Защита персональных данных при обработке в телемедицинской системе
1. В соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" телемедицинская система является информационной системой, обрабатывающей специальные категории персональных данных, касающихся состояния здоровья субъектов персональных данных, и требует не ниже 3-го уровня защищенности. Требования по обеспечению необходимого уровня защищенности персональных данных определены п. п. 13 - 14 приложения к указанному постановлению.
2. Средства вычислительной техники, каналы связи для передачи персональных данных, используемые при работе телемедицинской системы, должны быть защищены организационными мерами и средствами защиты информации, прошедшими процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.
3. Медицинские документы в телемедицинской системе могут подписываться с использованием усиленной квалифицированной электронной подписи.
4. Телемедицинские системы регионального и федерального уровней рассчитаны на работу как по защищенным, так и по открытым каналам связи, включая Интернет. Для защиты информации, передаваемой по открытым каналам связи, поддерживающим протоколы TCP/IP, используется семейство аппаратных и программных продуктов ViPNet.
5. Стандарты оснащения ТКП и ТКЦ средствами защиты информации и каналов связи приведены в Приложении 12.
6. При проведении экстренной телемедицинской консультации допускается передача персональных данных пациента по открытым каналам связи без письменного согласия пациента, если получение согласия субъекта персональных данных невозможно в соответствии с пп. 4) пункта 2 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".