Территориальный фонд обязательного медицинского страхования Владимирской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0002230
- Основание внесения оператора в реестр: Приказ № 308 от 29.04.2008
- ИНН: 3329007728
- Наименование оператора: Территориальный фонд обязательного медицинского страхования Владимирской области
- Адрес местонахождения: 600005, Владимирская обл, г. Владимир, пр-кт. Октябрьский, д.47-а,
- Дата регистрации уведомления: 09.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Владимирская область
- Цель обработки персональных данных: Реализация Федерального закона от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; обеспечения предусмотренных законодательством Российской Федерации прав граждан в сфере обязательного медицинского страхования на территории Владимирской области; рационального использования финансовых средств при выполнении территориальной программы обязательного медицинского страхования граждан на территории Владимирской области; формирования и ведения персонифицированного учёта застрахованных граждан в системе ОМС, а также учёт оказанной им медицинской помощи; укрепления системы контроля качества медицинской помощи и защиты прав граждан, застрахованных в системе ОМС; соблюдения трудового и налогового законодательства
- Правовое основание обработки персональных данных: Ст. 23, 24 Конституции Российской Федерации; ст.ст. 86-90 Трудового Кодекса Российской Федерации; Федеральным законом от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», ст. 34, 43 – 49; Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», ст. 6, 9, 10, 13, 14, 16, 18, 19, 22; Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», ст. 6, 8, 13; Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом Минздравсоцразвития России от 28.02.2011 №158н «Об утверждении Правил обязательного медицинского страхования»; Приказом Минздравсоцразвития РФ от 25.01.2011 №29н «Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования»; Приказом Федерального фонда обязательного медицинского страхования от 07.04.2011 №79 «Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования»; Постановлением Губернатора Владимирской области от 21.04.2011 №349 «Об утверждении Положения о территориальном фонде обязательного медицинского страхования Владимирской области»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; утверждена и опубликована на сайте организации «Политика ТФОМС Владимирской области в отношении обработки и защиты персональных данных»; изданы и актуализируются нормативные документы, регламентирующие обработку и защиту персональных данных; допуск работников к обработке персональных данных осуществляется на основании приказа директора ТФОМС Владимирской области; установлена персональная ответственность работников за обеспечение безопасности обрабатываемых персональных данных; проводится внутренний контроль режима защиты персональных данных и контроль выполнения работниками ТФОМС Владимирской области требований нормативных документов по защите персональных данных; определены необходимые уровни защищённости персональных данных, обрабатываемых в информационных системах фонда; реализована система защиты персональных данных по требованиям безопасности информации; применяются, прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; создана модель угроз ИСПДн ТФОМС Владимирской области; организацией лицензиатом проведена оценка эффективности мер по обеспечению безопасности персональных данных; ведётся учет машинных носителей персональных данных; внедрён комплекс средств для обеспечения защиты от несанкционированного доступа к информации; производится резервное копирование информации; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также ведётся регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных; организованы приём и обработка обращений субъектов персональных данных; поддерживается актуальность принятия организационно-технических мер по защите персональных данных
- Дата начала обработки персональных данных: 13.05.1993
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица; изменение законодательства, регламентирующего деятельность юридического лица
- Дата и основание внесения записи в реестр: Приказ № 110 от 05.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Пол (м/ж); сведения о паспортных данных, удостоверяющих личность (серия, номер, дата выдачи, наименование органа, выдавшего документ); сведения о гражданстве; сведения об адресе места жительства, места регистрации и дате регистрации; сведения о номерах телефонов, в случае их регистрации на субъекта персональных данных или по адресу его места жительства; сведения о составе семьи; сведения о трудовой деятельности; сведения о трудовом стаже; сведения о временной нетрудоспособности; номер лицевого счета банковской карты; сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу; данные страхового свидетельства государственного пенсионного страхования; сведения об идентификационном номере налогоплательщика (ИНН); данные страхового полиса обязательного медицинского страхования; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях; сведения, подтверждающие право на дополнительные гарантии и компенсации по основаниям, предусмотренным законодательством РФ; страховой номер индивидуального лицевого счета (СНИЛС); сведения о страховой медицинской организации, выбранной застрахованным лицом; дата регистрации в качестве застрахованного лица; статус застрахованного лица (работающий, неработающий); сведения об актовой записи государственной регистрации смерти; сведения о медицинской организации, оказавшей соответствующие услуги; виды оказанной медицинской помощи; условия; сроки, объемы, стоимость оказанной медицинской помощи; диагноз; профиль оказания медицинской помощи; сведения о медицинских услугах, оказанных застрахованному лицу, и примененных лекарственных препаратах; сведения о примененных медико-экономических стандартах (МЭС); сведения о специальности медицинского работника, оказавшего медицинскую помощь; сведения о результатах обращения за медицинской помощью; сведения о результатах проведенного контроля объемов, сроков, качества и условий предоставления медицинской помощи; сведения о кодах международной классификации болезней (МКБ); сведения, содержащиеся в свидетельстве о регистрации индивидуального предпринимателя; сведения, содержащиеся в свидетельстве о постановке на учет в налоговом органе на территории Российской Федерации; адрес электронной почты; сведения о сертификате специалиста; сведения об образовании, квалификации, ученой степени и ученом звании; сведения, содержащиеся в свидетельстве о подготовке по вопросам экспертной деятельности в сфере ОМС
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ТФОМС Владимирской области, их близкие родственники; лица, застрахованные в системе обязательного медицинского страхования, которым оказана медицинская помощь (услуги); лица, не застрахованные в системе обязательного медицинского страхования; лица с которыми заключены договоры гражданско-правового характера; медицинскому персоналу медицинских организаций Владимирской области
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор