Межрайонная инспекция Федеральной налоговой службы № 1 по Республике Башкортостан
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0030665
- Основание внесения оператора в реестр: Приказ № 293 от 24.12.2008
- ИНН: 0278008355
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 1 по Республике Башкортостан
- Адрес местонахождения: 450005, Башкортостан Респ., г. Уфа, ул. 50-летия Октября, д. 13, к. 1
- Дата регистрации уведомления: 01.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Башкортостан
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа;
- Правовое основание обработки персональных данных: Положение о Федеральной налоговой службе (утверждено постановлением Правительства Российской Федерацией от 30.09.2004 г. № 506), Положение о Межрайонной ИФНС России № 1 по Республике Башкортостан утвержденное приказом УФНС России по Республике Башкортостан №02-07/236@ от 01.07.2016, Налоговый Кодекс Российской Федерации, руководствуясь: - Федеральным закоом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; - Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных"; - Рекомендациями ФСТЭК России от 15 февраля 2008 г. по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; - Приказом ФСБ России от 10 июля 2014 г. № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; - «Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденной заместителем директора ФСТЭК России 15 февраля 2008 года; - Приказом ФСТЭК России от 18.02.2013. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (Зарегистрировано в Минюсте России 14 мая 2013 г. № 28375); - Концепцией информационной безопасности Федеральной налоговой службы (утв. приказом Федеральной налоговой службы от 13 января 2012 г. N ММВ-7-4/6@, изм. Приказом Федеральной налоговой службы от 26 мая 2015 г. № ПА-7-6/213@); Приказом ФНС России от 21.04.2015 №ММВ-7-4/165@ "О мерах, направленных на реализацию постановления Правительства РФ от 21.02.2012 № 211"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры: 1. В соответствии с Руководящим документом «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г. Подсистеме персональных данных Управления установлен класс – К3, 2. Организационные: - приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»; - приказ ФНС России от 23.10.2007 № ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»; - приказ ФНС России от 10.06.2008 № ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»; - приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»; - приказ ФНС России от 31.12.2009 ММ-7-6/731@ «Об утверждении Регламента управления ключевой информацией»; - приказ ФНС России от 31.12.2009 ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России; - приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Порядка использования электронных носителей информации»; - приказ ФНС России от 31.12.2009 ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»; - приказ ФНС России от 31.12.2009 ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»; - приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»; 3. Технические: чет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку);- обеспечение целостности программных средств системы защиты информации (далее – СЗИ) от несанкционированного доступа (далее – НСД), а также неизменность программной среды; - периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; - наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности; - физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;
- Дата начала обработки персональных данных: 29.11.2004
- Срок или условие прекращения обработки персональных данных: изменение Положения о Федеральной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации, ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 37 от 13.03.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: к сотрудникам Межрайонной ИФНС России № 1 по Республике Башкортостан
- перечень действий с персональными данными: Организационные меры: разграничение прав доступа сотрудников к ИСПДн, наличие инструкций и положения об обработки персональных данных. Технические меры: обеспечение охраны помещений с базами персо-нальных данных, информация передается по специально выделенной сети и на бумажных носителях Cредства обеспечения безопасности: сейфы, металлические шкафы (за-пирающиеся на ключ и опечатываемые) для хранения носителей инфор-мации с персональными данными; наличие установленного антивирус-ного программного обеспечения; сигнализация; видеонаблюдение (по периметру здания); наличие средства защиты информации, установлен-ного на каждое рабочее место, где производится обработка персональ-ных данных. Уровень криптографической защиты: КС2 Уровень специальной защиты от утечки по каналам побочных излучений и наводок: Уровень защиты от НСД: АК2 Класс информационной системы К2
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор