22. Оператор обязан:
- определять концепцию развития РС ЕГИСЗ ЯО и ее компонентов, функциональные требования к подсистемам и сервисам РС ЕГИСЗ ЯО;
- принимать от участников информационного взаимодействия в РС ЕГИСЗ ЯО предложения, связанные с эксплуатацией и развитием РС ЕГИСЗ ЯО, с целью улучшения качества ее работы и расширения функциональных возможностей;
- инициировать и сопровождать развитие (модернизацию) РС ЕГИСЗ ЯО;
- финансировать мероприятия по развитию РС ЕГИСЗ ЯО и обеспечению информационной безопасности в случае изменений функционала РС ЕГИСЗ ЯО по инициативе оператора;
- инициировать введение в эксплуатацию новых подсистем и сервисов РС ЕГИСЗ ЯО;
- осуществлять организацию, анализ и контроль деятельности государственных медицинских организаций Ярославской области при оказании медицинской помощи пациентам с использованием РС ЕГИСЗ ЯО;
- определять правила доступа к информации, содержащейся в РС ЕГИСЗ ЯО, в соответствии с законодательством Российской Федерации и осуществлять контроль за их исполнением;
- организовывать и осуществлять обработку ПДн в РС ЕГИСЗ ЯО;
- определять цели обработки ПДн, состав ПДн, действия, совершаемые с ПДн в РС ЕГИСЗ ЯО;
- принимать необходимые меры по обеспечению точности, достаточности и актуальности ПДн;
- принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в сфере обеспечения безопасности ПДн и иной информации и принятыми в соответствии с ним нормативными правовыми актами, а также обеспечивать защиту ПДн и иной информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
23. Оператор имеет право:
- инициировать внесение изменений в настоящее Положение;