Межрайонная инспекция федеральной налоговой службы России № 4 по Республике Тыва
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024661
- Основание внесения оператора в реестр: Приказ № 242 от 12.11.2008
- ИНН: 1709005794
- Наименование оператора: Межрайонная инспекция федеральной налоговой службы России № 4 по Республике Тыва
- Адрес местонахождения: 668110, Республика Тыва, Дзун-Хемчикский р., г. Чадан, ул. Ленина, д. 33а
- Дата регистрации уведомления: 16.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Тыва
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа;
- Правовое основание обработки персональных данных: 197-Ф3 от 30.12.2001, 195-Ф3 от 30.12.2001, 152-ФЗ от 27.07.2006, 79-ФЗ от 27.07.2004, 58-ФЗ от 27.05.2003, УП №609 от 30.05.2005, ПП №781 от 17.11.2007, ПП №630 от 16.10.2003, ПП №438 от 19.06.2002, №САЭ-3-09/433 от 21.07.2004, 129-ФЗ от 08.08.2001, 137-ФЗ от 27.07.2006. 146-ФЗ от 31.07.1998, 117-Ф3 от 05.08.2000, 185-ФЗ от 23.12.2003, 76-Ф3 от 23.06.2003, №САЭ-3-27/559 от 29.08.2006, №БГ-6-12/920@ от 05.12.2000г. и т.д.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. В соответствии с Руководящим документом ФСТЭК России информационная система относится к первой группе (многопользовательские АС), класс защиты от НСД - 1Г.В соответствии с Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» установлен уровень защищенности – 3. 2. Организационные:- приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»;- приказ Межрайонной ИФНС России № 4 по Республике Тыва от 24.03.2015 № 01-03/37@ «О назначении ответственных лиц за организацию обработки персональных данных в Межрайонной ИФНС России № 4 по Республике Тыва»;- приказ Межрайонной ИФНС России № 4 по Республике Тыва от 28.09.2015 № 01-03/89@ «Об утверждении Модели угроз и нарушителя объекта информатизации Межрайонной ИФНС России №4 по Республике Тыва»;- приказ Межрайонной ИФНС России № 4 по Республике Тыва «О порядке доступа к аппаратным ресурсам объектов информатизации в Межрайонной ИФНС России №4 по Республике Тыва».3. Технические:- идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;- идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам;- идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;- контроль доступа субъектов к защищаемым ресурсам;- регистрация входа (выхода) пользователей в систему (из системы);- регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;- учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку);- очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей;- обеспечение целостности программных средств системы защиты информации (далее – СЗИ) от несанкционированного доступа (далее – НСД), а также неизменность программной среды;- наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности;- физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;4. Криптографические: - средства шифрования, имитозащиты и электронной подписи;
- Дата начала обработки персональных данных: 01.07.1990
- Дата и основание внесения записи в реестр: Приказ № 524 от 18.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные, ИНН, СНИЛС, номера контактных телефонов
- категории субъектов, персональные данные которых обрабатываются: государственным гражданским служащим, (работникам, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы; кандидатам, претендующим на замещение должности государственной гражданской службы в налоговом органе), и членам их семьи;
- перечень действий с персональными данными: совокупности действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор