Территориальный фонд обязательного медицинского страхования Ханты-Мансийского автономного округа-Югры
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001842
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 8601001726
- Наименование оператора: Территориальный фонд обязательного медицинского страхования Ханты-Мансийского автономного округа-Югры
- Адрес местонахождения: 628002, Тюменская область, Ханты-Мансийский автономный округ-Югра, г. Ханты-Мансийск, ул. Спортивная, д. 7
- Дата регистрации уведомления: 24.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: обеспечение предусмотренных законодательством Российской Федерации прав граждан в системе обязательного медицинского страхования; обеспечение гарантий бесплатного оказания застрахованным лицам медицинской помощи при наступлении страхового случая в соответствии с территориальной программой обязательного медицинского страхования и базовой программой обязательного медицинского страхования; создание условий для обеспечения доступности и качества медицинской помощи, оказываемой в соответствии с программами обязательного медицинского страхования; обеспечение государственных гарантий соблюдения прав застрахованных лиц на исполнение обязательств по обязательному медицинскому страхованию в соответствии с базовой программой обязательного медицинского страхования независимо от финансового положения страховщика
- Правовое основание обработки персональных данных: Федеральный закон от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Приказ Минздравсоцразвития РФ от 25.01.2011 N 29н «Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования» (Зарегистрировано в Минюсте РФ 08.02.2011 N 19742), Приказ ФФОМС от 07.04.2011 N 79 «Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования», Федеральный закон от 01.04.1996 N 27-ФЗ (ред. от 03.12.2011) "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (с изм. и доп., вступающими в силу с 01.01.2012), Постановление Правительства ХМАО - Югры от 18.03.2011 N 66-п"О территориальном фонде обязательного медицинского страхования Ханты-Мансийского автономного округа - Югры" (вместе с "Положением о территориальном фонде обязательного медицинского страхования Ханты-Мансийского автономного округа - Югры")
- описание мер, предусмотренных ст. 18.1 и 19 Закона: передача персональных данных осуществляется по локальной сети работниками, допущенными к работе в ИСПДн ТФОМС Югры, список работников допущенных к работе в ИСПДн ТФОМС Югры, утверждён внутренними нормативными документами ТФОМС Югры; передача персональных данных в налоговый орган, пенсионный фонд, в кредитные учреждения, медицинские организации, страховые медицинские организации, территориальные фонды ОМС, федеральный фонд ОМС, органы исполнительной власти Ханты-Мансийского автономного округа Югры, осуществляется по сети интернет с использованием шифровальных (криптографических средств); разработаны и утверждены внутренних нормативные документы, регламентирующие порядок обработки и защиты персональных данных: Политика обработки и обеспечения безопасности персональных данных в ТФОМС Югры, Положение об организации работы с персональными данными ТФОМС Югры, Требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, Перечень лиц осуществляющих техническое обслуживание информационной системы обработки персональных данных (ИСПДн) ТФОМС Югры, Перечень лиц имеющих право самостоятельного доступа к обработке информации в автоматизированной системе персональных данных (ИСПДн) ТФОМС Югры, Инструкция по обеспечению защиты персональных данных, обрабатываемых в ТФОМС Югры, Перечень программного обеспечения, установленного в информационной системе персональных данных (ИСПДн) ТФОМС Югры, Описание технологического процесса обработки информации, циркулирующей в информационной системе обработки персональных данных ТФОМС Югры, Инструкция администратора информационной безопасности информационной системы обработки персональных данных, Инструкция по организации парольной защиты информационной системы обработки персональных данных (ИСПДн)Ханты-Мансийского окружного фонда обязательного медицинского страхования, Инструкция по проведению антивирусного контроля в информационной системе персональных данных (ИСПДн) Ханты-Мансийского окружного фонда обязательного медицинского страхования, Инструкция по организации парольной защиты информационной системы обработки персональных данных (ИСПДн) Ханты-Мансийского окружного фонда обязательного медицинского страхования, Инструкция пользователя по работе с персональными данными в информационной системе персональных данных (ИСПДн) Ханты-Мансийского окружного фонда обязательного медицинского страхования.Охрана, журнал пропуска на территорию, решетки на окнах, обязательство о неразглашении конфиденциальной и персональной информации и ее ответственность, видеонаблюдение, ограниченный доступ в помещения, периодический инструктаж, использование сейфов, перечень защищаемых объектов информации, инструкция по антивирусной защите, определение продолжительности хранения ПДн; проведены технические мероприятия по вопросу организации парольной и антивирусной защиты, использование криптографических и шифровальных средств защиты информации, разработана на основе модели угроз система защиты информации персональных данных, обеспечивающая нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем, резервное копирование информационных массивов данных, разграничение прав доступа сотрудников к данным, защита каналов связи при помощи технических средств, использование межсетевых экранов
- Дата начала обработки персональных данных: 04.06.1993
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 41 от 12.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; данные о застрахованном лице, данные документа удостоверяющего личность, сведения о прежних (до смены) персональных данных застрахованного лица, адрес места жительства, пол ЗЛ, гражданство ЗЛ, СНИЛС застрахованного лица, ФИО представителя, контакты представителя, дата смерти застрахованного лица, данные документа, удостоверяющего личность, сведения о прежних (до смены) персональных данных застрахованного лица, прежние: фамилия, имя, отчество, пол, ЕНП, данные ранее выданного документа, удостоверяющего личность, адрес места регистрации, код региона РФ места регистрации, почтовый индекс места жительства, код места регистрации по справочнику ОКАТО, район места регистрации, наименование населенного пункта, наименование улицы места регистрации, Номер дома места регистрации, номер корпуса места регистрации, Номер квартиры места регистрации, Дата регистрации, код региона РФ места жительства, район места жительства (наименование), наименование населенного пункта, Наименование улицы места жительства, номер дома места жительства, номер корпуса места жительства, номер квартиры места жительства, событие страхования, текущая территория страхования, действующий Единый номер полиса ОМС, ОГРН СМО, информация о документе, подтверждающем факт страхования по ОМС, признак регистрации ЕНП, информация о документе, подтверждающем факт страхования по ОМС, тип документа, подтверждающего факт страхования по ОМС, номер документа подтверждающего факт страхования по ОМС, серия документа подтверждающего факт страхования по ОМС, дата выдачи документа подтверждающего факт страхования по ОМС, паспортные данные работника, ИНН, копия страхового свидетельства ГПС, копии документов воинского учета, анкетные данные, заполненные работником при приеме на работу или в процессе работы (автобиография, сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев), образование, копии документов об образовании, специальность, занимаемая должность, наличие судимости, домашний телефон, место работы или учебы членов семьи, размер заработной платы, содержание трудового договора, подлинники и копии приказов по личному составу, личные дела, личные карточки (форма № Т-2), трудовые книжки и вкладыши к ним работников, основания к приказам по личному составу, дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям установлению надбавок и доплат, сведения, необходимые для оформления отпуска, копии отчетов, направляемые в органы статистики, документы подтверждающие временную нетрудоспособность беременность, донорство, сведения о наличии судимости, результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей, доходы, признак новорождённого, условия оказания медицинской помощи, вид помощи, направление (госпитализация), код МО, профиль, признак детского профиля, номер истории болезни/талона амбулаторного пациента, дата начала леч
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор