Комплект документов «Защита персональных данных в стоматологии»

Персональные данные под полной защитой: полный комплект документов

Комплект документов по защите персональных данных в стоматологии — это полная система управления ПДн, охватывающая все аспекты: от локальных актов и согласий до технических регламентов, криптографической защиты и процедур уничтожения данных. Соответствует требованиям ФЗ «О персональных данных» и готов к проверкам Роскомнадзора.

1.Приказ о назначении лица, ответственного за организацию обработки персональных данных

2.Приказ о назначении лица, ответственного за обеспечение безопасности персональных данных в информационных системах

3.Приказ об утверждении перечня должностей, допущенных к обработке персональных данных

4.Приказ об организации режима безопасности и порядке допуска лиц в защищаемые помещения

5.Приказ о порядке хранения бумажных носителей персональных данных

6.Приказ об утверждении Политики в отношении обработки и защиты персональных данных

7.Политика в отношении обработки ПДн

8.Приказ об утверждении Регламента рассмотрения запросов субъектов ПДн и введении Журнала учёта

9.Регламент рассмотрения запросов субъектов ПДн

10.Журнал учёта запросов субъектов персональных данных и иных лиц по вопросам обработки ПДн (с примером)

11.Приказ об утверждении Правил работы с обезличенными данными и организации процесса обезличивания персональных данных

12.Правила работы с обезличенными данными

13.Журнал учёта процессов обезличивания ПДн (с примером)

14.Приказ об утверждении Положения о врачебной тайне

15.Положение о врачебной тайне

16.Журнал регистрации запросов о предоставлении сведений, составляющих врачебную тайну, и ПДн (с примером)

17.Приказ об утверждении Правил оценки вреда, который может быть причинён субъектам ПДн, и проведении оценки

18.Правила оценки вреда субъектам ПДн

19.Акт оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения ФЗ «О персональных данных»

20.Приказ об организации режима обеспечения безопасности помещений, в которых осуществляется обработка ПДн (Положение, Перечень помещений, Список должностей работников, имеющих право самостоятельного доступа)

21.Документы для сайта клиники по ПДн

22.Поручение на обработку персональных данных третьими лицами

23.Первичное уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов

1.Приказ об утверждении Положения об обработке персональных данных работников и типовых форм документов

2.Положение об обработке персональных данных работников

3.Согласие работника на обработку ПДн

4.Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения

5.Обязательство медицинского работника о неразглашении персональных данных и врачебной тайны

6.Разъяснение субъекту персональных данных юридических последствий отказа предоставить персональные данные

7.Заявление об изменении персональных данных работника

8.Уведомление о получении персональных данных от третьих лиц

9.Должностная инструкция лица, ответственного за организацию обработки персональных данных в стоматологической организации

10.Должностная инструкция лица, ответственного за обеспечение безопасности персональных данных в информационных системах

11.Журнал учёта обращений относительно персональных данных работников (с примером)

12.Журнал ознакомления работников с локальными нормативными актами в области обработки персональных данных (с примером)

13.Согласие на получение персональных данных от третьих лиц (персонал)

1.Приказ об утверждении Положения об обработке персональных данных пациентов и типовых форм документов

2.Положение об обработке персональных данных пациентов и типовых форм документов

3.Согласие на обработку ПДн пациента

4.Согласие пациента на получение информационных и рекламных рассылок

5.Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения

6.Заявление об отзыве согласия на обработку персональных данных

7.Разъяснение субъекту персональных данных (пациенту) юридических последствий отказа предоставить свои персональные данные

8.Запрос о предоставлении информации, касающейся обработки персональных данных

9.Ответ на запрос субъекта о предоставлении информации, касающейся обработки персональных данных

10.Уведомление (официальный ответ) по результатам рассмотрения заявления об отзыве согласия на обработку персональных данных

11.Уведомление (официальный ответ) об уничтожении персональных данных субъекта

12.Согласие на получение персональных данных и медицинских сведений от третьих лиц

1.Приказ об утверждении модели угроз безопасности ПДн

2.Модель угроз безопасности персональных данных в информационной системе персональных данных

3.Акт определения уровня защищённости персональных данных при их обработке в информационной системе персональных данных

4.Приказ об утверждении Регламента управления доступом к информационным системам персональных данных (ИСПДн)

5.Регламент управления доступом к информационным системам персональных данных (ИСПДн)

6.Приказ об утверждении пакета технических регламентов по обеспечению безопасности персональных данных в информационных системах

7.Регламент работы с персональными данными и обеспечения безопасности персональных данных при их обработке в информационных системах

8.Инструкция пользователя информационных систем персональных данных (ИСПДн)

9.Порядок обеспечения антивирусной защиты

10.Журнал учёта машинных носителей персональных данных, обрабатываемых в стоматологической организации (с примером заполнения)

11.Приказ об утверждении Регламента реагирования на компьютерные инциденты, повлёкшие неправомерную передачу (утечку) персональных данных, и взаимодействия с ГосСОПКа

12.Регламент реагирования на компьютерные инциденты, повлёкшие неправомерную передачу (утечку) персональных данных, и взаимодействия с ГосСОПКа

13.Служебная записка об обнаружении признаков компьютерного инцидента

14.Акт внутреннего расследования компьютерного инцидента, повлёкшего неправомерную или случайную передачу (утечку) персональных данных

15.Журнал учёта инцидентов информационной безопасности и компьютерных инцидентов, повлёкших неправомерную передачу (утечку) персональных данных (с примером заполнения)

16.Журнал поэкземплярного учёта средств защиты ПД и документации к ним (с примером)

1.Приказ об организации работы со средствами криптографической защиты информации (СКЗИ)

2.Положение об организации работы со средствами криптографической защиты информации (СКЗИ)

3.Журнал поэкземплярного учёта СКЗИ, эксплуатационной и технической документации к ним, ключевых документов

4.Журнал учёта обучения (инструктажей) пользователей СКЗИ

5.Акт установки и ввода в эксплуатацию СКЗИ

6.Акт об уничтожении СКЗИ, криптографических ключей и ключевых носителей

1.Приказ об организации внутреннего контроля и (или) аудита соответствия обработки персональных данных

2.Положение о внутреннем контроле и (или) аудите соответствия обработки персональных данных

3.План проведения плановых внутренних проверок (аудитов) соответствия обработки персональных данных требованиям законодательства РФ

4.Акт о результатах проведения [плановой / внеплановой] внутренней проверки (аудита) соответствия обработки персональных данных

5.Журнал учёта мероприятий по внутреннему контролю и (или) аудиту соответствия обработки персональных данных

6.План корректирующих мероприятий

7.Лист инструктажа по правилам работы с персональными данными пациентов и сотрудников

8.Чек-лист аудитора

1.Приказ о создании комиссии по уничтожению персональных данных

2.Положение о порядке уничтожения персональных данных

3.Акт об уничтожении персональных данных на бумажных носителях

4.Акт об уничтожении персональных данных на электронных носителях и в информационных системах

5.Уведомление об уничтожении персональных данных

Почему стоит выбрать готовый комплект

Полное соответствие ФЗ «О персональных данных». Все документы разработаны с учётом требований закона и готовы к применению без доработок.

Защита от штрафов Роскомнадзора. Правильно организованная система управления ПДн исключает нарушения и штрафы от надзорных органов.

Минимизация рисков утечек. Технические регламенты и процедуры контроля обеспечивают надёжную защиту данных пациентов и сотрудников.

Готовность к проверкам и аудитам. Полная документированность всех процессов позволяет успешно пройти проверки Роскомнадзора и других органов.

Экономия времени на разработку. Вместо разработки системы управления ПДн с нуля вы получаете готовый, проверенный комплект.

Защитите данные пациентов и сотрудников уже сегодня

Персональные данные — это ответственность. Наш комплект документов обеспечивает полную защиту данных, соответствие законодательству и спокойствие при проверках Роскомнадзора. Внедрите систему управления ПДн и работайте без рисков.