Межрайонная инспекция Федеральной налоговой службы № 2 по Республике Карелия
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026355
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 1006005550
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 2 по Республике Карелия
- Адрес местонахождения: 186420, Республика Карелия, Сегежский район, г. Сегежа, ул. Ленина, д. 19 "а"
- Дата регистрации уведомления: 31.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Карелия
- Цель обработки персональных данных: с целью: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей
- Правовое основание обработки персональных данных: руководствуясь:Налоговым кодексом Российской Федерации, Законом Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерации», Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексом Российской Федерации, Федеральным законом от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», постановлением Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе», постановлением Правительства Российской Федерации от 16.10.2003 № 630 «О Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19 июня 2002 г. № 438 и 439», постановлением Правительства Российской Федерации от 19.06.2002 № 438 «О Едином государственном реестре юридических лиц», иными нормативными правовыми актами Российской Федерации, Положением о Межрайонной ИФНС России №2 по Республике Карелия, утвержденного руководителем Управления ФНС России по Республике Карелия от 10.03.2011 года
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры:1. Организационные:- приказ Межрайонной ИФНС России № 2 по Республике Карелия от 20 февраля 2008 № 82 дсп «Об утверждении пакета документов по организации информационной безопасности в Межрайонной ИФНС России № 2 по Республике Карелия»; - приказ Межрайонной ИФНС России № 2 по Республике Карелия от 01 ноября 2010 № 274 «Об утверждении документов по информационной безопасности»; - приказ Межрайонной ИФНС России № 2 по Республике Карелия от 08.ноября 2011 № 02.1-02/224 «Об утверждении Положения о порядке организации и проведении работ по защите конфиденциальной информации в Межрайонной ИФНС России № 2 по Республике Карелия»;- приказ Межрайонной ИФНС России №2 по Республике Карелия от 30.11.2010 № 307 «О мерах по защите информации, налоговой тайны и персональных данных»;- приказ Межрайонной ИФНС России №2 по Республике Карелия от 02.04.2012 № 02.1-02/49 «Об утверждении документов по обеспечению защиты персональных данных».2. Технические:•информация доступна для строго определенного круга сотрудников, список которых утвержден приказом Начальника Инспекции;•сотрудниками подписано соглашение (обязательство) о неразглашении ПДн;•в здании установлены охранная и пожарная сигнализации;•сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах;•определены места хранения персональных данных, осуществляется учет всех защищаемых носителей информации и их маркировка, факт выдачи (приема) носителей фиксируется в соответствующем журнале;•назначены ответственные за обеспечение безопасности персональных данных;•в Инспекции введено положение о защите персональных данных, другие организационно-распорядительные документы, описывающие систему защиты персональных данных;•определены угрозы безопасности ПДн;•проводится обучение сотрудников по вопросам информационной безопасности;•физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации.•используется электронная цифровая подпись;•использование криптографических средств;•используется антивирусное средство защиты информации;•межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационной системы;•идентификация и проверка подлинности пользователя при входе в систему информационной системы по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;•средства защиты от несанкционированного доступа;•средства обнаружения вторжений;•имеются в наличии средства восстановления системы защиты персональных данных, осуществляется периодическое обновление и контроль работоспособности средств защиты;контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа.
- Дата начала обработки персональных данных: 02.07.1990
- Срок или условие прекращения обработки персональных данных: прекращение деятельности налогового органа
- Дата и основание внесения записи в реестр: Приказ № 197 от 24.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; наличие или отсутствие наркотической или алкогольной зависимости, сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ; сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей государственного гражданского служащего; информация об образовании, квалификации или наличии специальных знаний или подготовки; сведения, содержащиеся в документах воинского учета; информация об ИНН и номере государственного пенсионного страхования
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: государственным гражданским служащим, (работникам, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы; кандидатам, претендующим на замещение должности государственной гражданской службы в налоговом органе), и членам их семьи; заявителям, учредителям, лицам, имеющих право действовать от имени юридического лица без доверенности, индивидуальным предпринимателям, физическим лицам (заявителям, посетителям).
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем:совокупности действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных:1. на бумажных носителях; 2. с использованием и без использования средств автоматизации в автоматизированной информационной системе Федеральной налоговой службы (АИС «Налог») (государственный регистрационный № ФС – 77110151 от 05.10.2011 и рег. № 01-000676 в Реестре ключевых систем информационной инфраструктуры (КСИИ).Передача персональных данных между объектами информатизации ФНС России осуществляется по открытым каналам связи с использованием сертифицированных средств криптографической защиты информации.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор