Межрайонная инспекция Федеральной налоговой службы № 3 по Архангельской области и Ненецкому автономному округу
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026353
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 2903006014
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 3 по Архангельской области и Ненецкому автономному округу
- Адрес местонахождения: 164900, Архангельская обл., г. Новодвинск, ул. Советов, д. 26
- Дата регистрации уведомления: 01.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействие государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучение и должностной рост, обеспечение личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей.
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации, Закон Российской Федерации от 21.03.1991 №943-1 «О налоговых органах Российской Федерации», Федеральный закон от 27.07.2004 №79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовой кодекс Российской Федерации, Федеральный закон от 08.08.2001 №129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», постановление Правительства Российской Федерации от 30.09.2004 №506 «Об утверждении Положения о Федеральной налоговой службе», постановление Правительства Российской Федерации от 16.10.2003 №630 «О Едином государственном реестре индивидуальных предпринимателей, Правила хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19.06.2002 №438 и 439», постановление Правительства Российской Федерации от 19.06.2002 №438 «О Едином государственном реестре юридических лиц», иными нормативными правовыми актами Российской Федерации, Положение о Межрайонной инспекции Федеральной налоговой службы № 3 по Архангельской области и Ненецкому автономному округу, утвержденное Руководителем Управления ФНС России по Архангельской области и Ненецкому автономному округу, иные нормативные правовые акты Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные:- приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»;- приказ ФНС России от 23.10.2007 № ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»;- приказ ФНС России от 10.06.2008 № ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»;- приказ ФНС России от 01.03.2007 № ММ-3-27/95@ «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России»;- приказ ФНС России от 31.12.2009 № ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»;- приказ ФНС России от 31.12.2009 № ММ-7-6/731@ «Об утверждении Регламента управления ключевой информацией»;- приказ ФНС России от 31.12.2009 № ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России;- приказ ФНС России от 31.12.2009 № ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»;- приказ ФНС России от 31.12.2009 № ММ-7-6/727@ «Об утверждении Порядка использования электронных носителей информации»;- приказ ФНС России от 31.12.2009 № ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»;- приказ ФНС России от 21.12.2011 № ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»;- приказ УФНС России по Архангельской области и ненецкому автономному округу от 27.02.2012 № 01-01/072 «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах Управления ФНС России по Архангельской области и Ненецкому автономному округу».- приказ Межрайонной ИФНС России № 3 по Архангельской области и Ненецкому автономному округу от 22.02.2012 № 01-03/28 «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах Межрайонной ИФНС России №3 по Архангельской области и Ненецкому автономному округу».Технические:- идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;- идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам;- идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;- контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа;- регистрация входа (выхода) пользователей в систему (из системы);- регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;- учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку);- очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей;- обеспечение целостности программных средств системы защиты информации (далее – СЗИ) от несанкционированного доступа (далее – НСД), а также неизменность программной среды;- периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД;- наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности;- физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;
- Дата начала обработки персональных данных: 01.04.2005
- Срок или условие прекращения обработки персональных данных: Изменение Положения о ФНС, Положения о налоговом органе, законодательства РФ, ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 214 от 05.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; наличие или отсутствие наркотической или алкогольной зависимости, сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ.
- категории субъектов, персональные данные которых обрабатываются: государственные гражданские служащие, (работники, замещающие должность, не являющуюся должностью федеральной государственной гражданской службы; кандидаты, претендующие на замещение должности государственной гражданской службы в налоговом органе), и члены их семьи; заявители, учредители, лица, имеющие право действовать от имени юридического лица без доверенности, индивидуальные предприниматели, физические лица (заявители, посетители).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор