Целью магистерской диссертации является формирование рекомендаций на защиту персональных данных медицинских организаций. В работе был проведен анализ российского и зарубежного опытов работы в системе по защите персональных данных пациентов. Рассмотрены информационно-коммуникативные технологии в сфере здравоохранения и выявлены актуальные проблемы. Изучен опыт внедрения основных информационно-коммуникационных систем в области здравоохранения. Проведен анализ нормативно-правовой базы в сфере защиты персональных данных. Проанализированы основные каналы утечек персональных данных в Российской Федерации и мире. Выявлены актуальные проблемы на обеспечения конфиденциальности персональных данных. Проведен анализ затрат на защиту персональных данных и выявлены проблемы. Рассмотрена система документооборота в настоящее время в СЗГМУ им. И.И, Мечникова, Клинике имени Петра Великого. Проведенный анализ позволил сформировать рекомендации по улучшению документооборота мед. учреждения, что позволит обеспечить выполнение законодательных требований по обеспечению защиты персональных данных. Рекомендации по управлению затратами на защиту персональных данных и предложен пошаговый механизм внедрения мер по защите персональных данных. Комплекс сформированных рекомендаций позволит рационализировать расходы российских медицинских учреждений на защиту персональных данных.

The purpose of the master's thesis is the formation of recommendations for the protection of personal data of medical organizations. The analysis of Russian and foreign experience in the system for the protection of personal data of patients was carried out. Information and communication technologies in the field of health care are considered and actual problems are revealed. The experience of implementation of basic information and communication systems in the field of health care is studied. The analysis of the legal framework in the field of personal data protection. The main channels of personal data leaks in the Russian Federation and the world are analyzed. The actual problems of ensuring the confidentiality of personal data are revealed. The analysis of the costs of personal data protection and identified problems. The paper considers the document management system at the present time in NWSMU. I. I. Mechnikov, Clinic of a name of Peter the Great. The analysis made it possible to form recommendations for improving the document flow of the company. institutions, which will ensure compliance with legal requirements to ensure the protection of personal data. Recommendations for managing the costs of personal data protection and proposed step-by-step mechanism for the implementation of measures to protect personal data. The set of recommendations will allow to rationalize the costs of Russian medical institutions for the protection of personal data.