Территориальный фонд обязательного медицинского страхования Оренбургской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0003726
- Основание внесения оператора в реестр: Приказ № 329 от 12.05.2008
- ИНН: 5610032620
- Наименование оператора: Территориальный фонд обязательного медицинского страхования Оренбургской области
- Адрес местонахождения: Фабричный пер., д. 19, г. Оренбург, 460014
- Дата регистрации уведомления: 14.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: с целью: Реализации трудового законодательства и иных актов, содержащих нормы трудового права; Реализации прав граждан на бесплатное оказание медицинской помощи в рамках программ обязательного медицинского страхования; Защиты прав и здоровья граждан; Учёта, регистрации и снятия с регистрационного учёта страхователей и учёта страховых взносов; Учёта расходов средств обязательного медицинского страхования; Обеспечения электронного документооборота; Получения лицензий на осуществление лицензируемых видов деятельности.
- Правовое основание обработки персональных данных: Руководствуются: 1. Трудовым кодексом Российской Федерации от 30 декабря 2001 г. N 197-ФЗ (ТК РФ) (с изменениями и дополнениями); 2. Налоговым кодексом Российской Федерации часть первая от 31 июля 1998 г. N 146-ФЗ и часть вторая от 5 августа 2000 г. N 117-Ф; 3. Гражданским кодексом Российской Федерации, часть первая от 30 ноября 1994 г. N 51-ФЗ, часть вторая от 26 января 1996 г. N 14-ФЗ, часть третья от 26 ноября 2001 г. N 146-ФЗ и часть четвертая от 18 декабря 2006 г. N 230-ФЗ. 4. Федеральным законом от 06.12.2011 N 402-ФЗ "О бухгалтерском учёте" 5. Федеральным законом от 31 мая 1996 г. N 61-ФЗ "Об обороне"; 6. Федеральным законом от 15 декабря 2001 г. N 166-ФЗ "О государственном пенсионном обеспечении в Российской Федерации" (с изменениями и дополнениями); 7. Федеральным законом от 26 февраля 1997 г. N 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации" (с изменениями и дополнениями); 8. Федеральным законом от 29 ноября 2010 г. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" (с изменениями и дополнениями)" 9. Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; 10. Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи"; 11. Федеральным законом от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности"; 12. Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"; 13. Постановлением Правительства РФ от 27 ноября 2006 г. N 719 "Об утверждении Положения о воинском учёте" (с изменениями и дополнениями); 14. Постановлением Правительства РФ от 13 апреля 2010 г. N 230 "О порядке сообщения сведений о государственной регистрации смерти в территориальный фонд обязательного медицинского страхования"; 15. Постановлением Правительства РФ от 5 марта 2011 г. N 150 "О порядке подтверждения полномочий плательщиков страховых взносов в государственные внебюджетные фонды по производству, выпуску в свет (в эфир) и (или) изданию средств массовой информации, а также ведения реестра указанных плательщиков страховых взносов и передачи его в органы контроля за уплатой страховых взносов" (с изменениями и дополнениями); 16. Постановлением Правительства РФ от 20 июля 2011 г. N 593 "Об особенностях постановки на учет отдельных категорий страхователей и уплаты ими страховых взносов на обязательное медицинское страхование"; 17. Постановлением Правительства Российской Федерации от 31.12.2010 N 1234 "О порядке предоставления субсидий из бюджета Федерального фонда обязательного медицинского страхования бюджетам территориальных фондов обязательного медицинского страхования на проведение диспансеризации пребывающих в стационарных учреждениях детей-сирот и детей, находящихся в трудной жизненной ситуации"; 18. Постановлением Правительства РФ от 16 апреля 2012 г. N 313 "Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)"; 19. Постановлением Госкомстата РФ от 5 января 2004 г. N 1 "Об утверждении унифицированных форм первичной учётной документации по учёту труда и его оплаты"; 20. Постановлением Правления ПФР от 31 июля 2006 г. N 192п "О формах документов индивидуального (персонифицированного) учёта в системе обязательного пенсионного страхования и Инструкции по их заполнению"; 21. Постановлением Правительства Оренбургской области от 08.04.2011 г. № 207-п «О территориальном фонде обязательного медицинского страхования Оренбургской области», 22. Приказом Министерства культуры РФ от 25 августа 2010 г. N 558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения". 23. Приказом Федеральной налоговой службы от 17 ноября 2010 г. N ММВ-7-3/611@ "Об утверждении формы сведений о доходах физических лиц и рекомендаций по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников". 24. Приказом ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну"; 25. Приказом Фонда социального страхования РФ от 8 декабря 2010 г. N 261 "Об утверждении Порядка направления сведений о принятом решении об оплате расходов на лечение застрахованного лица непосредственно после произошедшего тяжелого несчастного случая на производстве"; 26. Приказом Федерального фонда ОМС от 4 мая 2010 г. N 90 "Об утверждении форм документов, используемых для сообщения сведений о государственной регистрации смерти"; 27. Приказом Федерального фонда ОМС от 7 апреля 2011 г. N 79 "Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования" (с изменениями и дополнениями)"; 28. Приказом Федерального фонда обязательного медицинского страхования от 1 декабря 2010 г. N 230 "Об утверждении Порядка организации и проведения контроля объемов, сроков, качества и условий предоставления медицинской помощи по обязательному медицинскому страхованию"; 29. Приказом Федерального фонда ОМС от 13 декабря 2011 г. N 230 "Об утверждении Порядка ведения территориального реестра экспертов качества медицинской помощи территориальным фондом обязательного медицинского страхования и размещения его на официальном сайте территориального фонда обязательного медицинского страхования в сети "Интернет"; 30. Приказом Федерального фонда обязательного медицинского страхования от 16 апреля 2012 г. N 73 "Об утверждении Положений о контроле за деятельностью страховых медицинских организаций и медицинских организаций в сфере обязательного медицинского страхования территориальными фондами обязательного медицинского страхования»; 31. Приказом Министерства здравоохранения и социального развития РФ от 15 марта 2012 г. N 232н "Об утверждении формы расчёта по начисленным и уплаченным страховым взносам на обязательное пенсионное страхование в Пенсионный фонд Российской Федерации, страховым взносам на обязательное медицинское страхование в Федеральный фонд обязательного медицинского страхования плательщиками страховых взносов, производящими выплаты и иные вознаграждения физическим лицам, и порядка ее заполнения"; 32. Приказом Министерства здравоохранения и социального развития РФ от 25 января 2011 г. N 29н "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования"; 33. Приказом Министерства здравоохранения и социального развития РФ от 28 февраля 2011 г. N 158н "Об утверждении Правил обязательного медицинского страхования" (с изменениями и дополнениями); 34. Приказом Министерства здравоохранения и социального развития РФ от 23 декабря 2010 г. N 1168н "Об утверждении Порядка регистрации и снятия с регистрационного учета страхователей для неработающих граждан территориальными фондами обязательного медицинского страхования"; 35. Приказом Министерства здравоохранения и социального развития РФ от 22 ноября 2004 г. N 255 "О порядке оказания первичной медико-санитарной помощи гражданам, имеющим право на получение набора социальных услуг"; 36. Соглашением об информационном обмене между Пенсионным фондом Российской Федерации и Федеральным фондом обязательного медицинского страхования от 31 января 2011 г.; 37. Соглашением от 31 декабря 2010 г. "Об информационном обмене между Пенсионным фондом Российской Федерации и Федеральным фондом обязательного медицинского страхования"; 38. Методическим указания о порядке ведения реестров экспертов качества медицинской помощи в сфере обязательного медицинского страхования (утв. Федеральным фондом обязательного медицинского страхования 17 февраля 2011 г.);
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; Изданы: политика обработки персональных данных, локальные акты по вопросам обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; Осуществляется внутренний контроль и аудита соответствия обработки персональных данных настоящим Федеральным законом и принимаются в соответствии с ними нормативно правовые акты, требования к защите персональных данных, политика обработки персональных данных, локальные акты; Осуществлена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федеральных законов, проведено соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральными законами и иными нормативно правовыми актами РФ; Работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучены; Опубликованы на официальном сайте документы, определяющие политику обработки персональных данных, и иные документы по защите информации; Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (составлены модели угроз и нарушителей); Применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. Применяемые средств защиты информации имеют сертификаты соответствия; Проведена оценка эффективности принятых мер по обеспечению безопасности персональных данных информационных систем персональных данных; Ведется учёт машинных носителей персональных данных; Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; Ведётся обнаружением фактов несанкционированного доступа к персональным данным и применяются меры по их предотвращению; Осуществляется резервное копирования персональных данных с целью их восстановления, в случае модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Ведётся контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 09.11.1993
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организаций, окончание сроков хранения документов.
- Дата и основание внесения записи в реестр: Приказ № 76 от 20.05.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние з
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор