Управление Федеральной налоговой службы по Алтайскому краю
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026313
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 2224090766
- Наименование оператора: Управление Федеральной налоговой службы по Алтайскому краю
- Адрес местонахождения: пр-кт. Комсомольский, д. 118, г. Барнаул, Алтайский край, 656038
- Дата регистрации уведомления: 01.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Налоговым кодексом РФ, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2004 №79-ФЗ «О государственной гражданской службе Российской Федерации», указом Президента Российской Федерации от 30.05.2005 №609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Положением о Федеральной налоговой службе, утвержденного постановлением Правительства РФ от 30.09.2004 №506, Положением об Управлении Федеральной налоговой службы по Алтайскому краю от 10.04.2015.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. В соответствии с Руководящим документом ФСТЭК России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г. В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» подсистеме персональных данных Управления установлен класс – К2.2. Организационные:приказ ФНС России от 13.01.2012 №ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»; приказ ФНС России от 23.10.2007 №ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»; приказ ФНС России от 10.06.2008 №ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»; приказ ФНС России от 01.03.2007 №ММ-3-27/95@ «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России»; приказ ФНС России от 31.12.2009 №ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»; приказ ФНС России от 31.12.2009 №ММ-7-6/731@ «Об утверждении Регламента управления ключевой информацией»; приказ ФНС России от 31.12.2009 №ММ-7-6/727@ «Об утверждении Порядка использования электронных носителей информации»; приказ ФНС России от 31.12.2009 №ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»; приказ ФНС России от 31.12.2009 №ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»; приказ ФНС России от 21.12.2011 №ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов».Назначены ответственные за обработку ПДн. Разработаны нормативные документы по защите ПДн, определены угрозы безопасности ПДн. Осуществляется обработка ПДн без использования средств автоматизации с соблюдением условий, обеспечивающих сохранность ПДн и исключающих НСД.3. Технические:- идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; - идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; - идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; - контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; - регистрация входа (выхода) пользователей в систему (из системы); - регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; - учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку); - очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; - обеспечение целостности программных средств системы защиты информации (далее-СЗИ) от несанкционированного доступа (далее–НСД), а также неизменность программной среды; - периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; - наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности; - физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время
- Дата начала обработки персональных данных: 07.12.2004
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 268-нд от 20.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; серия, номер, дата выдачи документа, удостоверяющего личность субъекта персональных данных и сведения о выдавшем его органе; гражданство субъекта персональных данных; пол; сведения о квалификации или наличии специальных знаний, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания; сведения о трудовой деятельности; сведения о поощрениях, взысканиях сведения о воинском учете субъекта персональных данных; копия страхового свидетельства государственного пенсионного страхования; телефон субъекта персональных данных; анкетные данные с приложением фотографии; ИНН субъекта персональных данных; сведения о награждении, присвоении почетных, воинских и специальных званий, присуждении государственных премий; страхового медицинского полиса обязательного медицинского страхования граждан; состояние здоровья, наличие или отсутствие наркотической или алкогольной зависимости
- категории субъектов, персональные данные которых обрабатываются: федеральные государственные гражданские служащие УФНС России по Алтайскому краю (далее - гражданские служащие); граждане, претендующие на замещение должностей федеральной государственной гражданской службы в УФНС России по Алтайскому краю; работники УФНС России по Алтайскому краю, замещающие должности, не являющиеся должностями федеральной государственной гражданской службы (далее - работники); граждане, претендующие на замещение должностей в УФНС России по Алтайскому краю, не являющихся должностями федеральной государственной гражданской службы; работники организаций, созданных для выполнения задач, поставленных перед ФНС России, замещающие должности, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей (далее - работники организаций); граждане, претендующие на замещение должностей в организациях, созданных для выполнения задач, поставленных перед ФНС России, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей; лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1-8 пункта 5 настоящих Правил; лица, представляемые к награждению, наградные материалы по которым представлены в ФНС России; физические лица и представители организаций, обратившиеся в УФНС России по Алтайскому краю: в связ
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор