Обзор нормативных актов в области ПДн и телемедицины

Необходимо отметить, что российская законодательная база в сфере информационной безопасности состоит из Федеральных законов, Указов Президента РФ, а также постановлений Правительства РФ и, безусловно, межведомственных руководящих документов и стандартов.
Если говорить об информационной безопасности, то ключевым документом, выступает Конституция РФ [3], а также Трудовой кодекс РФ [7]. Кроме того, Конституция РФ – это основной источник в области обеспечения информационной безопасности в России. В частности, в сфере информационной безопасности – это статьи 23, 24, 29 и 42 Конституции РФ, а также Доктрина информационной безопасности [1].
Что касается телемедицины, то здесь необходимо отметить Федеральный закон от 29.07.2017 г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам применения информационных технологий в сфере охраны здоровья» [9].
Сегодня в России действует базовый Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» [12], который упорядочивает отношения, появляющиеся при реализации права на поиск, получение, передачу, производство и распространение информации, применении информационных технологий, обеспечении защиты информации

.
Взаимодействие пациента и врача, безусловно, подразумевает собой обмен как медицинскими, так и персональными данными пациента и, соответственно, их последующей обработки в медицинском учреждении. Согласно Федеральному закону от 27.07.2006 года № 152-ФЗ «О персональных данных» [10]:
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) [10].
Под медицинской информацией можно понимать результаты анализов, врачебные заключения о состоянии здоровья пациента. Согласно Федерального закона № 323-ФЗ [13] данные сведения можно отнести к врачебной тайне.
Персональные данные и врачебная тайна относятся к информации ограниченного доступа. И в соответствии со 149-ФЗ [12] для такой информации должна обеспечиваться конфиденциальность - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя [18]