|
Значение |
В Управление Роскомнадзора по Кемеровской области-Кузбассу от Территориального фонда обязательного медицинского страхования Кемеровской области – Кузбасса (далее – ТФОМС Кемеровской области – Кузбасса) поступила информация о передаче Нефросоветом в ТФОМС Кемеровской области - Кузбассу по открытым каналам связи (посредством электронной почты), сведений, содержащих персональные данные, в том числе специальные категории персональных данных пациентов Нефросовет (Ф.И.О., диагноз, стадию болезни, дату постановки стадии заболевания).
Нефросовет сообщило, что между Медицинским частным учреждением «Нефросовет» и ТФОМС Кемеровской области – Кузбассу в целях организации информационного взаимодействия при обмене сведениями, необходимыми для решения задач, возложенных на организации нормативными правовыми актами Российской Федерации в сфере охраны здоровья и обязательного медицинского страхования, обмен информацией происходит исключительно через защищенные каналы «VIPNet». В связи, с тем что ТФОМС Кемеровской области – Кузбассу не получил направленные по каналам «VIPNet» письма и ходатайства Нефросовета, 09.07.2025 Нефросовет направлено письмо в ТФОМС Кемеровской области – Кузбассу с официальной электронной почты (info@nefrosovet.ru) на официальную электронную почту ТФОМС Кемеровской области – Кузбасса (inf@kemoms.ru).
Согласно ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Операторы, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Таким образом, при передаче сведений содержащих персональные данные по открытым каналам сети Интернет, существует угроза неправомерного доступа к персональным данным третьих лиц.
(приводится описание, включая адрес (место) (при наличии), действий (бездействия), организации, ее должностных лиц и (или) работников, индивидуального предпринимателя и (или) его работников, которые могут привести/приводят к нарушениям обязательных требований)
3. Указанные действия (бездействие) могут привести/приводят к нарушениям следующих обязательных требований:
1) ст. 7 Федерального закона от 27.07.2006 № 153-ФЗ «О персональных данных»
(приводится описание действий (бездействия) организации, ее должностных лиц и (или) работников, индивидуального предпринимателя и (или) его работников, которые могут привести/приводят к нарушениям обязательных требований)
4. В соответствии с частью 1 статьи 49 Федерального закона от 31 июля 2020 г. N 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации»
ОБЪЯВЛЯЮ ПРЕДОСТЕРЕЖЕНИЕ
о недопустимости нарушения обязательных требований
и предлагаю:
Медицинскому частному учреждению «Нефросовет» (ИНН 7730184402), обеспечить соблюдение требований законодательства о персональных данных, в частности - обеспечение безопасности персональных данных при их обработке.
(указываются меры, которые необходимо принять контролируемому лицу для обеспечения соблюдения обязательных требований, а также при необходимости сроки их принятия (не может быть указано требование о предоставлении контролируемым лицом сведений и документов)
5. Вы вправе подать возражение на данное предостережение в порядке, установленном п.п. 20 – 21 Положения о федеральном государственном контроле (надзоре) в области связи, утвержденном Постановлением Правительства Российской Федерации от 29 июня 2021 г. № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».
(указывается ссылка на положение о виде контроля, которым установлен порядок подачи и рассмотрения возражения в отношении предостережения) |
