Роскомнадзор: Деятельность свердловского ТФОМС в сфере защиты персональных данных не соответствует требованиям законодательства

УрБК, Екатеринбург, 27.10.2011. В августе месяце текущего года в адрес Управления Роскомнадзора по Свердловской области от Территориального фонда обязательного медицинского страхования Свердловской области поступили сведения о проникновении ООО СМК «Астрамед-МС» в Центральный банк данных ТФОМС СО, содержащую информацию о застрахованных гражданах. Для подтверждения или исключения данного факта была организована и проведена внеплановая документарная проверка в ООО СМК «Астрамед-МС» и ТФОМС. К участию в проверке были привлечены специалисты Управления ФСТЭК по УрФО, сообщает пресс-служба свердловского управления Роскомнадзора.

В ходе проверки были выявлены факты нарушения законодательства в области персональных данных выше названными операторами персональных данных в мае 2011 года. Принятыми мерами со стороны операторов незаконно полученная база данных застрахованных лиц была уничтожена ещё до начала проверок.

«По мнению Управления Роскомнадзора по Свердловской области и Управления ФСТЭК по УрФО данные нарушения явились следствием проникновения постороннего лица в Центральный банк данных ТФОМС Свердловской области. Оператор не принял исчерпывающих и достаточных мер для защиты информации, проведя мероприятия по защите только незначительной части информации, действуя по принципу «лишь бы что-то было», — говорится в сообщении.

Таким образом, деятельность ТФОМС в области персональных данных признана не соответствующей требованиям законодательства РФ. Оператору выданы предписания об устранении выявленных нарушений и рассматривается вопрос о направлении материалов проверки в органы прокуратуры.