* Указ Президента РФ от 07.05.2024 № 309 «О национальных целях развития Российской Федерации на период до 2030 года и на перспективу до 2036 года»
Обеспечение информационной безопасности в медицинских организациях является важной задачей, так как медицинские организации имеют доступ к обширному объему персональной информации пациентов. А также персональные данные самих медицинских работников, которые должны быть защищены в соответствие с требованиями информационной безопасности.
Эта информация включает в себя как персональные данные пациентов, так и медицинские записи, результаты лабораторных тестов (исследований), диагностические данные и другую информацию, содержащую конфиденциальные сведения о пациентах. Утечка или несанкционированный доступ к такой информации может привести к серьезным последствиям, включая нарушение прав пациентов и финансовые потери для медицинских организаций.
Кроме этого, все медицинские организации относятся к субъектам критической информационной инфраструктуры (КИИ)1.
Понимая важность данного направления в соответствии с указом Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» в каждой медицинской организации должна быть введена должность «заместитель главного врача по информационной безопасности». Данный работник должен обеспечивать соблюдение требований федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Исключений для небольших или частных клиник нет.
Заместитель главного врача по информационной безопасности отвечает за разработку локальных нормативных актов по направлению работы, выстраивает систему информационной безопасности, взаимодействует с различными организациями, сотрудниками IT-службы и многое другое. Хотя одним из направлений его работы является систематическое обучение сотрудников организации по вопросам информационной безопасности, проведение учений, данное направление часто оказывается плохо проработанным, из-за чего сотрудники организации, непосредственно осуществляющие работу в информационных системах, не владеют информацией о важности следования определенным правилам, возможных угрозах и последствиях своих действий, новых угрозах.