Комплект документов «Обработка и защита персональных данных»

1.Приказ о разработке и утверждении положения об обработке персональных данных работников и положения об обработке персональных данных пациентов, а также согласия на обработку персональных данных работников и пациентов и назначении ответственного лица за обработку персональных данных

2.Должностная инструкция лица ответственного за обработку ПД

3.Положение в отношении обработки персональных данных работников

4.Форма согласия субъекта персональных данных на обработку персональных данных

5.Согласие на передачу персональных данных

6.Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения

7.Согласие на размещение фотографий и видеоматериалов на сайте и информативных стендах

8.Согласие на поручение обработки персональных данных

9.Заявление об изменении персональных данных

10.Уведомление о получении персональных данных от третьих лиц

11.Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

12.Согласие на получение персональных данных от третьих лиц

13.Положение в отношении обработки персональных данных пациентов

14.Согласие на обработку персональных данных пациента

15.Согласие пациента на получение персональных данных от третьих лиц

16.Приказ о разработке положения политики конфиденциальности

17.Политика конфиденциальности, согласие на обработку персональных данных на сайте

18.Согласие на обработку персональных данных пользователей сайта

1.Перечень работников, ответственных по обезличиванию персональных данных

2.Список работников, доступ которых к персональным данным необходим для выполнения служебных (трудовых) обязанностей

3.Обязательство о неразглашении персональных данных

4.Поручение на обработку персональных данных третьим лицам

5.Лист ознакомления сотрудников

6.Журнал учета обращений относительно персональных данных работников

7.Журнал ознакомления работников с локальными нормативными актами в области обработки персональных данных

8.Приказ о назначении ответственного лица за обеспечение безопасности обработки персональных данных

9.Должностная инструкция лица ответственного за безопасность персональных данных

10.Приказ о разработке регламента работы с персональными данными сотрудников и пациентов

11.Регламент работы с персональными данными сотрудников и пациентов, обеспечение безопасности персональных данных при их обработке

12.Инструкция пользователя информационных систем персональных данных

13.Порядок обеспечения антивирусной защиты

14.Журнал учета машинных носителей персональных данных

15.Приказ о порядке допуска лиц в защищаемые помещения

16.Порядок допуска лиц в защитные помещения, где проводится обработка персональных данных

17.Соглашение о неразглашении персональных данных

18.Перечень помещений, предназначенных для обработки персональных данных

19.Список работников, имеющих доступ в помещения, предназначенные для обработки персональных данных

1.Приказ о разработке правил работы с обезличенными персональными данными

2.Правила работы с обезличенными персональными данными

3.Приказ о разработке правил рассмотрения запросов субъектов персональных данных, их представителей и иных лиц

4.Правила рассмотрения запросов субъектов персональных данных, их представителей и иных лиц

5.Журнал учета запросов граждан

6.Форма ответа пациенту на заявление об отзыве персональных данных

7.Приказ о разработке положения о порядке уничтожения персональных данных

8.Положение о порядке уничтожения персональных данных и работе комиссии

9.Акт об уничтожении персональных данных

10.Акт уничтожения персональных данных на съемных и несъемных электронных носителях

11.Акт об уничтожении персональных данных

12.Уведомление об уничтожении персональных данных

1.Обязательство медицинского работника о неразглашении персональных данных и иных сведений, составляющих врачебную тайну пациентов

2.Приказ о разработке положения о врачебной тайне

3.Положение о врачебной тайне

4.Согласие на предоставление сведений, составляющих врачебную тайну

5.Лист ознакомления работников с ограничениями, налагаемыми на медработников при осуществлении ими профессиональной деятельности

6.Модель угроз безопасности персональных данных с приказом

7.Приказ об утверждении правил осуществления внутреннего контроля обработки персональных данных

8.Правила осуществления внутреннего контроля

9.План внутренних проверок состояний защиты по персональным данным

10.Протокол (форма) проведения внутренней проверки контроля соответствий обработки персональных данных

11.Акт выявления нарушений в сфере защиты персональных данных

12.Журнал регистрации выявленных нарушений в сфере защиты ПД

13.Журнал регистрации проверок в сфере защиты ПДн

14.Отчет о результатах проведения внутреннего контроля обеспечения защиты ПДн

15.Приказ об утверждении перечня ИСПДн

1.Приказ о назначении ответственного за выполнение работ по технической и криптографической защите ПДн

2.Должностная инструкция лица ответственного за работу с СКЗИ

3.Инструкция пользователя СКЗИ

4.Журнал хранилищ СКЗИ

5.Журнал обучения пользователей СКЗИ

6.Журнал технический (аппаратный) СКЗИ

7.Акт установки и ввода в эксплуатацию СКЗИ

8.Акт об уничтожении СКЗИ

9.Журнал учета СКЗИ и документации к СКЗИ

10.Приказ о хранении бумажных носителей персональных данных

11.Инструкции по порядку учета и хранению съемных носителей информации, содержащей ПД в МО

12.Журнал поэкземплярного учета средств защиты ПД и документации к ним

13.Доп. формулировка в ДИ работника МО, имеющих доступ к ПД в части обеспечения их безопасности