Инспекция Федеральной налоговой службы по г. Чебоксары
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027232
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 2130000012
- Наименование оператора: Инспекция Федеральной налоговой службы по г. Чебоксары
- Адрес местонахождения: Базарная ул., 40, г. Чебоксары, 428032
- Дата регистрации уведомления: 05.11.2008
- Цель обработки персональных данных: Осуществление полномочий, определенных пунктом 5 раздела II Положения о Федеральной налоговой службе.
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации, Закон Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерации», Федеральный закон от 27.07.2004 № 79- ФЗ «О государственной гражданской службе Российской Федерации», Трудовой кодекс Российской Федерации, Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Федеральный закон от 27.07.2010 №210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральным законом от 02.05.2006 № 59- ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановление Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе», иные нормативные правовыми актами Российской Федерации, приказ ФНС России «Об утверждении Правил обработки персональных данных в Федеральной налоговой службе».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие организационные и технические меры: Организационные меры. Приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»; приказ ФНС России от 23.10.2007 № ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»; приказ ФНС России от 10.06.2008 № ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»; приказ ФНС России от 01.03.2007 № ММ-3-27/95@ «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России»; приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»; приказ ФНС России от 31.12.2009 ММ-7-6/731@ «Об утверждении Регламента управления ключевой информацией»; приказ ФНС России от 31.12.2009 ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России»; приказ ФНС России от ММ-7-6/726@ «Об утверждении Порядка использования электронных носителей информации»; приказ ФНС России от ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»; приказ ФНС России от ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»; приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»; приказ ИФНС России по г. Чебоксары от 27.11.2017 № 01-08/168 «Об утверждении Положения по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных». Технические меры. Двухфакторная идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; регистрация входа (выхода) пользователей в систему (из системы); регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку); очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; обеспечение целостности программных средств системы защиты информации (далее - СЗИ) от несанкционированного доступа (далее - НСД), а также неизменность программной среды; физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время; Криптографические меры: Передача персональных данных между объектами информатизации ФНС России осуществляется по каналам связи с использованием сертифицированных средств криптографической защиты информации.
- Дата начала обработки персональных данных: 12.04.2006
- Срок или условие прекращения обработки персональных данных: Изменение Положения о Федеральной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации, ликвидация или реорганизация налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 103 от 09.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,доходы; Паспортные данные, ИНН, сведения о недвижимом имуществе, транспортных средствах субъекта персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Налогоплательщики, должностные лица учреждений и организаций, представляющие сведения в налоговые органы в соответствии с требованиями законодательства Российской Федерации (статья 85 Налогового Кодекса Российской Федерации).
- перечень действий с персональными данными: Обработка персональных данных осуществляется в автоматизированной информационной системе налоговых органов (АИС "Налог") в смешанном режиме. Технологические процессы работы налогового органа подразумевают выполнение следующих действий сотрудниками - операторами АИС "Налог": ввод данных с бумажных носителей, анализ информации, содержащейся в базах данных, на полноту, достоверность и непротиворечивость; систематизация, уточнение и уничтожение информации; предоставление информации внешним пользователям в соответствии с законодательством Российской Федерации, а также иные действия, связанные с формированием и ведением баз данных информационных ресурсов, необходимые для обеспечения их сохранности. Информация ограниченного доступа передается по локальной вычислительной сети налогового органа, а также между налоговыми органами. Передача персональных данных между налоговыми органами осуществляется по внутриведомственной сети с применением сертифицированных средств криптографической защиты информации.
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор