Акционерное общество "Страховая компания "Астро-Волга-Мед"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021136
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 6315333043
- Наименование оператора: Акционерное общество "Страховая компания "Астро-Волга-Мед"
- Адрес местонахождения: 443001, Самарская обл., г. Самара, ул. Арцыбушевская, д. 167
- Дата регистрации уведомления: 15.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: с целью ведения и поддержания единой базы застрахованных в системе ОМС, формирования статистической и финансовой отчетности
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006г. №152-ФЗ "О персональных данных", ст. ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. №197-ФЗ), а также руководствуясь ведением персонифицированного учета сведений о застрахованных лицах в соответствии с требованиями Федерального закона от 29.11.2010г №326-ФЗ "Об обязательном медицинском страховании в РФ", Лицензией ОС 2684 01 от 28.09.2015г на осуществление обязательного медицинского страхования, выданной Центральным Банком РФ, Уставом страховой компании
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Основная защита персональных данных построена средствами серверной операционной системы Win2003(NT) и является двух уровневой:1. Защита на уровне пользователя;2. Защита на уровне ресурса.В случае (1) первоначально все ресурсы не доступны ни одному из пользователей кроме сетевого администратора. Обычно для обеспечения работы администратора права предоставляются не конкретному пользователю, а группе пользователей с одинаковыми правами.При защите (2) каждый доступный сетевой ресурс (диск, каталог, устр-во) снабжается паролем и доступ к нему возможен только после предоставления пароля. В этом случае нет необходимости в регистрации пользователя, но каждый из них должен обладать списком паролей которые ему предоставлены.В WinNT используется доменная модель защиты данных. PDC - первичный домен контроля имеет общую базу учетных записей.Для обеспечения надежности хранения информации о защите использовали BDC. Для организации защиты учетным записям и группам пользователей могут назначаться права и полномочия (привилегии).Права дают возможность пользователям выполнять определенные действия в системе(выключать сервер, доступ к серверу из сети, регистрироваться в системе с консоли сервера добавлять рабочие станции в домен).Также в качестве защиты используется выделенный сегмент терминального доступа к конфиденциальной информацииЕщё один способ защиты от утечки конфиденциальной информации построен в организации доступа к конфиденциальной информации АС через промежуточные терминальные серверы. При такой схеме доступа пользователь сначала подключается к терминальному серверу, на котором установлены все приложения, необходимые для работы с конфиденциальной информацией. В процессе работы в терминальной сессии пользователю отсылается только графическое изображение рабочей области экрана, в то время как вся конфиденциальная информация, с которой он работает, сохраняется лишь на терминальном сервере.Практическое использование технического решения на основе терминального сервера позволяет обеспечить защиту от несанкционированного копирования конфиденциальной информации на внешние носители за счёт того, что вся информация хранится не на рабочих станциях, а на терминальном сервере. Аналогичным образом обеспечивается защита и от несанкционированного вывода документов на печать. Распечатать документ пользователь может только при помощи принтера, установленного в сегменте терминального доступа. При этом все документы, выводимые на этот принтер, могут регистрироваться в установленном порядке.Использование терминального сервера позволяет также обеспечить защиту от несанкционированной передачи конфиденциальной информации по сети на внешние серверы вне пределов контролируемой территории предприятия. Достигается это путём фильтрации всех пакетов данных, направленных вовне сегмента терминального доступа, за исключением тех пакетов, которые обеспечивают передачу графического изображения рабочей области экрана на станции пользователей. Для обмена информацией между пользователями, работающими в терминальных сессиях, используется выделенный файловый сервер, расположенный в терминальном сегменте доступа.Доступ в Интернет осуществляется через шлюз на базе операционной системы Linux. Для обеспечения выхода пользователей в Интернет используется технология NAT и «прозрачный» прокси-сервер.Для защиты локальной сети применяется межсетевой экран «netfilter» операционной системы Linux. С её помощью созданы правила фильтрации, перенаправления и модификации пакетов.
- Дата начала обработки персональных данных: 25.05.1995
- Срок или условие прекращения обработки персональных данных: отзыв лицензии у ЗАО «Страховая компания «Самара-мед» в соответствии с Законом Российской Федерации от 27.11.1992 N 4015-1 "Об организации страхового дела в Российской Федерации" .
- Дата и основание внесения записи в реестр: Приказ № 185 от 16.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение;
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в трудовых, договорных и иных гражданско-правовых отношениях с ЗАО «Страховая компания «Самара-мед», а также являющихся страхователями или застрахованными по договорам страхования.
- перечень действий с персональными данными: путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, распространения (в том числе передачи), обезличивания, блокирования, удаления и уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор