Межрайонная инспекция Федеральной налоговой службы № 4 по Астраханской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026840
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 3001011346
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 4 по Астраханской области
- Адрес местонахождения: 416500, Астраханская обл., г. Ахтубинск, ул. Чкалова, 5
- Дата регистрации уведомления: 05.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Астраханская область
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иныхнормативных правовых актов Российской Федерации, содействия государственному гражданскомуслужащему (работнику, замещающему должность, не являющуюся должностью федеральнойгосударственной гражданской службы) в прохождении гражданской службы (работы), обучении идолжностном росте, обеспечения личной безопасности гражданского служащего (работника,замещающего должность, не являющуюся должностью федеральной государственной гражданскойслужбы; кандидата, претендующего на замещение должности государственной гражданской службы вналоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего емуимущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранностиимущества государственного органа; ведения Единого государственного реестра юридических лиц иЕдиного государственного реестра индивидуальных предпринимателей
- Правовое основание обработки персональных данных: Налоговым кодексом Российской Федерации, Законом Российской Федерации от21.03.1991 № 943-1 «О налоговых органах Российской Федерации», Федеральным законом от 27.07.2004№ 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексомРоссийской Федерации, Федеральным законом от 08.08.2001 № 129-ФЗ «О государственной регистрацииюридических лиц и индивидуальных предпринимателей», постановлением Правительства РоссийскойФедерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службеутвержденным приказом Министерства финансов Российской Федерации от 23 ноября 2011 г. N 157н«Порядок ведения единого государственного реестра индивидуальных предпринимателей ипредоставления содержащихся в нем сведений и документов», утвержденным приказом Министерствафинансов Российской Федерации от 23 ноября 2011 г. N 158н «Порядок ведения единогогосударственного реестра юридических лиц и предоставления содержащихся в нем сведений идокументов» , Положением об Межрайонной Инспекции Федеральной налоговой службы России №4 по Астраханкой области г.Астрахани, утвержденным Руководителем Управления ФНС России по Астраханской области07.12.2005г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Государственной технической комиссии при Президенте Российской Федерации) «Автоматизированныесистемы. Защита от несанкционированного доступа к информации. Классификация автоматизированныхсистем и требования по защите информации» информационные системы налоговых органов относятся кпервой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г. 2.Организационные: - приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепцииинформационной безопасности Федеральной налоговой службы»; - приказ ФНС России от 23.10.2007№ ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности наобъектах информатизации Федеральной налоговой службы»; - приказ ФНС России от 10.06.2008 №ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационнойбезопасности ФНС России»; - приказ ФНС России от 01.03.2007 № ММ-3-27/95@ «О созданииведомственной инфраструктуры удостоверяющих центров ФНС России»; - приказ ФНС России от31.12.2009 ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности наобъекте информатизации ФНС России»; - приказ ФНС России от 31.12.2009 ММ-7-6/731@ «Обутверждении Регламента управления ключевой информацией»; - приказ ФНС России от 31.12.2009ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизацииФНС России; - приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Порядкаиспользования электронных носителей информации»;- приказ ФНС России от 31.12.2009 ММ-7-6/728@«Об утверждении Положения о порядке обращения со служебной информацией ограниченногораспространения в налоговых органах»; - приказ ФНС России от 31.12.2009 ММ-7-6/724@ «Обутверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»;- приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональныхданных при их обработке в автоматизированных информационных системах налоговых органов»; - *** 3.Технические: - идентификация и проверка подлинности субъектов доступа при входе в систему поидентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; - идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешнихустройств ЭВМ по логическим именам; - идентификация программ, томов, каталогов, файлов, записей,полей записей по именам; - контроль доступа субъектов к защищаемым ресурсам в соответствии сматрицей доступа; - регистрация входа (выхода) пользователей в систему (из системы); - регистрацияпопыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;- учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетныхданных в журнал (учетную карточку); - очистка (обнуление, обезличивание) освобождаемых областейоперативной памяти ЭВМ и внешних носителей; - обеспечение целостности программных средствсистемы защиты информации (далее – СЗИ) от несанкционированного доступа (далее – НСД), а такженеизменность программной среды; - периодическое тестирование функций СЗИ НСД при изменениипрограммной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; -наличие средств восста
- Дата начала обработки персональных данных: 24.12.2004
- Срок или условие прекращения обработки персональных данных: прекращения деятельности налогового органа
- Дата и основание внесения записи в реестр: Приказ № 176 от 14.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: : государственным гражданским служащим, (работникам, замещающих должность, неявляющуюся должностью федеральной государственной гражданской службы; кандидатам,претендующим на замещение должности государственной гражданской службы в налоговом органе), ичленам их семьи; заявителям, учредителям, лицам, имеющих право действовать от имени юридическоголица без доверенности, индивидуальным предпринимателям, физическим лицам (заявителям,посетителям).
- перечень действий с персональными данными: с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу (распространение, предоставление,доступ), обезличивание, блокирование, удаление, уничтожение персональных данных: 1. на бумажныхносителях; 2. с использованием и без использования средств автоматизации в автоматизированнойинформационной системе Федеральной налоговой службы (АИС «Налог») (государственныйрегистрационный № ФС – 77110151 от 05.10.2011 и рег. № 01-000676 в Реестре ключевых системинформационной инфраструктуры (КСИИ). Передача персональных данных между объектамиинформатизации ФНС России осуществляется по открытым каналам связи с использованиемсертифицированных средств криптографической защиты информации
- обработка персональных данных: смешанная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор