Государственное бюджетное учреждение Республики Коми "Территориальный фонд обязательного медицинского страхования Республики Коми"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0002352
- Основание внесения оператора в реестр: Приказ № 308 от 29.04.2008
- ИНН: 1101471047
- Наименование оператора: Государственное бюджетное учреждение Республики Коми "Территориальный фонд обязательного медицинского страхования Республики Коми"
- Адрес местонахождения: Ленина ул., дом 49, г. Сыктывкар Республики Коми 167000
- Дата регистрации уведомления: 16.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
- Цель обработки персональных данных: регистрации сведений субъектов персональных данных, необходимых для обеспечения предусмотренных законодательством Российской Федерации прав граждан в сфере обязательного медицинского страхования, для обеспечения всеобщности обязательного медицинского страхования граждан; персональных данных работников, сведений об их профессиональной служебной деятельности; персональных данных контрагентов ГУ ТФОМС Республики Коми (физических лиц, индивидуальных предпринимателей)
- Правовое основание обработки персональных данных: ст.23-24 Конституции Российской Федерации; ст.85-90 Трудового кодекса Российской Федерации; Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Положение о государственном бюджетном учреждении Республики Коми «Территориальный фонд обязательного медицинского страхования Республики Коми»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Назначено структурное подразделение, ответственное за обеспечение безопасности персональных данных. Утверждены и опубликованы на официальном сайте Концепция и Политика информационной безопасности ИСПДн ГУ ТФОМС Республики Коми, Положение об обработке персональных данных. Разработаны документы, регламентирующие мероприятия по внутреннему контролю за соблюдением режима защиты персональных данных. Произведена оценка вреда, который может быть причинен субъектам персональных данных. Работники, осуществляющие обработку персональных данных, ознакомлены с нормами законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, разработанными локальными актами по вопросам обработки и защиты персональных данных. На основании модели угроз безопасности информации разработана система защиты информации. В состав организационных и технических мер защиты информации, определенных для каждой ИСПДн, входят: 1) идентификация и аутентификация субъектов доступа и объектов доступа; 2) управление доступом субъектов доступа к объектам доступа; 3) ограничение программной среды; 4) защита машинных носителей информации; 5) регистрация событий безопасности; 6) антивирусная защита; 7) обнаружение (предотвращение) вторжений; 8) контроль (анализ) защищенности информации; 9) целостность информационной системы и информации; 10) доступность информации; 11) защита технических средств; 12) защита информационной системы, ее средств, систем связи и передачи данных; 13) выявление инцидентов и реагирование на них; 14) управление конфигурацией информационной системы и системы защиты персональных данных; 15) криптографическая защита. Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации. Проводится контроль достаточности и эффективности принимаемых мер по обеспечению безопасности персональных данных. Организован учет машинных носителей персональных данных. Применяются средства защиты от несанкционированного доступа. Реализована возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Реализована возможность регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных. Определены уровни защищенности ПДн при их обработке в ИСПДн в зависимости от угроз безопасности этих данных. Определен порядок доступа работников в помещения, в которых ведется обработка персональных данных. Установлены пожарная и охранная сигнализации. Утвержден перечень лиц, имеющих право самостоятельного доступа в помещения, в которых установлены технические средства, участвующие в обработке персональных данных, либо хранятся материальные носители персональных данных. Утвержден перечень лиц, допущенных к работе в ИСПДн. Определены правила рассмотрения запросов субъектов персональных данных или их представителей. Утвержден перечень ИСПДн. Утвержден перечень ПДн, обрабатываемых в ИСПДн. Утвержден перечень должностей работников, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с утвержденным Положением о порядке обработки персональных данных без использования средств автоматизации.
- Дата начала обработки персональных данных: 01.06.1993
- Срок или условие прекращения обработки персональных данных: Условием прекращения обработки персональных данных является изменение задач ГУ ТФОМС Республики Коми, связанных с обработкой персональных данных, или прекращение деятельности ГУ ТФОМС Республики Коми как юридического лица, изменение или прекращение действия трудовых договоров, договоров возмездного оказания услуг или договоров подряда на проведение экспертизы качества медицинской помощи.
- Дата и основание внесения записи в реестр: Приказ № 35 от 15.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Пол; сведения о документе, удостоверяющем личность; страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования; статус застрахованного лица (работающий, неработающий); единый номер полиса обязательного медицинского страхования; сведения о документе, подтверждающем факт страхования по обязательному медицинскому страхованию; данные о страховой медицинской организации, выбранной застрахованным лицом; сведения о прикреплении к медицинской организации; сведения о м
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Пол; сведения о документе, подтверждающем факт страхования по обязательному медицинскому страхованию; данные о страховой медицинской организации, выбранной застрахованным лицом; сведения о направлении на госпитализацию (сведения о медицинской организации и медицинском работнике, направившем на госпитализацию; сведения о медицинской организации, куда направлено застрахованное лицо; форма и сроки оказания медицинской помощи; диагноз; профиль оказания медицинской помощи; сведения об аннулировании направления).
- категории субъектов, персональные данные которых обрабатываются: Застрахованные лица, получившие направление на госпитализацию и выбравшие медицинскую организацию, оказывающую медицинскую помощь в стационарных условиях; отказавшиеся от госпитализации; госпитализированные по направлениям и экстренно для оказания медицинской помощи в стационарных условиях
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Сведения о табельном номере; пол; данные документа, удостоверяющего личность; гражданство; контактные данные; сведения о составе и членах семьи; сведения о воинском учете; сведения о знании иностранных языков; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования; сведения о трудовой деятельности до приема на работу; сведения о трудовом стаже; сведения о приеме на работу, перемещении по должности, увольнении; сведения о трудовом договоре; сведения об отпусках, о командировках; о повышении квалификации; о социальных льготах, периодах временной нетрудоспособности; данные о наградах, медалях, поощрениях, почетных званиях.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие или ранее состоявшие в трудовых отношениях с ГУ ТФОМС Республики Коми, и их близкие родственники.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Единый номер полиса обязательного медицинского страхования; пол; гражданство; страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования; статус застрахованного лица (работающий, неработающий); контактные данные; сведения о смерти; сведения о документе, удостоверяющем личность; данные о страховой медицинской организации, выбранной застрахованным лицом; сведения о документе, подтверждающем факт страхования по обязательному медицинскому страхованию; сведения о заявке на изготовление полиса; сведения о прикреплении к медицинской организации.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, застрахованные в системе обязательного медицинского страхования на территории Республики Коми, их представители.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,доходы,состояние здоровья; Данные документа, удостоверяющего личность; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования; сведения о приеме на работу, перемещении по должности, увольнении; сведения о трудовом договоре; сведения об отпусках, сведения о командировках, сведения о периодах нетрудоспособности; табельный номер; сведения о страховых взносах, об исчисленных налогах и налоговых вычетах; сведения о договоре возмездного оказания услуг, договоре подряда на проведение экспертизы качества медицинской помощи; сведения о банковских реквизитах; сведения об исполнительных листах, номерах дел, об оплате взысканных средств, затраченных на оказание медицинской помощи застрахованному лицу в случае причинения вреда его здоровью другим лицом; сведения о расчетах с контрагентами.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие или ранее состоявшие в трудовых отношениях с ГУ ТФОМС Республики Коми; физические лица, состоящие в договорных и иных гражданско-правовых отношениях с ГУ ТФОМС Республики Коми.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Пол; сведения о документе, удостоверяющем личность; страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования; статус застрахованного лица (работающий, неработающий); единый номер полиса обязательного медицинского страхования; сведения о документе, подтверждающем факт страхования по обязательному медицинскому страхованию; данные о страховой медицинской организации, выбранной застрахованным лицом; сведения о прикреплении к медицинской организации; сведения о медицинской помощи, оказанной застрахованным лицам (сведения о медицинской организации, оказавшей медицинскую помощь; виды, условия, объемы, стоимость оказанной медицинской помощи; формы и сроки оказания медицинской помощи; диагноз; медицинские услуги, оказанные застрахованному лицу; примененные медико-экономические стандарты; сведения о клинико-статистических группах; профиль оказания медицинской помощи; сведения о медицинских работниках, оказавших медицинскую помощь; результат обращения за медицинской помощью; результаты проведенного контроля объемов, сроков, качества и условий предоставления медицинской помощи).
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью, их представители.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Сведения о документе, удостоверяющем личность; индивидуальный номер налогоплательщика; пол; гражданство; сведения о платежах на обязательное медицинское страхование.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, персональные данные которых в составе сведений о плательщиках страховых взносов на обязательное медицинское страхование, производящих и не производящих выплаты и иные вознаграждения физическим лицам, в том числе внесенные в Единый государственный реестр юридических лиц и Единый государственный реестр индивидуальных предпринимателей.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Сведения об исполнительном листе, наименовании судебного органа; сведения о суммах материального ущерба, об оплате взысканных средств, затраченных на оказание медицинской помощи застрахованному лицу в случае причинения вреда его здоровью другим лицом.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, застрахованные в системе обязательного медицинского страхования, которым причинен вред здоровью другим лицом
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Пол; сведения о документе, удостоверяющем личность; страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования; статус застрахованного лица (работающий, неработающий); единый номер полиса обязательного медицинского страхования; сведения о документе, подтверждающем факт страхования по обязательному медицинскому страхованию; данные о страховой медицинской организации, выбранной застрахованным лицом; сведения о прикреплении к медицинской организации; сведения о медицинской помощи, оказанной застрахованным лицам (сведения о медицинской организации, оказавшей медицинскую помощь; виды, условия, объемы, стоимость оказанной медицинской помощи; формы и сроки оказания медицинской помощи; диагноз; медицинские услуги, оказанные застрахованному лицу; примененные медико-экономические стандарты; сведения о клинико-статистических группах; профиль оказания медицинской помощи; сведения о медицинских работниках, оказавших медицинскую помощь; результат обращения за медицинской помощью; результаты проведенного контроля объемов, сроков, качества и условий предоставления медицинской помощи).
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью, их представители.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор