Территориальный фонд обязательного медицинского страхования Костромской области
  • Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
  • Номер: 08-0016466
  • Основание внесения оператора в реестр: Приказ № 154 от 12.09.2008
  • ИНН: 4401017094
  • Наименование оператора: Территориальный фонд обязательного медицинского страхования Костромской области
  • Адрес местонахождения: 156013, Костромская обл, Костромской р-н, г. Кострома, ул. Ленина, д.20 оф.300
  • Дата регистрации уведомления: 26.06.2008
  • Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
  • Цель обработки персональных данных: создание условий для обеспечения гарантий прав застрахованньтх лиц на бесплатное оказание медицинской помощи надлежащего качества и в соответствующем объеме в рамках программ обязательного медицинского страхования; 2) создание условий для осуществления контроля за использованием средств обязательного медицинского страхования; 3) определение потребности в объемах медицинской помощи в целях разработки программ обязательного медицинского страхования
  • Правовое основание обработки персональных данных: Ст.34 Федерального Закона "Обобязательном медицинском страховании граждан в РФ" от 29.11.2010 №326 ФЗ; Федеральный Закон от 27.07.2006 №152-ФЗ "О персональных данных"; ст.85-90 Трудового Кодекса РФ и Налоговый Кодекс РФ.
  • описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; разработаны документы, определяющие политику ТФОМС Костромской области в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществляется внутренний контроль и аудит соответствия обработки персональных данных; ознакомлены работники ТФОМС Костромской области, непосредственно осуществляющие обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; определены угрозы безопасности персональных данных при их обработке в ИСПДн; применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в ИСПДн; применены средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн; ведется обнаружение фактов несанкционированного доступа к персональным данным; установлены правила доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн; осуществляется контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.
  • Дата начала обработки персональных данных: 01.01.2007
  • Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация учреждения.
  • Дата и основание внесения записи в реестр: Приказ № 153 от 20.12.2017

  • Список информационных систем и их параметры
  • категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья;
  • категории субъектов, персональные данные которых обрабатываются: Физические лица - застрахованные в системе ОМС ,работники фонда
  • перечень действий с персональными данными: сбора, накопления, хранения, систематизации,уточнение, использование, распространение, обезличивание,блокирование, уничтожение.
  • обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
  • трансграничная передача: нет
  • сведения о местонахождении баз данных: Россия

  • Источник: Роскомнадзор