Управление Федеральной налоговой службы по Республике Дагестан
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027205
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 0562043926
- Наименование оператора: Управление Федеральной налоговой службы по Республике Дагестан
- Адрес местонахождения: 367015, , г. Махачкала, ул. М.Ярагского, д. 93
- Дата регистрации уведомления: 05.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Дагестан
- Цель обработки персональных данных: С целью регистрации и учета сотрудников, лиц, с которыми заключены договорные отношения, ведение кадровой работы и бухгалтерского учета, оказание услуг в целях осуществления деятельности организации.
- Правовое основание обработки персональных данных: Конституция РФ и РД, ст. 35, 85-90 Трудового кодекса Российской Федерации, Федеральный Закон от 27.07.06 года № 152 - Ф3 "О персональных данных". Налоговым кодексом Российской Федерации, Законом Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерации», Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексом Российской Федерации, Федеральным законом от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», постановлением Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе», постановлением Правительства Российской Федерации от 16.10.2003 № 630 «О Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19 июня 2002 г. № 438 и 439», постановлением Правительства Российской Федерации от 19.06.2002 № 438 «О Едином государственном реестре юридических лиц».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии с Руководящим документом ФСТЭК России (Государственной технической комиссии при Президенте Российской Федерации) «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» информационные системы органов относятся к первой группе (многопользовательские АС), В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» подсистеме персональных данных Управления (Инспекции) установлен класс – К2 (К3)**. 2. Организационные: - приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»; - приказ ФНС России от 23.10.2007 № ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»; - приказ ФНС России от 10.06.2008 № ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»; - приказ ФНС России от 01.03.2007 № ММ-3-27/95@ «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России»;- приказ ФНС России от 31.12.2009 ММ-7-6/731@ «Об утверждении Регламента управления ключевой информацией»; - приказ ФНС России от 31.12.2009 ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России; - приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Порядка использования электронных носителей информации»; - приказ ФНС России от 31.12.2009 ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»; - приказ ФНС России от 31.12.2009 ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»; - приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов».Для обработки персональных данных приказами Управления от 11.10.2013 №03-03/1003, от 06.05.2016 №01-03/257, от 13.03.2017 № 01-03/71 определен перечень лиц, имеющих допуск к сведениям конфиденциального характера при обработке персональных данных государственных гражданских служащих. В должностных регламентах лиц, имеющих допуск к сведениям конфиденциального характера при обработке персональных данных государственных гражданских служащих закреплена ответственность при обработке персональных данных. В соответствии с пп.1 п.2 ст. 19 ФЗ от 27.07.2006 №152-ФЗ, п.7 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (далее - Постановление от 1 ноября 2012 г. № 1119) в Управлении определен тип угроз безопасности персональных данных, установлен 4 уровень защищенности персональных данных (акт от 15.01.2013). Технические: - обеспечение целостности программных средств системы защиты информации (далее – СЗИ) от несанкционированного доступа (далее – НСД), а также неизменность программной среды; - периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; - физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;
- Дата начала обработки персональных данных: 08.12.2008
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 88 от 18.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Работники, члены семьи работников, физические лица, получающие услуги, а также физические лица, состоящие в иных договорных отношениях
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет; сбора, записи, систематизации, накоплении, хранении, уточнении (обновление, изменение), извлечении, использовании, передачи (распространение, предоставление, доступ), обезличивании, блокировании, удалении, уничтожении персональных данных: 1. на бумажных носителях; 2. с использованием и без использования средств автоматизации в автоматизированной информационной системе Федеральной налоговой службы - АИС «Налог 2»; АИС «Налог 3", АИС «Кадры»; - АИС Регистрация. Система «Единый центр регистрации ИП», Система «Единый центр регистрации ЮЛ»; - АРМ Администратора, Клиент СЭД; - Дактилоскопия. Передача персональных данных между объектами информатизации ФНС России осуществляется по закрытым каналам связи с использованием сертифицированных средств криптографической защиты информации.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор