Территориальный фонд обязательного медицинского страхования Тамбовской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0000123
- Основание внесения оператора в реестр: Приказ № 158 от 31.03.2008
- ИНН: 6831000265
- Наименование оператора: Территориальный фонд обязательного медицинского страхования Тамбовской области
- Адрес местонахождения: 392000, Тамбовская обл., г. Тамбов, ул. Коммунальная, д. 18
- Дата регистрации уведомления: 29.11.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тамбовская область
- Цель обработки персональных данных: Создание условий для обеспечения гарантий прав застрахованных лиц на бесплатное оказание медицинской помощи надлежащего качества и в соответствующем объеме в рамках программ обязательного медицинского страхования; создание условий для осуществления контроля за использованием средств обязательного медицинского страхования; определение потребности в объемах медицинской помощи в целях разработки программ обязательного медицинского страхования; исполнение трудового законодательства РФ
- Правовое основание обработки персональных данных: Федеральный Закон от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Трудовой кодекс РФ (ст. 85-90), Федеральный Закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Положение о территориальном фонде обязательного медицинского страхования Тамбовской области, утвержденное постановлением администрации Тамбовской области от 09.03.2011 г. №209, политика обработки персональных данных и реализуемых требований к защите персональных данных ТФОМС Тамбовской области, утвержденная приказом ТФОМС от 15.12.2014 г. №120, положение по обработке персональных данных в ТФОМС Тамбовской области, утвержденное приказом ТФОМС от 15.12.2014 г. №121, согласие на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организована физическая охрана и контроль доступа в помещения для обработки персональных данных; в помещениях, занимаемых информационной системой класса К1 установлена сигнализация. Внутренними распорядительными документами назначен администратор безопасности (защиты информации), установлены правила доступа к персональным данным, определены сотрудники, имеющие доступ к персональным данным, и разграничены их полномочия, утверждены Политика обработки персональных данных и реализуемых требований к защите персональных данных ТФОМС Тамбовской области и Положение об организации и проведении работ по обеспечению безопасности персональных данных при их автоматизированной обработке в информационных системах персональных данных ТФОМС. Работники ТФОМС ознакомлены с требованиями законодательства по защите персональных данных, с принятыми ТФОМС нормативными документами, определяющими порядок работы с персональными данными, обучены работе в ИСПДн. Политика обработки персональных данных и реализуемых требований к защите персональных данных ТФОМС Тамбовской области размещена на официальном сайте ТФОМС в сети Интернет. Разработаны и утверждены модели угроз безопасности персональных данных при их обработке в ИСПДн ТФОМС. При обработке персональных данных применяются технические средства защиты, прошедшие процедуру оценки соответствия средств защиты информации. Учет машинных носителей персональных данных и учет действий пользователей ИСПДн ведется в соответствующих журналах. ИСПДн класса К1 классифицирована как автоматизированная система по категории 1В и аттестована на соответствие требованиям безопасности информации (аттестат соответствия № КИ.59.14 от 17.12.2014 года, выданный ООО «Тигрис» (г. Тамбов), имеющим необходимые лицензии ФСТЭК и ФСБ. ТФОМС проводится периодический контроль системы защиты персональных данных на соответствие требованиям по безопасности информации с привлечением на договорной основе организации, имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации.
- Дата начала обработки персональных данных: 13.05.1993
- Срок или условие прекращения обработки персональных данных: Изменение законодательства РФ об ОМС, отменяющее необходимость ведения персонифицированного учета в сфере ОМС
- Дата и основание внесения записи в реестр: Приказ № 149 от 25.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,состояние здоровья; - непосредственно персональные данные застрахованных по ОМС граждан (фамилия, имя, отчество, пол, дата рождения, место рождения, гражданство, место жительства, место регистрации, дата регистрации, номер страхового полиса ОМС, данные документов, удостоверяющих личность, страховой номер индивидуального лицевого счета (СНИЛС), принятый в системе обязательного пенсионного страхования, данные о выбранной страховой медицинской организации, дата регистрации в качестве застрахованного лица, статус (работающий/неработающий)); - персональные данные медицинских работников, оказывающих медицинскую помощь по ОМС и осуществляющих экспертную деятельность в системе ОМС (фамилия, имя, отчество, дата рождения, место работы, должность, специальность, данные документа, удостоверяющего личность, реквизиты документов об образовании и квалификации (дипломов, сертификатов, свидетельств), номер телефона, электронный адрес, СНИЛС.- специальные категории персональных данных (сведения о медицинской помощи, оказанной застрахованным лицам в лечебно-профилактических учреждениях системы ОМС, включающие сведения о состоянии здоровья);- сведения о страхователях по ОМС – физических лицах (наименование, регистрационный номер страхователя в ПФР, ИНН, данные об уплате взносов на ОМС);- сведения о работниках ТФОМС Тамбовской области и специалистах, привлекаемых по гражданско-правовым договорам (фамилия, имя, отчество, дата рождения, пол, адрес, ИНН, гражданство, данные документов, удостоверяющих личность, номер страхового свидетельства государственного пенсионного страхования, номер зарплатного счета, доходы, сведения об образовании, сведения о воинском учете)
- категории субъектов, персональные данные которых обрабатываются: физические лица (граждане, застрахованные по ОМС, медицинские работники, страхователи по ОМС, работники, состоящие в трудовых отношениях с ТФОМС Тамбовской области).
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор