Межрайонная Инспекция Федеральной налоговой службы России № 5 по Астраханской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026790
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 3018018879
- Наименование оператора: Межрайонная Инспекция Федеральной налоговой службы России № 5 по Астраханской области
- Адрес местонахождения: 414016, г. Астрахань, улица Николая Ветошникова, д. 4 Б
- Дата регистрации уведомления: 01.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Астраханская область
- Цель обработки персональных данных: Под действие Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) подпадает деятельность ФНС России: - как юридическое лицо - выполнение договорных и иных обязательств, а также других имущественных и неимущественных отношений, основанных на равенстве, автономии воли и имущественной самостоятельности участников – государственных гражданских служащих; работников, замещающих должности, не являющиеся должностью федеральной государственной гражданской службы; посетителей; представителей юридических лиц и индивидуальных предпринимателей с которыми заключены гражданско-правовые договора, предметом которых являются поставка товара, выполнение работы, оказание услуги (в том числе приобретение недвижимого имущества или аренда имущества); - федеральный орган исполнительной власти, осуществляющим государственную регистрацию юридических лиц, физических лиц в качестве индивидуальных предпринимателей и крестьянских (фермерских) хозяйств. В п. 2 ст. 3 Закон № 152-ФЗ дается определение оператора персональных данных. Им является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее – ПДн). При этом необходимо учитывать требования ч. 1 ст. 22 Закона № 152-ФЗ, в которой указывается, что оператор до начала обработки ПДн обязан уведомить уполномоченный орган по защите прав субъектов ПДн о своем намерении осуществлять обработку ПДн, за исключением случаев, когда он вправе без такого уведомления осуществлять обработку ПДн: 1) обрабатываемых в соответствии с трудовым законодательством (Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»); 2) полученных оператором в связи с заключением договора, стороной которого является субъект ПДн, если ПДн не распространяются, а также не предоставляются третьим лицам без согласия субъекта ПДн и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом ПДн; 3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что ПДн не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов ПДн; 4) сделанных субъектом ПДн общедоступными; 5) включающих в себя только фамилии, имена и отчества субъектов ПДн; 6) необходимых в целях однократного пропуска субъекта ПДн на территорию, на которой находится оператор, или в иных аналогичных целях; 7) включенных в информационные системы ПДн, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы ПДн, созданные в целях защиты безопасности государства и общественного порядка; 8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности ПДн при их обработке и к соблюдению прав субъектов ПДн; 9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства. В соответствии с ч. 3 ст. 6 Закона № 152-ФЗ оператор вправе поручить обработку ПДн другому лицу путем принятия государственным органом соответствующего акта. Положением О Министерстве финансов Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 30.06.2004 № 329, установлено, что Минфин России осуществляет следующие полномочия: - порядок ведения Единого государственного реестра юридических лиц (приказ Минфина России от 18.02.2015 № 25н «Об утверждении Порядка ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей, исправления технической ошибки в записях указанных государственных реестров, предоставления содержащихся в них сведений и документов органам государственной власти, иным государственным органам, органам государственных внебюджетных фондов, органам местного самоуправления и судам» (зарегистрировано в Минюсте России 12.05.2015 № 37243); - порядок, формы и сроки предоставления сведений и документов, содержащихся в Едином государственном реестре юридических лиц (приказ Минфина России от 15.01.2015 № 5н «Об утверждении Административного регламента предоставления Федеральной налоговой службой государственной услуги по предоставлению сведений и документов, содержащихся в Едином государственном реестре юридических лиц и Едином государственном реестре индивидуальных предпринимателей» (зарегистрировано в Минюсте России 12.05.2015 № 37242); - порядок ведения Единого государственного реестра индивидуальных предпринимателей (приказ Минфина России от 18.02.2015 № 25н «Об утверждении Порядка ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей, исправления технической ошибки в записях указанных государственных реестров, предоставления содержащихся в них сведений и документов органам государственной власти, иным государственным органам, органам государственных внебюджетных фондов, органам местного самоуправления и судам» (зарегистрировано в Минюсте России 12.05.2015 № 37243); - порядок, формы и сроки предоставления сведений и документов, содержащихся в Едином государственном реестре индивидуальных предпринимателей ((приказ Минфина России от 15.01.2015 № 5н «Об утверждении Административного регламента предоставления Федеральной налоговой службой государственной услуги по предоставлению сведений и документов, содержащихся в Едином государственном реестре юридических лиц и Едином государственном реестре индивидуальных предпринимателей» (зарегистрировано в Минюсте России 12.05.2015 № 37242); порядок учета и хранения регистрирующим органом всех представленных в регистрирующий орган документов, а также порядок и сроки хранения регистрирующим органом содержащихся в Едином государственном реестре юридических лиц и Едином государственном реестре индивидуальных предпринимателей документов и порядок их передачи на постоянное хранение в государственные архивы (приказ Минфина России от 31.01.2013 № 15н «Об утверждении Порядка учета и хранения регистрирующим органом всех представленных в регистрирующий орган документов, а также порядка и сроков хранения регистрирующим органом содержащихся в Едином государственном реестре юридических лиц и Едином государственном реестре индивидуальных предпринимателей документов и порядка их передачи на постоянное хранение в государственные архивы» (зарегистрировано в Минюсте России 28.05.2013 № 28539). Лицо, осуществляющее обработку ПДн по поручению оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом № 152-ФЗ. Вышеизложенное свидетельствует о том, что в силу положений п. 2 ст. 3, п. 2 и 7 ч. 1 ст. 6, ч. 2 ст. 11, ч. 1 и 2 ст. 13, ст. 18.1 и 19, пунктов 1, 2, 6-8 ч. 2 ст. 22 Закона № 152-ФЗ и иных нормативных правовых актов Российской Федерации ФНС России являет
- Правовое основание обработки персональных данных: Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Рекомендациями ФСТЭК России от 15 февраля 2008 г. по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; - Методическими документами ФСТЭК России и ФСБ России, необходимые для выполнения требований, предусмотренных «Положением об обеспечении безопасности персональных данных...» «Основными мероприятиями по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных», базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденной заместителем директора ФСТЭК России 15 февраля 2008 года утвержденными заместителем директора ФСТЭК России 15 февраля 2008 года; - «Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденной заместителем директора ФСТЭК России 15 февраля 2008 года; - «Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденной заместителем директора ФСТЭК России 14 февраля 2008 года.; - Постановлением №211 от 21.03.2012г. «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разграничение прав доступа к ресурсам Инспекции; идентификация, аутентификация пользователей в автоматизированной системе; назначение ответственных сотрудников за информационную и собственную безопасность Инспекции; установлена сигнализация и видеонаблюдение ; обеспечение безопасности осуществляется Федеральным государственным унитарным предприятием "Охрана Министерства внутренних дел Российской Федерации"
- Дата начала обработки персональных данных: 06.05.2011
- Срок или условие прекращения обработки персональных данных: Изменение Положения о Федеральной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации, ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 246 от 28.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья,состояние интимной жизни; ИНН, сведения составляющие налоговую тайну, персональные данные государственных гражданских служащих и работников налоговых органов, бывших (уволенных) государственных гражданских служащих и работников налоговых органов, кандидатов, претендующих на замещение должности государственной гражданской службы в налоговых органах, их родственников.
- категории субъектов, персональные данные которых обрабатываются: Государственным гражданским служащим и работникам налоговых органов, бывших (уволенных) государственных гражданских служащих и работников налоговых органов, кандидатов, претендующих на замещение должности государственной гражданской службы в налоговых органах, их родственников.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных, Способы обработки персональных данных: Автоматизированная обработка персональных данных с передачей полученной информации по сети Интернет по защищенным каналам связи, ввод в автоматизированную систему данных, полученных в бумажном виде. В информационной системе персональных данных ИСПдн ФНС России обрабатываются персональные данные категории 2 — персональные данные, позволяющие идентифицировать субъект персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории1.Сбор, запись, систематизация, накопление, хранение, удаление .
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор