• Главная
•  › 
• Законодательство

 

 Обращения, поступившие на официальный сайт Территориального фонда обязательного медицинского страхования Мурманской области,

регистрируются и рассматриваются в порядке, предусмотренном

Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

Срок рассмотрения обращений 30 дней.

Ответ на обращение направляется по адресу электронной почты или по почтовому адресу, указанному в обращении (по требованию заявителя).

Информация о персональных данных граждан, направивших обращение в электронном виде, обрабатывается и хранится с соблюдением российского законодательства о персональных данных.

Отправив сообщение, Вы дали согласие на обработку персональных данных в соответствии с требованиями ФЗ №152 от 27.07.2006

 

Документы, определяющие политику в отношении обработки персональных данных в ТФОМС Мурманской области.

В соответствии с требованиями Постановления Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" Территориальный фонд обязательного медицинского страхования Мурманской области публикует:

1. Приказ "Об утверждении Инструкции и назначении ответственных лиц"; 

2. Инструкция ответственного за организацию обработки персональных данных;

3. Приказ "Об утверждении инструкций и положений";

4. Правила обработки персональных данных;

5. Правила рассмотрения запросов субъектов персональных данных или их представителей;

6. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; 

7. Правила работы с обезличенными персональными данными;

8. Правила доступа к персональным данным, обрабатываемым в информационной системе ТФОМС Мурманской области.

 

Сведения о реализуемых требованиях к защите персональных данных

1. В своей деятельности ТФОМС Мурманской области обеспечивает необходимый и достаточный уровень безопасности информационной системы персональных данных.

2. Условия и режим защиты информации, отнесенной к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных.

3. В соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно-распорядительных, функциональных и планирующих документов, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных.

4. Введены режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных.

5. Назначены ответственные за организацию обработки и обеспечение безопасности персональных данных, администраторы информационной системы персональных данных и администратор безопасности информационной системы персональных данных, им определены обязанности и разработаны инструкции по обеспечению безопасности информации.

6. Определен круг лиц, имеющих право обработки персональных данных, разработаны инструкции пользователям по защите персональных данных и антивирусной защите.

7. Определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных.

8. Проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится периодическое обучение указанных работников правилам обработки персональных данных.

9. Предприняты необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:

  9.1. Введена система разграничения доступа.

  9.2. Установлена защита от несанкционированного доступа к автоматизированным рабочим местам, информационным сетям и базам персональных данных.

  9.3. Установлена защита от вредоносного программно-математического воздействия.

  9.4. Осуществляется регулярное резервное копированием информации и баз данных.

  9.5. Передача информации по сетям общего пользования осуществляется с использованием средств криптографической защиты информации.

10. Организована система контроля за порядком обработки персональных данных и обеспечения их безопасности.