ロスコムナゾールとオールオールオール

前に、Roskomnadzor がFacebookをブロックすると脅したという事実と、個人データのローカライズに関連する要件のコンプライアンスの検査結果について書きました。 先月、部門は怠idleではなかったので、今日はいくつかのニュースにコミュニティを集中したいと思います。

ロシアでは、アノニマイザーに関する法律が施行されました

11月1日、ロシアで「情報、情報技術および情報保護に関する連邦法」の改正が施行され、VPNサービスの所有者、「アノニマイザー」および検索エンジンオペレーターが情報へのアクセスを制限する義務を定義し、ロシアでの配布禁止されています。



連邦法の新しい規範の実施は、運用調査活動に従事している、またはロシア連邦の安全を確保している、連邦執行機関のロスコムナゾールへの控訴に基づいて実施されます。 総務省およびFSB。



VPNサービスの所有者と「アノニマイザー」の義務には、ロシア連邦で禁止されているインターネットリソースへのアクセスの制限が含まれます。 このルールは、検索エンジンオペレーターにも適用されます。







法律の要件は、ユーザーのサークルが所有者によって事前に決定され、そのようなソフトウェアの使用が技術的な目的で実行されている場合、州情報システムの運営者、州機関、地方政府、および「アノニマイザー」およびVPNサービスを使用する場合には適用されませんたとえば、銀行やその他の企業ネットワークで使用します。



Roskomnadzorは、リソースのリスト、アクセスが制限されているもの、および「匿名化」、VPNサービス、検索エンジンオペレーターによる操作を含むレジスタを作成し、法律の遵守を監視する手順も承認します。



義務を順守しない場合、Roskomnadzorは、「アノニマイザー」および（または）VPNサービスの所有者が所有する情報リソースへのアクセスを制限することを決定する場合があります。



新しい要件の発効に備えて、Roskomnadzorは市場参加者との一連の会議を開催し、その間、法律の新しい規範と要件、特にさまざまな種類のサービスに関連する適用を明確にしました。 RBCによると、以前、欧州ビジネス協会（AEB）は、匿名化の仕事を制限する法律が11月1日にロシアで採用され、発効したことについて懸念を表明しました。 「法の解釈が拡張された場合、この法律は、VPNおよびプロキシテクノロジーに基づいて動作し、特に情報の受信、ロシアでのアクセス制限を意味しない内部生産目的にのみ使用される社内ITシステムおよびプロセスに適用される場合があります「AEBのフランク・ショーフ事務局長は、ロスコムナゾールと通信省への手紙で述べた。

Roskomnadzorは特定のケースでパスポートデータのメール収集を禁止しました

Izvestiaによると、RoskomnadzorはFSUE Russian Postが外国のオンラインストアから商品を受け取る際に市民にパスポートデータの提供を要求することを禁止しました。 この決定は、郵便事業者の検査の結果に基づいて監督当局の代表者によって行われました。 連邦政府の単一企業によるRoskomnadzorの命令を裁判所に上訴する試みは、結果をもたらさなかった。 それにもかかわらず、郵便労働者は通知に個人データを示すことを市民に要求し続けています。







Roskomnadzorは、受取人が通知にパスポートデータを提示しなかった場合、ロシアポストの従業員が注文したアイテムの発行を拒否したという多くの苦情を受け取りました。 確認後、監督当局の専門家は、行政犯罪に関するいくつかのプロトコルを作成しました。 ロシア郵政公社はこれらの決定に対して上訴を試みましたが、サンクトペテルブルクとレニングラード地域、タンボフ地域の仲裁裁判所は、ロスコムナゾールと協力し、FSUEの従業員の行為は違法であると判断しました。



それにもかかわらず、ロシアの郵便局は裁判所と監督当局の議論に同意していません。



「文書の提示の事実の修正と確認は、FSUE Russian Postの規制行為により、受取人の詳細（番号、シリーズ、誰が、パスポートが発行されたのか）の通知に関する指示の形で提供されます」



連邦州統一企業の代表者によると、通知に入力されたパスポートの詳細により、郵便物を実際に受け取った人を特定できます。 この情報は、アイテムが「不適切な人」に発行されたという苦情が発生した場合に、郵便スタッフによって監督当局または法執行機関に提示されます。 市民によって記入された通知は、法廷での証拠として機能し、捜査活動の過程で法執行機関によって使用されます。



法律によると、ロシア郵便のサービスを提供するための手順は、通信省によって承認された規則に準拠しています。 「需要に宛てた簡単な郵便物、登録済み郵便物の配達、および受取人（許可された代理人）への郵便注文の支払いは、身分証明書の提示時に行われます」-現在の規則の第33項。 シンプルなアイテムには、手紙、はがき、小包、小さな荷物（重量2 kgまで）があります。 登録されるのは、あらゆる種類の貨物です（小包などの一部の種類のみが可能です）。 National Distance Association of Distance Trading（NADT）のAlexander Ivanov会長によれば、ロシア人が外国のオンラインストアで注文する購入の97％は「小さなパッケージ」として送られます。

Roskomnadzorは、市民の個人データの収集に関する郵便サービスの提供に関する規則を明確にします

「ロシア通信省の命令により承認された郵便サービスの提供に関する規則は、カテゴリー「登録手紙」の登録郵便物を受け取った際の通知に市民のパスポートデータを含めることを規定していません。」 これは、FSUEロシア郵便の過剰な要件であり、上記の規則および「個人データに関する」連邦法と矛盾しています。



明らかになった違反に応じて、Roskomnadzorの専門家は、FSUE Russian Postに関連する行政犯罪に関するプロトコルを起草しました。



Roskomnadzorは、FSUE Russian Postに関連する管理および監督活動を実施する機関として、内部規制の法的行為を調整し、郵便サービスの提供に関する承認された規則に厳密に従うことを推奨しています。



コミュニケーションの分野で立法の枠組みを変更する問題は、ロシア通信省の能力に言及されている」とロスコムナゾールは指摘した 。

遠隔医療法について

ロシア連邦のほとんどの地域でFZ-152が発効してからかなり長い年月が経ち、医療機関で患者データを保護するための独自のプラクティスがすでに開発されています。 もちろん、医療の近代化のための州のプログラムは、医療ビジネスにおけるドキュメントフローの構築に大いに役立ちました。 多くの医療機関は、患者の個人データの安全性を確保するための連邦法152の要件を満たすことができる保護具を取得しています。



ただし、以前に使用されたすべての保護装置により、職場で直接データを保護したり、医療機関間で直接通信チャネルを保護したりすることができました。 新しい技術、特に遠隔医療の出現により、情報セキュリティツールの新しい要件が形成されました。



政府令PP-1119の採用により、医療システムのセキュリティ要件は、「3頭」分類システムISPDn（ロシア連邦のFSTEC、ロシア連邦の連邦保安局、ロシア連邦通信省、2008年2月13日、No。55/86/20） FSTEC No. 58。 分類の削減（現代の要件、保護のレベルによる）により、少額の経済的参加を持つ医療組織は、必要な保護対策の受け入れ可能なレベルの実装を編成できます。 それにもかかわらず、市民による医療サービスへのアクセスの問題を処理したロシア連邦政府は、2017年7月29日N242-の連邦法を採択しました。「医療分野における情報技術の使用に関するロシア連邦の特定の立法の改正について」。



base.garant.ru/71732844



それで、この法律は私たちに何をさせますか？ この法律は、ロシア連邦下院のほとんどの以前の法案とは異なり、禁止されていません。 2017年7月29日の連邦法N242-「健康保護分野における情報技術の使用に関するロシア連邦の特定の立法法の改正」により、市民は合法的に最新の遠隔医療相談サービスを受けることができました。





画像ソース



今日は、法律の観点から遠隔医療技術についてお話ししたいと思います。 まず、ポイントの1つを引用します。



セクション3

2011年11月21日の連邦法への導入N323-3「ロシア連邦の市民の健康を守るための基礎について」（ロシア連邦法制定、2011、N 48、6724、2012、N 26、3446、2013、N 27、Art。3477、N 39、Art。4883、N 48、Art。6165、2014、N 30、Art。4257、N 43、Art。5798、N 49、Art。6927、6928、2015、N 1 Art。85; N 10、Art。1425; N 27、Art。3951; N 29、Art。4397; 2016、N 1、Art。9、28; N 15、Art。2055; N 18、Art。2488; N 27、Art。4219; 2017、N 18、Art。2663）次の変更：

1）第2条には、次のように第22項を補足するものとする。

「22）遠隔医療技術-医療従事者と患者および（または）法定代理人との遠隔対話、これらの人物の識別と認証、相談中の行動の記録、相談、患者の健康の遠隔医療モニタリングを保証する情報技術」

それで、最後に、遠隔医療技術が私たちの国に公式に登場しました。 彼らは私たちに何をもたらしますか？ もう一度、法律を詳しく見てみましょう。





それが医師や患者に与えるものを見てみましょうか？

1. 医師は処方することができ、患者は適切な薬の処方箋を電子形式で受け取ります。 さらに、新しい順序は麻薬性で強力な向精神薬に適用されます。
2. 医師は遠隔で患者に相談したり、医療文書を使用した相談や相談、電子メールで受け取った研究結果を実施したりすることができます。
3. 医療介入に対するインフォームドボランタリー同意は、電子形式で迅速に取得できます。
4. 患者またはその法定代理人は、医療機関にリクエストを送信し、医療文書、証明書、病歴からの抜粋などを受け取ることができます。 （それらのコピー）を電子形式で。
5. 予防の問題について患者に相談したり、苦情や病歴データを収集および分析したり、市民の診断と治療の有効性を評価したりすることは、リモートで許可されています。 また、医師は、対面での入院、検査、および相談の必要性をリモートで決定できます。
6. 治療自体に関しては、新しい法律では、以前に処方された治療の進行状況を監視するための遠隔相談が許可されています。 これは主に慢性疾患に関係しています。 必要に応じて、医師は予約を調整できます。 この場合、法律によれば、診断と治療に関する主要な推奨事項は、直接の予約時に確立される必要があります。

この法律は、統一された州の健康情報システムに基づいています。 サービスはそれに基づいて提供する必要があります。 承認はESIAを介して行う必要があります。 サービスの提供のためのパラメータを指定する細則は、保健省によって開発されるべきです。 詳細を待っています。



一方で、質問があります。特に、多くの医師は、医師が患者との個人的な接触を必要としていると主張しています。Skypeではあまり気付かないでしょう。 リモート受信の支持者は、患者との連携方法にさらなる自由を求めています。 この場合、法律は厳しく、見知らぬ人がアドバイスをする「インターネットクリニック」はありません。 すべての遠隔医療相談-直接治療を診断し、処方した医師とのみ。 組織計画を含め、多くの質問が未解決のままであるため、実際にすぐにどのようになるかがわかります。



ソース：

base.garant.ru/71732844

rg.ru/2017/08/09/chto-daet-pacientam-zakon-o-telemedicine.html