Письмо ТФОМС СК от 07.06.2023 № 01/07-182 «О системе резервного копирования»

Уважаемые коллеги!

Территориальный фонд обязательного медицинского страхования Ставропольского края сообщает следующее.

За истекший период 2023 года в медицинских организациях зафиксированы уже 2 случая утраты всей базы данных персонифицированного учёта оказанной медицинской помощи вследствие физического выхода из строя устройств хранения информации серверного оборудования.

При этом пунктом 144 Правил обязательного медицинского страхования, утверждённых приказом Минздрава России от 28.02.2019 № 108н, определено, что срок предъявления для оплаты случаев оказания медицинской помощи составляет 5 рабочих дней месяца, следующего за отчётным. Следовательно, независимо от наличия как объективных, так и субъективных причин, несвоевременно предъявленные случаи оказания медицинской помощи оплате не подлежат.

Одновременно, ТФОМС СК обращает внимание, что в соответствии с частью 4 статьи 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Федеральный закон 149-ФЗ) обладатель информации, оператор информационной системы, в которой обращаются персональные данные граждан, обязан обеспечить возможность незамедлительного восстановления информации, модифицированной или уничтоженной в том числе вследствие несанкционированного доступа к ней.

Кроме того, в соответствии с частью 1 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон 152-ФЗ) оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Выполнение требований федеральных законов обеспечивается в том числе путём создания системы резервного копирования критически важной информации, при котором обеспечивается резервное копирование и удалённое хранение резервных копий баз данных, с периодической проверкой возможности восстановления информации. При этом определяются способы, периодичность резервного копирования и тестового восстановления информации, а также места хранения резервных копий. Категорически запрещено хранение резервной копии на самом защищаемом информационном ресурсе.

В связи с изложенным ТФОМС СК указывает на необходимость обеспечения соблюдения законодательства по защите информации, а также законодательства Российской Федерации в сфере обязательного медицинского страхования.

При этом ТФОМС СК напоминает, что лица, виновные в нарушении требований Федерального закона 149-ФЗ и Федерального закона 152-ФЗ, несут предусмотренную законодательством Российской Федерации уголовную, административную или дисциплинарную ответственность и требует обеспечить резервное копирование и возможность незамедлительного восстановления информации об оказанной медицинской помощи всеми медицинскими организациями, осуществляющими деятельность в сфере обязательного медицинского страхования на территории Ставропольского края.

Заместитель директора
И.Н. Легкова