Приложение. Политика обработки и защиты персональных данных в Территориальном фонде обязательного медицинского страхования Московской области

Приложение
к приказу ТФОМС МО
от 23.08.2023 N 391

Политика
обработки и защиты персональных данных в Территориальном фонде обязательного медицинского страхования Московской области

I. Общие положения

1. Настоящая Политика обработки и защиты персональных данных в Территориальном фонде обязательного медицинского страхования Московской области (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и действует в отношении всех персональных данных, обрабатываемых в Территориальном фонде обязательного медицинского страхования Московской области (далее - ТФОМС МО).

2. Целью настоящей Политики является обеспечение защиты прав и свобод физических лиц при обработке их персональных данных в ТФОМС МО, а также соблюдение требований законодательства Российской Федерации в области персональных данных.

3. Настоящая Политика определяет категории персональных данных, обрабатываемых в ТФОМС МО, источник их получения, цели и принципы обработки персональных данных, способы и условия обработки персональных данных, а также включает меры по обеспечению конфиденциальности и безопасности персональных данных при их обработке в ТФОМС МО.

II. Правовые основания обработки персональных данных

4. Правовой основой настоящей Политики в области обработки персональных данных являются:

1) Трудовой кодекс Российской Федерации;

2) Налоговый кодекс Российской Федерации;

3) Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";

4) Федеральный закон от 29.11.2010. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации";

5) Федеральный закон от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний";

6) Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) ^учёте в системе обязательного пенсионного страхования и обязательного социального страхования";

7) Федеральный закон от 15.11.1997 N 143-ФЗ "Об актах гражданского состояния";

8) Федеральный закон от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством";

9) Федеральный закон от 19.05.1995 N 81-ФЗ "О государственных пособиях гражданам, имеющим детей";

10) Федеральный закон от 15.12.2001 N 166-ФЗ "О государственном пенсионном обеспечении в Российской Федерации";

11) Федеральный закон от 17.12.2001 N 173-ФЗ "О трудовых пенсиях в Российской Федерации";

12) Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

13) Федеральный закон от 02.10.2007 N 229-ФЗ "Об исполнительном производстве";

14) Федеральный закон от 31.05.1996 N 61-ФЗ "Об обороне";

15) Федеральный закон от 26.02.1997 N 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации";

16) Закон Российской Федерации от 19.04.1991 N 1032-1 "О занятости населения в Российской Федерации";

17) постановление Правительства Российской Федерации от 29.12.2018 N 1746 "Об утверждении Правил предоставления сведений о государственной регистрации актов гражданского состояния, содержащихся в Едином государственном реестре записей актов гражданского состояния, и признании утратившими силу некоторых актов Правительства Российской Федерации";

18) постановление Правительства Российской Федерации от 31.12.2010 N 1228 "О порядке предоставления из бюджета Федерального фонда обязательного медицинского страхования субсидий бюджетам территориальных фондов обязательного медицинского страхования на проведение дополнительной диспансеризации работающих граждан";

19) постановление Правительства Российской Федерации от 31.12.2010 N 1234 "О порядке предоставления субсидий из бюджета Федерального фонда обязательного медицинского страхования бюджетам территориальных фондов обязательного медицинского страхования на проведение диспансеризации пребывающих в стационарных учреждениях детей-сирот и детей, находящихся в трудной жизненной ситуации";

20) постановление Правительства Российской Федерации от 27.11.2006 N 719 "Об утверждении Положения о воинском учете";

21) приказ Министерства здравоохранения и социального развития Российской федерации от 21.01.2011 N 15н "Об утверждении типового положения о территориальном фонде обязательного медицинского страхования";

22) приказ Федерального фонда обязательного медицинского страхования от 07.04.2011 N 79 "Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования";

23) приказ Министерства здравоохранения Российской федерации от 16.03.2021 N 210н "Об утверждении порядка ведения единого реестра экспертов качества медицинской помощи";

24) постановление Правительства Московской области от 18.05.2011 N 456/18 "О Территориальном фонде обязательного медицинского страхования Московской области".

III. Категории обрабатываемых персональных данных

5. В ТФОМС МО обрабатываются:

1) специальные категории персональных данных, содержащих сведения о состоянии здоровья лиц, застрахованных по обязательному медицинскому страхованию, и об оказанной им медицинской помощи;

2) персональные данные лиц, застрахованных по обязательному медицинскому страхованию;

3) персональные данные лиц, зарегистрированных в качестве плательщиков страховых взносов по обязательному медицинскому страхованию;

4) персональные данные экспертов качества медицинской помощи, включенных в территориальный реестр экспертов качества медицинской помощи по Московской области;

5) персональные данные работников, заключивших с ТФОМС МО трудовые договоры;

6) персональные данные физических лиц, заключивших с ТФОМС МО договоры (государственные контракты);

7) персональные данные физических лиц, содержащиеся в сведениях о государственной регистрации смерти и рождении.

IV. Источники получения обрабатываемых персональных данных

6. Источниками получения персональных данных, обрабатываемых в ТФОМС МО, являются:

1) Федеральный фонд обязательного медицинского страхования;

2) территориальные фонды обязательного медицинского страхования других субъектов Российской Федерации;

3) медицинские и страховые медицинские организации, осуществляющие деятельность в сфере обязательного медицинского страхования на территории Московской области;

4) Министерство здравоохранения Московской области;

5) отделение фонда пенсионного и социального страхования Российской Федерации по городу Москве и Московской области;

6) органы службы записи актов гражданского состояния Московской области;

7) военные комиссариаты;

8) физические лица, включенные в территориальный реестр экспертов качества медицинской помощи в сфере обязательного медицинского страхования Московской области;

9) работники, заключившие с ТФОМС МО трудовые договоры;

10) физические лица, заключившие с ТФОМС МО договоры (государственные контракты);

7. ТФОМС МО не несет ответственности за достоверность и актуальность персональных данных, полученных от других организаций (общественных объединений) в соответствии с законодательством Российской Федерации.

V. Цели обработки персональных данных

8. Выполнение функций, полномочий и обязанностей, возложенных на ТФОМС МО:

1) законодательством об обязательном медицинском страховании, в том числе:

а) осуществление персонифицированного учета сведений о застрахованных лицах и оказанной им медицинской помощи;

б) ведение регионального сегмента единого регистра застрахованных лиц;

в) ведение территориального реестра экспертов качества медицинской помощи по Московской области;

г) контроль объемов, сроков, качества и условий предоставления медицинской помощи по обязательному медицинскому страхованию;

д) осуществление контроля за использованием средств обязательного медицинского страхования медицинскими и страховыми медицинскими организациями, осуществляющими деятельность в сфере обязательного медицинского страхования на территории Московской области;

2) налоговым, трудовым законодательством, законодательством по воинскому учету, социальному обеспечению, социальному и пенсионному страхованию;

3) законодательством о судопроизводстве, об исполнительном производстве.

VI. Принципы обработки персональных данных

9. Обработка персональных данных в ТФОМС МО осуществляется в соответствии со следующими принципами:

1) законность обработки персональных данных;

2) прекращение обработки персональных данных после достижения конкретных, заранее определенных и законных целей;

3) недопустимость обработки персональных данных, несовместимой с целями их сбора;

4) недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

5) осуществление обработки только тех персональных данных, которые отвечают целям их обработки;

6) соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки;

7) обеспечение точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям их обработки;

8) хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

9) уничтожение либо обезличивание обрабатываемых персональных данных по достижению целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

VII. Способы обработки персональных данных

10. Обработка персональных данных в ТФОМС МО осуществляется:

1) путем их сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространение, предоставление, доступ), обезличивания, блокирования, удаления, уничтожения;

2) осуществляется как с использованием средств автоматизации, так и без использования таких средств (автоматизированная и смешанная обработка персональных данных).

VIII. Условия обработки персональных данных

11. Обработка персональных данных в ТФОМС МО осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

12. При обработке персональных данных в ТФОМС МО их трансграничная передача не осуществляется.

13. Передача (распространение, предоставление, доступ) персональных данных, обрабатываемых в ТФОМС МО, другим организациям осуществляется в соответствии с законодательством Российской Федерации.

14. В случае подтверждения факта неточности персональных данных, персональные данные подлежат актуализации.

15. ТФОМС МО прекращает обработку персональных данных или обеспечивает прекращение их обработки лицом, действующим по поручению ТФОМС МО, в случае:

1) изменения, признания утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

2) изменения или расторжения соглашений, заключенных ТФОМС МО во исполнение нормативных правовых актов, на основании которых осуществляется обработка персональных данных;

3) выявления неправомерной обработки персональных данных, осуществляемой ТФОМС МО или лицом, действующим по поручению ТФОМС МО;

4) достижения цели обработки персональных данных;

5) отзыва субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия субъекта персональных данных.

16. Уничтожение персональных данных осуществляется в порядке и сроки, предусмотренные Федеральным законом от 24.07.2006 N 152-ФЗ "О персональных данных".

ГАРАНТ:

По-видимому, в предыдущем абзаце допущена опечатка. Дату названного Федерального закона N 152-ФЗ вместо "24.07.2006" следует читать "27.07.2006"

IX. Меры по обеспечению конфиденциальности и безопасности персональных данных при их обработке

17. ТФОМС МО в целях обеспечения конфиденциальности и безопасности персональных данных при их обработке в ТФОМС МО применяет необходимые правовые, организационные и технические меры, предусмотренные:

1) Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

2) Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

3) постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

4) постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

5) приказом Федеральной службы по техническому и экспортному контролю России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";

6) приказом Федеральной службы по техническому и экспортному контролю России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

7) приказом Федеральной службы безопасности России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".

X. Заключительные положения

18. Политика действует с момента ее утверждения.

19. Политика может быть пересмотрена в результате изменения нормативных актов, регулирующих защиту персональных данных и деятельность ТФОМС МО.

20. Изменения и дополнения в Политику вносятся приказами директора ТФОМС МО.