Межрайонная инспекция Федеральной налоговой службы по крупнейшим налогоплательщикам по Архангельской области и Ненецкому автономному округу
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026301
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 2901163565
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы по крупнейшим налогоплательщикам по Архангельской области и Ненецкому автономному округу
- Адрес местонахождения: 163013, Архангельская обл., г. Архангельск, ул. Адмирала Кузнецова, д. 15, к. 1
- Дата регистрации уведомления: 01.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: Соблюдение Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействие государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечение личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведение Единого государственного реестра налогоплательщиков
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации, Закон Российской Федерации от 21.03.1991 от 21.03.1991 №943 -1 «О налоговых органах Российской Федерации», Федеральный закон от 27.07.2004 №79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовой кодекс Российской Федерации, Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете», Федеральный закон от 08.08.2001 №129-ФЗ «О государственной регистрации юридически лиц и индивидуальных предпринимателей», постановление Правительства Российской Федерации от 30.09.2004 №506 «Об утверждении Положения о Федеральной налоговой службе», приказ Министерства финансов Российской Федерации от 30.10.2017 №165н «Об утверждении Порядка ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей, внесения исправлений в сведения, включенные в записи Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей на электронных носителях, не соответствующие сведениям, содержащимся в документах, на основании которых внесены такие записи (исправление технической ошибки), и о признании устаревшим силу приказа Министерства финансов Российской Федерации от 18 февраля 2015 г. N25н», иными нормативными правовыми актами Российской Федерации, Положением о Межрайонной инспекции Федеральной налоговой службы по крупнейшим налогоплательщикам по Архангельской области и Ненецкому автономному округу от 30.01.2015 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. ограничен круг должностных лиц, имеющих доступ к БД персональных данных; 2. используются СЗ от несанкционированного доступа к АРМ в ЛВС; 3. разграничение прав доступа к БД персональных данных; 4. использование сертифицированного ПО, антивирусного ПО, средства защиты информации от несанкционированного доступа, межсетевые экраны; 5. БД с персональными данными организованы в ЛВС, доступ из внешней сети отсутствует; 6. информация на бумажных носителях хранится в сейфах; 7. помещения оборудованы сигнализацией, прочно запираемыми дверьми, средствами обнаружения несанкционированного доступа; 8. помещения сдаются под круглосуточную охрану; 9. изданы распорядительные документы, назначены лица, ответственные за выполнение мероприятий по защите персональных данных; 10. система видеонаблюдения; 11. учет носителей информации путем маркировки и занесения сведений в журнал учета; 12. идентификация и проверка права доступа пользователя при входе в систему; 13. регистрация начала и окончания работы с базой персональных данных с указанием данных пользователя; 14. наличие и использование средств архивного хранения и восстановления БД с персональными данными; 15. Модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 16. проводятся контрольные мероприятия по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. средства обеспечения безопасности: Программно-аппаратные средства, средства защиты информации от несанкционированного доступа «Блокхост-сеть 2.0», управление доступом пользователей, программно-аппаратный комплекс «Dionis-NX», средства формирования электронной подписи СКЗИ «КриптоПро CSP», «КриптоАРМ», «DioPost».
- Дата начала обработки персональных данных: 12.04.2006
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности налогового органа
- Дата и основание внесения записи в реестр: Приказ № 56 от 27.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; гражданство; данные документа, удостоверяющего личность; данные свидетельства о рождении; данные пенсионного и медицинсокго страхового свидетельства; данные воинского учета; ИНН; СНИЛС; стаж; номер телефона
- категории субъектов, персональные данные которых обрабатываются: государственные гражданские служащие (работники, замещающие должность, не являющуйся должностью федеральной государственной гражданской службы; кандидаты, претендующие на замещение должности государственной гражданской службы в налоговом органе), и члены их семьи; заявители, учредители, лица, имеющие право действовать от имени юридического лица без доверенности; индивидуальные предприниматели, физические лица (заявители, посетители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор