Территориальный фонд обязательного медицинского страхования Ненецкого автономного округа
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0002249
- Основание внесения оператора в реестр: Приказ № 308 от 29.04.2008
- ИНН: 8300010413
- Наименование оператора: Территориальный фонд обязательного медицинского страхования Ненецкого автономного округа
- Адрес местонахождения: 166000, Ненецкий АО, г. Нарьян-Мар, ул. им А.П.Пырерко, д. 15
- Дата регистрации уведомления: 24.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ненецкий автономный округ
- Цель обработки персональных данных: - обеспечения реализации Федерального закона от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; - обеспечения реализации Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; - обеспечения реализации Федерального закона от 02.05.2006 № 59-Ф3 «О порядке рассмотрения обращений граждан Российской Федерации»; - гарантирования гражданам при возникновении страхового случая получение медицинской помощи за счет средств ОМС; - обеспечения реализации и защиты предусмотренных законодательством Российской Федерации прав граждан в системе обязательного медицинского страхования граждан; - обработки персональных данных работников, а также близких родственников работников ТФОМС НАО, сведений об их профессиональной деятельности; - проведения экспертизы качества оказанной медицинской помощи, медико-экономической экспертизы (МЭЗ), медико-экономического контроля (МЭК) при межтерриториальных расчетах с другими территориальными фондами обязательного медицинского страхования за оказанную медицинскую помощь; - проведения повторной МЭЭ и экспертизы качества медицинской помощи (ЭКМП); - регистрации в территориальных фондах обязательного медицинского страхования сведений об изменениях и вновь зарегистрированных юридических лицах и индивидуальных предпринимателях или снятия их с учета.
- Правовое основание обработки персональных данных: - ст.ст. 23-24 Конституции РФ; - ст.ст. 86-90 Трудового кодекса Российской Федерации; - ст. 6 Федерального закона от 27.07.2006 № 152-Ф3 (ред. от 23.07.2013) «О персональных данных»; - Федеральным законом от 27.07.2006 № 149-ФЗ (ред. от 28.12.2013) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.02.2014); - Федеральным законом от 02.05.2006 № 59-ФЗ (ред. от 02.07.2013) «О порядке рассмотрения обращений граждан Российской Федерации»; - Федеральным законом от 29.11.2010 № 326-ФЗ (ред. от 28.12.2013) «Об обязательном медицинском страховании в Российской Федерации»; - Федеральным законом от 21.11.2011 № 323-ФЗ (ред. от 28.12.2013) «Об основах охраны здоровья граждан в Российской Федерации»; - Федеральным законом от 23.12.2003 года № 185-Ф3 (ред. от 04.05.2011) «О внесении изменений в законодательные акты Российской федерации в части совершенствования процедур государственной регистрации постановки на учет юридических лиц и индивидуальных предпринимателей»; - Постановлением Правительства РФ от 28.12.2006 № 825 (ред. от 01.12.2007); - Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Приказом Минздравсоцразвития РФ от 17.01.2008 № 14н «О Порядке ведения Федерального регистра медицинских работников - врачей-терапевтов участковых, врачей-педиатров участковых, врачей общей практики (семейных врачей) и медицинских сестер участковых врачей-терапевтов участковых, медицинских сестер участковых врачей-педиатров участковых, медицинских сестер врачей общей практики (семейных врачей)»; - Приказом Минздравсоцразвития РФ от 25.01.2011 № 29н «Об утверждении порядка ведения персонифицированного учета в сфере обязательного медицинского страхования»;- Приказом ФФОМС от 20.12.2013 № 2б3 «Об утверждении Порядка информационного взаимодействия при осуществлении информационного сопровождения застрахованных лиц при организации оказания им медицинской помощи страховыми медицинскими организациями в сфере обязательного медицинского страхования»;- Приказом ФФОМС от 07.04.2011 № 79 «Об общих принципах построения и функционирования информационных систем и порядке информационного взаимодействия в сфере обязательного медицинского страхования»; - Приказом ФСТЭК от 05.02.2010 № 58 «Об утверждении Положения о методах защиты информации в информационных системах персональных данных»; - Приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (Зарегистрировано в Минюсте России 31.05.2013 № 28608); - Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (Зарегистрировано в Минюсте России 14.05.2013 № 28375); - «Положением о Территориальном фонде обязательного медицинского страхования Ненецкого автономного округа», утвержденным Постановлением Администрации Ненецкого автономного округа от 13.12.2011 года № 288-п.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: программными методами (стандартные методы разграничения прав доступа операционных систем (логины и пароли), использование средств криптографической защиты информации при передаче по сети общего пользования, использованием ПО для защиты от НСД к информационным ресурсам АС); техническими методами (хранение сведений организовано на файловых серверах, находящихся в специально отведенном защищенном помещении (серверная), резервным копированием данных ключевая информация хранится в сейфе, информация на бумажных носителях - в сейфах, а также в специально отведенном опечатываемом помещении - архиве, доступ в помещение хранения персональных данных ограничен);
- Дата начала обработки персональных данных: 16.12.1993
- Срок или условие прекращения обработки персональных данных: в случае ликвидации оператора, прекращения трудовых отношений, преращение договора.
- Дата и основание внесения записи в реестр: Приказ № 182 от 03.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,семейное положение,социальное положение,имущественное положение,профессия,доходы,состояние здоровья; пол, данные документа удостоверяющего личность, место жительства, место регистрации, дата регистрации, контактный телефон, данные водительского удостоверения,сведения содержащиеся в трудовой книжке,сведения содержащиеся в проездных документах при предоствлении отчета для оплаты проезда к месту отдыха, сведения о воинском учёте, сведения из документов об образовании, регистрационный номер срахователя - физического лица в ПФР, страховое свидетельство обязательногопенсионного страхования (СНИЛС), серия и номер полиса обязательного медицинского страхования застрахованного лица, серия и номер бланка документа подтверждающего факт обязательного медицинского страхования, единый номер полиса обязательного медицинского страхования, информация о полисе обязательного медицинского страхования в составе Универсальной электронной карты, данные о страховой медицинской организации выбранной застрахованным лицом,дата выдачи полиса обязательного медицинского страхования, статус застрахованного лица (работающий, неработающий), сведения, подтверждающие право на дополнительные гарантии и компенсации по определённым основаниям, предусмотренным законодательством,другая информация (ПНП, адрес электронной почты, дата смерти застрахованного лица). специальных: медицинская организация, оказавшая медицинские услуги, виды оказанной медицинской помощи, условия оказания медицинской помощи, сроки оказания медицинской помощи, объёмы оказанной медицинской помощи, стоимость оказанной медицинской помощи, диагноз, профиль оказания медицинской помощи, медицинские услуги, оказанные застрахованному лицу, и применённые лекарственные препараты, применённые медико-экономические станда
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор