Приложение N 1. Политика в отношении обработки и обеспечения безопасности персональных данных в Территориальном фонде обязательного медицинского страхования Челябинской области

Приложение N 1
к приказу ТФОМС
Челябинской области
от 3 марта 2014 г. N 143

УТВЕРЖДАЮ
И.о. директора ТФОМС
Челябинской области
_____________ С.А. Устьянцева
03.03.2014 г.

Политика
в отношении обработки и обеспечения безопасности персональных данных в Территориальном фонде обязательного медицинского страхования Челябинской области

1. Общие положения

1.1. Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных в Территориальном фонде обязательного медицинского страхования Челябинской области (далее именуется - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее именуется - Федеральный закон о персональных данных) в целях обеспечения защиты прав и свобод физических лиц при обработке Территориальным фондом обязательного медицинского страхования Челябинской области (далее именуется - ТФОМС Челябинской области) их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также в целях соблюдения требований законодательства Российской Федерации в области защиты персональных данных.

1.2. Настоящая Политика раскрывает основные принципы и правила, используемые ТФОМС Челябинской области при обработке персональных данных, в том числе определяет цели, правовые основания, условия и способы такой обработки, категории субъектов персональных данных, персональные данные которых обрабатываются ТФОМС Челябинской области, а также содержит сведения об исполнении ТФОМС Челябинской области обязанностей в соответствии с Федеральным законом о персональных данных и сведения о реализуемых ТФОМС Челябинской области требованиях к защите обрабатываемых персональных данных. Политика действует в отношении всех персональных данных, обрабатываемых ТФОМС Челябинской области.

1.3. Политика является общедоступным документом, декларирующим концептуальные основы деятельности ТФОМС Челябинской области при обработке персональных данных, и подлежит опубликованию на официальном сайте ТФОМС Челябинской области в информационно-телекоммуникационной сети "Интернет" (далее именуется - сеть Интернет) по адресу http:// www.foms74.ru/.

1.4. Понятия и термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом о персональных данных.

1.5. ТФОМС Челябинской области при обработке персональных данных руководствуется следующими нормативными правовыми актами:

- Конституция Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Семейный кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" и принятые в соответствии с ним нормативные правовые акты Российской Федерации;

- Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

- Федеральный закон от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" и принятые в соответствии с ним нормативные правовые акты Российской Федерации;

- Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";

- Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";

- Федеральный закон от 15.11.1997 N 143-ФЗ "Об актах гражданского состояния";

- Федеральный закон от 02.07.1992 N 3185-1 "О психиатрической помощи и гарантиях прав граждан при ее оказании";

- Федеральный закон от 22.12.1992 N 4180-1 "О трансплантации органов и (или) тканей человека";

- Федеральный закон от 20.07.2012 N 125-ФЗ "О донорстве крови и ее компонентов";

- Федеральный закон от 24.07.2009 N 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования";

- Федеральный закон от 07.05.1998 N 75-ФЗ "О негосударственных пенсионных фондах";

- Федеральный закон от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний";

- Федеральный закон от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством";

- Федеральный закон от 29.11.2007 N 282-ФЗ "Об официальном статистическом учете и системе государственной статистики в Российской Федерации";

- Приказ Минкультуры РФ от 25.08.2010 N 558 "Об утверждении "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения" (Зарегистрировано в Минюсте РФ 08.09.2010 N 18380)

- Постановление Госкомстата России от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты";

- Положение о Территориальном фонде обязательного медицинского страхования Челябинской области, утвержденное постановлением Правительства Челябинской области от 20.04.2011 N 102-П.

1.6. Меры по обеспечению безопасности персональных данных при их обработке, принимаются ТФОМС Челябинской области с соблюдением требований Федерального закона о персональных данных, иных нормативных правовых актов Российской Федерации, в том числе следующих:

- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

- Постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

- Приказ ФСБ РФ от 09.02.2005 N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)" (Зарегистрировано в Минюсте РФ 03.03.2005 N 6382);

- Требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ", утвержденные Приказом Роскомнадзора 05.09.2013 N 996 (Зарегистрировано в Минюсте России 10.09.2013 N 29935);

- Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденные ФСБ России 21.02.2008 N 149/54-144;

- Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные ФСБ России 21.02.2008 N 149/6/6-622;

- Специальные требования и рекомендации по технической защите конфиденциальной информации, утвержденные приказом Государственной технической комиссии при Президенте Российской Федерации от 30.08.2002 N 282, введенные в действие Приказом Росфиннадзора 30.08.2002 N 76;

- Постановление Правительства РФ от 16.04.2012 N 313 "Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)";

- Постановление Правительства РФ от 06.07.2008 N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";

- Приказ ФАПСИ от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну" (Зарегистрировано в Минюсте РФ 06.08.2001 N 2848);

- Указ Президента РФ от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";

- иные нормативно-правовые акты Российской Федерации, Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, регламентирующие обработку и защиту персональных данных.

2. Информация об операторе

2.1. Информация об операторе.

Наименование оператора:

Территориальный фонд обязательного медицинского страхования Челябинской области.

Сокращенное наименование оператора: ТФОМС Челябинской области.

Адрес местонахождения: 454080, г. Челябинск, ул. Труда, 156.

Банковские реквизиты:

р/сч. 40404810075010000001 ГРКЦ ГУ Банка России по Челябинской области, г. Челябинск.

БИК 047501001

ИНН/КПП: 7453041061/745301001

ОГРН: 1027403869327

ОКВЭД: 65.23, 75.30

ОКПО: 31191614.

Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных: 08-0004413.

Дата и основание внесения оператора в реестр операторов, осуществляющих обработку персональных данных: 16.05.2008, Приказ от 16.05.2008 N 343 Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.

3. Правовые основания и цели обработки персональных данных

3.1. Правовым основанием обработки персональных данных ТФОМС Челябинской области, являются:

- Трудовой кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

- Федеральный закон от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" и принятые в соответствии с ним нормативно-правовые акты Российской Федерации;

- Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" и принятые в соответствии с ним нормативно-правовые акты Российской Федерации.

3.2. ТФОМС Челябинской области обрабатывает персональные данные в целях выполнения:

- Трудового законодательства и иных актов, содержащих нормы трудового права;

- Федерального закона от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" и принятые в соответствии с ним нормативно-правовые акты Российской Федерации;

- Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации".

4. Категории субъектов персональных данных, персональные данные которых обрабатываются ТФОМС Челябинской области, источники их получения, сроки обработки и хранения

4.1. ТФОМС Челябинской области обрабатывает персональные данные следующих категорий субъектов персональных данных:

- физических лиц, застрахованных в системе обязательного медицинского страхования;

- работников, состоящих в трудовых отношениях с ТФОМС Челябинской области;

- кандидатов на замещение вакантных должностей ТФОМС Челябинской области;

- представителей застрахованных лиц;

- медицинских работников, в том числе экспертов качества медицинской помощи;

- граждан, обратившихся в ТФОМС Челябинской области;

- физических лиц, посещающих ТФОМС Челябинской области, обработка персональных данных которых необходима для однократного пропуска таких лиц в помещения. ТФОМС Челябинской области;

- физических лиц, являющихся контрагентами или представителями (работниками) контрагентов ТФОМС Челябинской области.

4.2. Источниками получения персональных данных, обрабатываемых ТФОМС Челябинской области, являются:

- непосредственно субъекты персональных данных (работники ТФОМС Челябинской области, кандидаты на замещение вакантных должностей ТФОМС Челябинской области, эксперты качества медицинской помощи, граждане, обратившиеся в ТФОМС Челябинской области, посетители, контрагенты);

- медицинские организации и страховые медицинские организации, осуществляющие деятельность в сфере обязательного медицинского страхования на территории Челябинской области;

- Федеральный фонд обязательного медицинского страхования;

- Территориальные фонды обязательного медицинского страхования субъектов Российской Федерации;

- Отделение Пенсионного фонда Российской Федерации по Челябинской области;

- Министерство здравоохранения Челябинской области;

- Управление записи актов гражданского состояния Челябинской области;

- Челябинское региональное отделение Фонда социального страхования Российской Федерации;

- медицинские организации или учреждения социальной помощи на территории Челябинской области, ходатайствующие о регистрации в качестве застрахованного лица (об идентификации в качестве застрахованного лица);

- иные государственные органы и уполномоченные организации в случаях, предусмотренных законодательством Российской Федерации.

4.3. Содержание и объем обрабатываемых ТФОМС Челябинской области персональных данных категорий субъектов персональных данных, указанных в пункте 4.1 настоящей Политики, определяются в соответствии с целями обработки персональных данных, указанными в пункте 3.2 настоящей Политики. ТФОМС Челябинской области не обрабатывает персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.

4.4. В случаях, установленных пунктами 2-11 части 1 статьи 6 Федерального закона о персональных данных, обработка ТФОМС Челябинской области персональных данных осуществляется без согласия субъекта персональных данных на обработку его персональных данных. В иных случаях обработка ТФОМС Челябинской области персональных данных осуществляется только с письменного согласия субъекта персональных данных на обработку его персональных данных в соответствии со статьей 9 Федерального закона о персональных данных.

4.5. Сроки обработки и хранения персональных данных ТФОМС Челябинской области определяются для каждой цели обработки персональных данных в соответствии с законодательно установленными сроками хранения документации, образующейся в процессе деятельности ТФОМС Челябинской области, в соответствии со сроком действия договора с субъектом персональных данных, сроками исковой давности, сроками хранения документов бухгалтерского учета и на основании "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения", утвержденного приказом Минкультуры Российской Федерации от 25.08.2010 N 558, и иных требований законодательства Российской Федерации.

5. Перечень информационных систем персональных данных ТФОМС Челябинской области

5.1. Информационная система персонифицированного учета сведений о застрахованных лицах в форме регионального сегмента единого регистра застрахованных лиц и сведений о медицинской помощи, оказанной застрахованным лицам;

5.2. Информационная система учета сведений о сотрудниках ТФОМС Челябинской области.

6. Принципы и способы обработки персональных данных, перечень действий, совершаемых с персональными данными

6.1. ТФОМС Челябинской области в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Федерального закона о персональных данных.

6.2. ТФОМС Челябинской области осуществляет обработку персональных данных путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, обезличивания, блокирования, уничтожения.

6.3. В ТФОМС Челябинской области используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по внутренней локальной сети ТФОМС Челябинской области и с передачей информации по информационно-телекоммуникационной сети "Интернет" в защищенном режиме.

6.4. ТФОМС Челябинской области не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется ТФОМС Челябинской области в соответствии с законодательством Российской Федерации об обязательных видах страхования, а также, в установленных случаях по иным основаниям, указанным в части 2 статьи 10 Федерального закона о персональных данных.

6.5. ТФОМС Челябинской области не осуществляет обработку биометрических персональных данных субъектов персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

6.6. ТФОМС Челябинской области не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

6.7. ТФОМС Челябинской области передает обрабатываемые персональные данные в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации, в том числе:

- в рамках осуществления информационного взаимодействия в сфере обязательного медицинского страхования;

- для уплаты налогов на доходы физических лиц, обязательных страховых платежей и взносов;

- в целях осуществления правосудия, исполнения судебного акта;

- при ответах на официальные письменные мотивированные запросы правоохранительных органов и органов судебной власти, других уполномоченных государственных органов.

6.8. ТФОМС Челябинской области прекращает обработку персональных данных в следующих случаях:

- достижение цели обработки персональных данных;

- изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовое основание обработки персональных данных;

- выявление неправомерной обработки персональных данных, осуществляемой ТФОМС Челябинской области;

- отзыв субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом о персональных данных, обработка персональных данных допускается только с согласия субъекта персональных данных.

6.9. Уничтожение ТФОМС Челябинской области персональных данных осуществляется в порядке и сроки, предусмотренные Федеральным законом о персональных данных.

7. Общая характеристика принимаемых ТФОМС Челябинской области мер по обеспечению безопасности персональных данных при их обработке

7.1. ТФОМС Челябинской области обеспечивает конфиденциальность обрабатываемых персональных данных: не раскрывает третьим лицам

и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.2. ТФОМС Челябинской области обеспечивает защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.3. ТФОМС Челябинской области принимает необходимые правовые, организационные, технические, физические, криптографические меры защиты персональных данных, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом о персональных данных и, принятыми в соответствии с ним, нормативными правовыми актами, в том числе следующие меры:

- создано структурное подразделение "отдел информационной безопасности", ответственное за обеспечение безопасности информации конфиденциального характера, в том числе персональных данных, имеющее двойное подчинение: по вопросам информационной безопасности непосредственно подчиняется директору ТФОМС Челябинской области, по административным вопросам - начальнику Управления информационных технологий;

- назначен ответственный за организацию обработки персональных данных, имеющий двойное подчинение: по вопросам информационной безопасности непосредственно подчиняется директору ТФОМС Челябинской области, по административным вопросам - начальнику Управления информационных технологий;

- создан Удостоверяющий центр электронной подписи;

- создан орган криптографической защиты ТФОМС Челябинской области;

- изданы локальные нормативные акты, регламентирующие вопросы обработки и защиты персональных данных, в том числе настоящая Политика в отношении обработки и обеспечения безопасности персональных данных в ТФОМС Челябинской области;

- ведётся учет лиц, допущенных к работе с персональными данными;

- сотрудники ТФОМС Челябинской области, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства Российской Федерации, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и подписали обязательство о неразглашении конфиденциальных сведений, в том числе персональных данных;

- осуществляется физическая охрана помещений и определен порядок доступа к ним;

- реализуется ограничение доступа работников ТФОМС Челябинской области и иных лиц в помещения, где размещены технические средства, предназначенные для обработки персональных данных, и хранятся носители персональных данных, к информационным ресурсам, программным средствам обработки и защиты информации;

- осуществляется регистрация и учет действий работников ТФОМС Челябинской области, допущенных к персональным данным;

- осуществляется учет материальных (машинных, бумажных) носителей персональных данных и обеспечение их сохранности;

- определены места хранения материальных носителей персональных данных и обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

- в ТФОМС Челябинской области ведутся журналы учета конфиденциальных документов, в которых отражаются данные о движении документов с момента их получения (изготовления) до завершения исполнения и подшивки в дела, отправки адресатам, уничтожения или перерегистрации;

- документы, дела и другие конфиденциальные материалы в ТФОМС Челябинской области хранятся отдельно от другой не конфиденциальной информации в наделено запираемых опечатываемых шкафах;

- осуществляется резервное копирование персональных данных;

- осуществляются действия по предотвращению внедрения в информационные системы программ-вирусов, программных закладок;

- осуществляется внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных;

- для защиты персональных данных при их обработке используются сертифицированные средства защиты;

- при обработке и передаче персональных данных по внутренней сети и сети общего пользования Интернет, а также для построения защищенной сети, применяются сертифицированные шифровальные (криптографические) средства защиты информации СКЗИ VipNet.

7.4. В ТФОМС Челябинской области утверждены следующие документы:

- перечень конфиденциальных сведений, в том числе персональных данных, обрабатываемых ТФОМС Челябинской области;

- перечень подразделений ТФОМС Челябинской области, сотрудники которых осуществляют обработку конфиденциальных сведений, в том числе персональных данных, необходимых для выполнения трудовых обязанностей;

- настоящая Политика в отношении обработки и обеспечения безопасности персональных данных в ТФОМС Челябинской области;

- правила рассмотрения запросов субъектов персональных данных или их представителей в ТФОМС Челябинской области (Приложение N 1 к настоящей Политике);

- правила осуществления в ТФОМС Челябинской области внутреннего контроля соответствия обработки персональных данных требованиям к защите, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами (Приложение N 2 к настоящей Политике);

- правила работы с обезличенными персональными данными в ТФОМС Челябинской области (Приложение N 3 к настоящей Политике);

- форма обязательства о неразглашении конфиденциальных сведений, в том числе персональных данных (Приложение N 4 к настоящей Политике);

- положение об обработке и защите персональных данных работников ТФОМС Челябинской области;

- инструкция по ведению конфиденциального делопроизводства в ТФОМС Челябинской области.

- порядок ведения территориального реестра экспертов качества медицинской помощи в сфере обязательного медицинского страхования Челябинской области;

- положение об отделе информационной безопасности ТФОМС Челябинской области;

- должностные инструкции начальника, главного специалиста, ведущего специалиста отдела информационной безопасности ТФОМС Челябинской области;

- положение об органе криптографической защиты ТФОМС Челябинской области;

- функциональные инструкции руководителя, главного специалиста, администратора безопасности, системного администратора органа криптографической защиты ТФОМС Челябинской области;

- положение о постоянно действующей комиссии органа криптографической защиты ТФОМС Челябинской области;

- регламент удостоверяющего центра ТФОМС Челябинской области;

- положение о функциональной группе, обеспечивающей выполнение функций УЦ ТФОМС Челябинской области;

- функциональные инструкции руководителя, главного специалиста, администратора безопасности, уполномоченного лица УЦ ТФОМС Челябинской области.

- инструкция по охране и контролю доступа в специальные помещения органа криптографической защиты ТФОМС Челябинской области;

- инструкция по охране и контролю доступа в специальные помещения Пользователей СКЗИ ТФОМС Челябинской области.

- инструкция по безопасной эксплуатации СКЗИ в ТФОМС Челябинской области;

- правила работы с СКЗИ в ТФОМС Челябинской области;

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на:

- получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных Федеральными законами Российской Федерации, в том числе по основаниям, установленным частью 8 статьи 14 Федерального закона о персональных данных;

- обжалование действий или бездействия ТФОМС Челябинской области в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что ТФОМС Челябинской области осуществляет обработку его персональных данных с нарушением требований Федерального закона о персональных данных или иным образом нарушает его права и свободы;

- защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

- требование от ТФОМС Челябинской области уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими или неточными, незаконно полученными или не являются необходимыми для достижения заявленной цели обработки, а также уведомления о внесенных изменениях и предпринятых мерах третьих лиц, которым персональные данные, относящиеся к соответствующему субъекту, были переданы;

- отзыв своего согласия на обработку персональных данных в соответствии со статьей 9 Федерального закона о персональных данных (в случаях, когда обработка ТФОМС Челябинской области персональных данных осуществляется на основании согласия субъекта персональных данных).

8.2. Информация, касающаяся обработки персональных данных, предоставляется субъекту персональных данных или его представителю в доступной форме при обращении в ТФОМС Челябинской области или при получении ТФОМС Челябинской области запроса субъекта персональных данных или его представителя. Указанный запрос должен быть оформлен в соответствии с требованиями части 3 статьи 14 Федерального закона о персональных данных и может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.3. ТФОМС Челябинской области, при обращении субъекта персональных данных или его представителя, обязан:

- сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, предоставить безвозмездно возможность ознакомления с такими персональными данными;

- в установленных Федеральным законом о персональных данных случаях, порядке и сроки, устранить нарушения законодательства Российской Федерации, уточнить, блокировать или уничтожить персональные данные соответствующего субъекта персональных данных, уведомить субъект персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.