Приказ Территориального фонда обязательного медицинского страхования Рязанской области от 15 сентября 2011 г. N 256/1 "Об усилении информационной безопасности при ведении персонифицированного учета в сфере ОМС в ТФОМС Рязанской области"

В целях усиления политики информационной безопасности при ведении персонифицированного учета в сфере обязательного медицинского страхования в ТФОМС Рязанской области и согласно Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" приказываю:

1. Утвердить Положение о защите персональных данных, обрабатываемых в автоматизированной информационной системе персонифицированного учета "ОМС - Рязанская область" (Приложение N 1).

2. Утвердить матрицу доступа субъектов к защищаемым информационным ресурсам информационной системы персональных данных ТФОМС Рязанской области (Приложение N 2).

3. Утвердить список лиц, допущенных к обработке персональных данных в информационной системе персонифицированного учета сведений о субъектах ОМС "ОМС - Рязанская область" (Приложение N 3).

4. Утвердить список лиц, допущенных к обработке персональных данных в информационной системе контроля за правильностью исчисления, полнотой и своевременностью уплаты (перечисления) страховых взносов "Страхователи" (Приложение N 4).

5. Утвердить перечень помещений, в которых производится обработка данных в информационной системе ТФОМС Рязанской области (Приложение N 5).

6. Утвердить инструкцию пользователя автоматизированной информационной системы ТФОМС Рязанской области (Приложение N 6).

7. Отделу АСУ вести журнал регистрации, учета и выдачи съемных электронных носителей персонифицированной информации по форме согласно Приложению N 7.

8. Отделу ИБ вести журнал учета обращений субъектов персональных данных о выполнении их законных прав в области защиты персональных данных по форме согласно Приложению N 8.

9. Начальникам отделов ТФОМС Рязанской области, должностные лица которых имеют право доступа к персонифицированной информации субъектов, обеспечить:

- доведение настоящего приказа до сотрудников отдела под роспись;

- своевременную подачу в отдел ИБ заявок на доступ к информационным системам персонифицированного учета;

- предоставление сведений в отдел ИБ о перемещениях и переводах в другие подразделения должностных лиц, работающих в информационной системе персонифицированного учета, в день принятия решения о переводе или перемещении;

10. Контроль за исполнением настоящего приказа оставляю за собой.

Директор

Г.Б. Артемьева

ГАРАНТ:

Текст приложений N 2 - 8 к настоящему приказу не приводится