной комиссии по радиочастотам, содержащих обязательные требования, в отношении которых не применяются положения частей 1, 2 и 3 статьи 15 Федерального закона "Об обязательных требованиях в Российской Федерации" (с изменениями на 22 апреля 2024 года)

V. Защита информации, содержащейся в базе данных донорства крови и ее компонентов

30. Информация, содержащаяся в базе данных донорства крови и ее компонентов, подлежит защите в соответствии с положениями Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О персональных данных".

31. Защита информации, содержащейся в базе данных донорства крови и ее компонентов, обеспечивается оператором базы данных донорства крови и ее компонентов посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией базы данных донорства крови и ее компонентов.

32. В целях защиты информации, содержащейся в базе данных донорства крови и ее компонентов, оператор базы данных донорства крови и ее компонентов обеспечивает:

а) формирование требований к защите информации, содержащейся в базе данных донорства крови и ее компонентов;

б) предотвращение несанкционированного доступа к информации, содержащейся в базе данных донорства крови и ее компонентов, и (или) передаче такой информации лицам, не имеющим права доступа к этой информации;

в) незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в базе данных донорства крови и ее компонентов;

г) недопущение несанкционированного воздействия, нарушающего функционирование входящих в состав базы данных донорства крови и ее компонентов технических и программных средств обработки информации;

д) возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в базе данных донорства крови и ее компонентов, вследствие несанкционированного доступа к ней и восстановления такой информации;

е) обеспечение осуществления непрерывного контроля за уровнем защищенности информации, содержащейся в базе данных донорства крови и ее компонентов;

ж) реализацию иных мер защиты информации в соответствии с законодательством Российской Федерации.