ГОСТР ИСО 27799—2015
Передосуществлениемгенетичес
к
ого анализасубъе
к
т данныхдолженбыть проинформирован
о целях анализа и возможности неожиданных результатов.
Он должен быть проинформирован о неожиданныхрезультатах, если:
a) это не запрещено национальным за
к
оном:
b
) челове
к
сам запросил эту информацию;
c) маловероятно, что информация нанесет серьезный вред:
L вго/ов здоровью.
ii. его/ее едино
к
ровным или единоутробным родственни
к
ам, члену его/ев семьи, или
челове
к
у,
к
оторый имеет с ним/нвй прямую генетичес
к
ую связь.
d) эта информацияимеет непосредственное значениедляего/еелеченияили предотвращения
болезни.
Примером профессиональных рекомендаций, требующих согласия объектов оказания медицин
ской помощи, является Хельсинкская декларация по медицинским исследованиям на людях.
7.12.2.3 Предотвращение злоупотребления средств обработки информации и регулирование кон
троля доступа с использованием криптографии
Нет дополнительных руководств по менеджменту защиты информации в здравоохранении.
7.12.3 Соответствие политике и стандартам безопасности и техническое соответствие
Руководство по внедрению
Особое внимание уделяется соблюдению соответствия с целью технической возможности вза
имодействия, так как крупные информационные системы здравоохранения, как правило, состоят из
большого количества взаимодействующих систем.
7.12.4 Рекомендации по аудиту информационных систем в среде здравоохранения
Нет дополнительных руководств по менеджменту защиты информации в здравоохранении.
37