LIETUVOS RESPUBLIKOS SVEIKATOS APSAUGOS MINISTRAS

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS SVEIKATOS APSAUGOS MINISTRO 2015 M. BIRŽELIO 22 D. ĮSAKYMO NR. V-780 „DĖL VAIKŲ SVEIKATOS STEBĖSENOS INFORMACINĖS SISTEMOS NUOSTATŲ IR DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

2017 m. rugsėjo 22 d. Nr. V-1114

Vilnius

Pakeičiu Lietuvos Respublikos sveikatos apsaugos ministro 2015 m. birželio 22 d. įsakymą Nr. V-780 „Dėl Vaikų sveikatos stebėsenos informacinės sistemos nuostatų ir duomenų saugos nuostatų patvirtinimo“:

1.   Pakeičiu preambulę ir ją išdėstau taip:

„Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsniu, 30 straipsnio 1 ir 2 dalimis, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 11 punktu ir Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, 7 ir 19 punktais:“.

2. Pakeičiu nurodytu įsakymu patvirtintus Vaikų sveikatos stebėsenos informacinės sistemos nuostatus:

2.1. Pakeičiu 2 punktą ir jį išdėstau taip:            

„2. Informacinės sistemos steigimo pagrindas – Visuomenės sveikatos priežiūros organizavimo mokykloje tvarkos aprašo, patvirtinto Lietuvos Respublikos sveikatos apsaugos ministro ir Lietuvos Respublikos švietimo ir mokslo ministro 2005 m. gruodžio 30 d. įsakymu Nr. V‑1035/ISAK-2680 „Dėl Visuomenės sveikatos priežiūros organizavimo mokykloje tvarkos aprašo patvirtinimo“, 17.1 papunktis, Lietuvos Respublikos sveikatos apsaugos ministerijos nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 1998 m. liepos 24 d. nutarimu Nr. 926 „Dėl Lietuvos Respublikos sveikatos apsaugos ministerijos nuostatų patvirtinimo“, 9 punktas.“

2.2. Papildau nauju 3.6 papunkčiu:

„3.6. Lietuvos Respublikos kibernetinio saugumo įstatymu;“.

2.3. Papildau nauju 3.7 papunkčiu:

„3.7. Lietuvos Respublikos Vyriausybės 2016 m. balandžio 20 d. nutarimu Nr. 387 „Dėl Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašo patvirtinimo“;“.

2.4. Buvusius 3.6–3.15 papunkčius laikau atitinkamai 3.8–3.17 papunkčiais.

2.5. Pakeičiu 3.9 papunktį ir jį išdėstau taip:

„3.9 Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;“.

2.6. Pakeičiu 3.11 papunktį ir jį išdėstau taip:

„3.11. Lietuvos Respublikos sveikatos apsaugos ministro ir Lietuvos Respublikos švietimo ir mokslo ministro 2005 m. gruodžio 30 d. įsakymu Nr. V-1035/ISAK-2680 „Dėl Visuomenės sveikatos priežiūros organizavimo mokykloje tvarkos aprašo patvirtinimo“;“.

2.7. Pripažįstu netekusiu galios 3.12 papunktį.

2.8. Pakeičiu 3.13 papunktį ir jį išdėstau taip:

„3.13. Lietuvos Respublikos sveikatos apsaugos ministro 2010 m. balandžio 22 d. įsakymu Nr. V-313 „Dėl Lietuvos higienos normos HN 75:2016 „Ikimokyklinio ir priešmokyklinio ugdymo programų vykdymo bendrieji sveikatos saugos reikalavimai“ patvirtinimo“;“.

2.9. Papildau 6.3 papunkčiu:

„6.3. Informacinės sistemos naudotojų asmens duomenų tvarkymo tikslas – užtikrinti Informacinės sistemos naudotojų identifikavimą, jų prisijungimą prie Informacinės sistemos per Valstybės informacinių išteklių sąveikumo platformą.“

2.10. Pakeičiu 13.4 papunktį ir jį išdėstau taip:

„13.4. Registrų centras teikia Gyventojų registro duomenis;“.

2.11. Papildau 13.8 papunkčiu:

„13.8 Informacinės visuomenės plėtros komitetas prie Susisiekimo ministerijos teikia duomenis iš Valstybės informacinių išteklių sąveikumo platformos.“

2.12. Pakeičiu 16.6 papunktį ir jį išdėstau taip:

„16.6. stacionaro epikrizės duomenys:

16.6.1. diagnozės:

16.6.1.1. tipas (+/-/0);

16.6.1.2. diagnozės data;

16.6.1.3. TLK-10-AM kodas;

16.6.1.4. pavadinimas;

16.6.2. atvykimo į sveikatos priežiūros įstaigą data ir laikas;

16.6.3. išrašymo data;

16.6.4. išvykimo informacija:

16.6.4.1. išvyko į namus;

16.6.4.2. išvyko į kitą stacionarą;

16.6.4.3. mirė;

16.6.5. lovadienių skaičius;

16.6.6. naujai nustatytos alergijos:

16.6.6.1. alergijos kodas (TLK-10-AM);

16.6.6.2. alergiją sukelianti medžiaga;“.

2.13. Pakeičiu 16.7 papunktį ir jį išdėstau taip:

„16.7. ambulatorinio apsilankymo aprašymo duomenys:

16.7.1. diagnozės:

16.7.1.1. tipas (+/-/0);

16.7.1.2. diagnozės data;

16.7.1.3. TLK-10-AM kodas;

16.7.1.4. pavadinimas;

16.7.2. atvykimo į sveikatos priežiūros įstaigą data ir laikas;

16.7.3. naujai nustatytos alergijos:

16.7.3.1. alergijos kodas (TLK-10-AM);

16.7.3.2. alergijos pavadinimas;

16.7.3.3. apytikslė nustatymo data;

16.7.3.4. alergiją sukelianti medžiaga;“.

2.14. Pakeičiu 19 punktą ir jį išdėstau taip:

„19. Naudotojų duomenų bazėje kaupiami duomenys:

19.1. Informacinės sistemos naudotojo vardas, pavardė;

19.2. Informacinės sistemos naudotojo asmens kodas;

19.3. Informacinės sistemos naudotojo pareigos;

19.4. Informacinės sistemos naudotojo el. paštas;

19.5. Informacinės sistemos naudotojo telefono numeris;

19.6. visuomenės sveikatos priežiūros specialistui priskirtos ugdymo įstaigos identifikavimo kodas.“

2.15. Papildau 21¹ punktu:

„21¹. Informacinėje sistemoje naudojami Valstybės informacinių išteklių sąveikumo platformos duomenys, nurodyti Nuostatų 19.1 ir 19.2 papunkčiuose.“

3. Pakeičiu nurodytu įsakymu patvirtintus Vaikų sveikatos stebėsenos informacinės sistemos duomenų saugos nuostatus:

3.1. Pakeičiu 2.2 papunktį ir jį išdėstau taip:

„2.2. kitos Saugos nuostatuose vartojamos sąvokos apibrėžtos Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, kituose teisės aktuose ir Lietuvos Respublikos „Informacijos technologija. Saugumo metodai“ grupės standartuose.“

3.2. Pakeičiu 14.4 papunktį ir jį išdėstau taip:

„14.4. Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimas Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;“.

3.3. Pakeičiu 15 punktą ir jį išdėstau taip:

„15. Vadovaujantis Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“ (toliau – Elektroninės informacijos svarbos nustatymo gairių aprašas), 8.1 ir 8.2 papunkčiais, Informacinėje sistemoje tvarkoma elektroninė informacija priskiriama prie svarbios informacijos kategorijos.“

3.4. Pakeičiu 16 punktą ir jį išdėstau taip:

„16. Vadovaujantis Elektroninės informacijos svarbos nustatymo gairių aprašo 12.2 papunkčiu, Informacinė sistema priskiriama prie antrosios kategorijos informacinių sistemų – Informacinėje sistemoje tvarkoma svarbi informacija.“

3.5. Papildau 27¹ punktu:

„27¹. Rizikos įvertinimo ataskaitos, rizikos įvertinimo ir rizikos valdymo priemonių plano, informacinių technologijų saugos atitikties vertinimo ataskaitos, pastebėtų trūkumų šalinimo plano kopijas Informacinės sistemos valdytojas ne vėliau kaip per 5 darbo dienas nuo minėtų dokumentų priėmimo turi pateikti Valstybės informacinių išteklių atitikties elektroninės informacijos saugos reikalavimams stebėsenos sistemai Valstybės informacinių išteklių atitikties elektroninės informacijos saugos reikalavimams stebėsenos sistemos nuostatų, patvirtintų Lietuvos Respublikos vidaus reikalų ministro 2012 m. spalio 16 d. įsakymu Nr. 1V-740 „Dėl Valstybės informacinių išteklių atitikties elektroninės informacijos saugos reikalavimams stebėsenos sistemos nuostatų patvirtinimo“, nustatyta tvarka.“

Sveikatos apsaugos ministras                                                                                 Aurelijus Veryga