Московский городской фонд обязательного медицинского страхования
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0030014
- Основание внесения оператора в реестр: Приказ № 289 от 22.12.2008
- ИНН: 7704043123
- Наименование оператора: Московский городской фонд обязательного медицинского страхования
- Адрес местонахождения: 117152, Москва, Загородное ш., д. 18-а.
- Дата регистрации уведомления: 13.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Реализация государственной политики в сфере обязательного медицинского страхования на территории города Москвы. Ведение кадровой работы и бухгалтерского учета. Обработка персональных данных необходима для достижения целей, предусмотренных федеральными законами, с целью осуществления и выполнения, возложенных законодательством Российской Федерации на МГФОМС (оператора) полномочий и функций.
- Правовое основание обработки персональных данных: Обеспечение предусмотренных законодательством Российской Федерации прав граждан в системе обязательного медицинского страхования (Постановление Правительства Москвы от 25.10.20111 № 494-ПП «Об утверждении положения о МГФОМС). Выполнение требований Федерального закона от 29.11.2010 № 326 «Об обязательном медицинском страховании» (ст. 13, 33,43,44); ст. 4, 18 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; ст. 23, 24 Конституции Российской Федерации; гл. 15 п. 203, 214 Приказа Минздрава России от 28.06.2016 №423н «О внесении изменений в Правила обязательного медицинского страхования, утвержденные приказом Министерства здравоохранения и социального развития Российской Федерации от 28.02.2011 158н, и форму типового договора о финансовом обеспечении обязательного медицинского страхования, утвержденную приказом Министерства здравоохранения и социального развития Российс
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Разработаны и утверждены локальные акты по вопросам обеспечения безопасности персональных данных при их обработке: Политика информационной безопасности МГФОМС, Правила обработки персональных данных в МГФОМС, Положение о защите персональных данных работников МГФОМС.2.Назначено лицо, ответственное за организацию обработки персональных данных на объектах информатизации МГФОМС.3.Осуществляется контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», требованиям законодательства Российской Федерации, нормативных документов федеральных органов исполнительной власти, уполномоченных на деятельность по защите информации, действующих стандартов в области применения информационных технологий и защиты информации.4.Работники МГФОМС, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под роспись.5.Разработана Модель угроз безопасности персональных в МГФОМС.6.Обеспечивается учет машинных носителей персональных данных.7.Разработаны правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных МГФОМС.8.Безопасность передаваемых данных между информационными системами участников ОМС обеспечивается сертифицированными средствами защиты информации.9.Доступ участников ОМС к персональным данным (информационным ресурсам АИС ОМС) осуществляется с использованием средств криптографической защиты российского производства по технологии ViPNet. Администрирование защищенной сети ViPNet № 394 осуществляется администратором МГФОМС. Для защиты от вирусных атак применяется антивирусные решения от «Лаборатории Касперского».10. Все допустимые сетевые взаимодействия между ИТ инфраструктурой МГФОМС и информационными системами участников ОМС устанавливаются в виде политик и правил на межсетевых экранах и средствах защиты информации взаимодействующих сторон, описываются в эксплуатационных документах.11.Присваиваются персональные пароли для каждого рабочего места (конкретного работника/пользователя).12.Установлены места (сейфы) для хранения личных дел работников МГФОМС. .Для обеспечения катастрофоустойчивости функциональных сервисов АИС ОМС, хранения и обработки данных, архивирования и защиты обрабатываемых данных от угроз искажения, удаления и получения несанкционированного доступа внедрены и используются физические средства защиты.13.На объектах МГФОМС организована круглосуточная охрана территории, здания, внутренних помещений, средств вычислительной техники. Осуществляется контроль за ними (установлено видео наблюдение и круглосуточный режим охраны, сигнализация с выводом на пункт охраны).
- Дата начала обработки персональных данных: 02.07.1993
- Срок или условие прекращения обработки персональных данных: По факту прекращение деятельности МГФОМС.
- Дата и основание внесения записи в реестр: Приказ № 384 от 14.12.2017
-
- Список информационных систем и их параметры
- Название: Автоматизированная информационная система обязательного медицинского страхования (АИС ОМС).
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные, данные трудовой книжки, сведения о воинском учете, сведения о пенсионном страховании (СНИЛС), ИНН, сведения о медицинском страховании (полис ОМС), номера контактных телефонов. Специальные категории персональных данных: сведения о состоянии здоровья застрахованных в системе ОМС.
- категории субъектов, персональные данные которых обрабатываются: Юридические и физические лица, состоящие в гражданско-правовых и иных договорных отношениях, обратившиеся в целях оказания им услуг в сфере обязательного медицинского страхования и по вопросам, отнесённым к компетенции МГФОМС. Работники, состоящие в договорных отношениях с МГФОМС, члены их семей.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор