Территориальный фонд обязательного медицинского страхования Свердловской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001783
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 6658014910
- Наименование оператора: Территориальный фонд обязательного медицинского страхования Свердловской области
- Адрес местонахождения: 620102, Свердловская обл., г. Екатеринбург, ул. Московская, д. 54
- Дата регистрации уведомления: 07.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Финансирование обязательного медицинского страхования граждан на территории Свердловской области в соответствии с действующим законодательством; формирование и ведение базы данных застрахованных граждан; осуществление защиты прав и законных интересов лиц, застрахованных в сфере обязательного медицинского страхования; осуществление информационного взаимодействия в сфере обязательного медицинского страхования между субъектами обязательного медицинского страхования; выполнение договорных обязательств; обеспечение соблюдения трудового законодательства.
- Правовое основание обработки персональных данных: Ст. ст. 6,10 Федерального закона от 27.07.2006 № 152 "О персональных данных"; ст. ст. 86-90 Трудового кодекса Российской Федерации; ст. ст. 13, 17, 34, 43-49 Федерального закона от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании"; ч. 4 ст. 1 Федерального закона от 02.05.06 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"ч. 1 ст. 1 Федерального закона от 24.07.2009 № 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования"; ст. ст. 1, 4, 10, 13, 58, 64, 80-82, 84 Федерального закона от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Приказ Минздравсоцразвития РФ от 25.01.2011 № 29н "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования"; Постановление Правительства Свердловской области от 19.04.2011 № 431-ПП "Об утверждении Положения, структуры, предельного лимита штатной численности и фонда по должностным окладам в месяц Территориального фонда обязательного медицинского страхования Свердловской области".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разработана, утверждена и опубликована на официальном сайте политика оператора в области обработки и защиты персональных данных. Разграничение доступа сотрудников к базам персональных данных. Наличие локальных нормативных актов по защите информации. Ограничение и аутентификация доступа к информационным системам. Наличие в должностных инструкциях требования об обеспечении конфиденциальности персональных данных для лиц, имеющих доступ к персональным данным. Определение мест хранения и порядка доступа к хранилищам в локальных нормативных актах регулирующих вопросы защиты информации.Обеспечение охраны помещений с персональными данными.Технические меры: Разделение сети на открытый (где не производится обработка персональных данных) и закрытый (где производится обработка персональных данных) сегменты.Информация передается на учтенных машинных и бумажных носителях, а также по специально выделенной сети в зашифрованном виде. Использование логина и пароля на компьютерах, содержащих персональные данные. Использования средств защиты информации от несанкционированного доступа. Использование межсетевых экранов, шифрование каналов. Наличие установленного антивирусного программного обеспечения.
- Дата начала обработки персональных данных: 21.05.1993
- Срок или условие прекращения обработки персональных данных: Достижение цели обработки персональных данных; изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных; ликвидация организации.
- Дата и основание внесения записи в реестр: Приказ № 51 от 08.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Данные документов: паспорт РФ, военный билет, свидетельство о рождении, о заключении/расторжении брака, об образовании, пенсионное удостоверение, водительское удостоверение, полис ОМС, СНИЛС; ИНН; трудовая книжка, сведения, содержащиеся в документах, подтверждающих право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством, номер контактного телефона, номер истории болезни, код посещений медицинской организации, сведения о воинском учете, документы иностранного гражданина и лиц без гражданства, вид на жительство, временное удостоверение личности гражданина Российской Федерации, разрешение на временное проживание, документы беженца, свидетельство или иной документ, соответствующий свидетельству о предоставлении убежища на территории Российской Федерации, удостоверение сотрудника Евразийской экономической комиссии.
- категории субъектов, персональные данные которых обрабатываются: Лица, застрахованные по обязательному медицинскому страхованию; представители лиц, застрахованных по обязательному медицинскому страхованию; сотрудники оператора; близкие родственники сотрудников оператора; лица, направившие резюме при устройстве на работу; лица, обратившиеся с жалобами, заявлениями; страхователи (индивидуальные предприниматели, физические лица, не признаваемые индивидуальными предпринимателями, занимающиеся частной практикой нотариусы, адвокаты, арбитражные управляющие); физические лица, являющиеся контрагентами или представителями (работниками) контрагентов.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор