Межрайонная инспекция Федеральной налоговой службы России № 5 по Белгородской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027043
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 3116004730
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы России № 5 по Белгородской области
- Адрес местонахождения: 309310, Белгородская обл, Ракитянский р-н, пгт. Ракитное, пер. Пролетарский, д.2
- Дата регистрации уведомления: 06.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Белгородская область
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы(работы), обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа.
- Правовое основание обработки персональных данных: Налоговым кодексом Российской Федерации, Законом Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерации», Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе», иными нормативными правовыми актами Российской Федерации, приказом Межрайонной ИФНС России №5 по Белгородской области от 25.05.2012 г. № 37 «Об обеспечении безопасности персональных данных при их обработке в автоматизированной информационной системе Межрайонной ИФНС России №5 по Белгородской области и о назначении лиц, ответственных за организацию обработки персональных данных», Положением об обработке персональных данных в Межрайонной ИФНС России №5 по Белгородской области, утвержденным начальником инспекции 09.06.2015 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.В соответствии с Руководящим документом ФСТЭК России (Государственной технической комиссии при Президенте Российской Федерации) «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г.В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» подсистеме персональных данных инспекции установлен класс - К2.2.Организационные:приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»;приказ ФНС России от 23.10.2007 № ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»;приказ ФНС России от 10.06.2008 № ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»;приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Стратегииобеспечения информационной безопасности на объекте информатизации ФНС России»;приказ ФНС России от 31.12.2009 ММ-7-6/731@ «Об утверждении Регламента управления ключевой информацией»;приказ ФНС России от 31.12.2009 ММ-7-6/723® «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России;приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Порядка использования электронных носителей информации»;приказ ФНС России от 31.12.2009 ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»;приказ ФНС России от 31.12.2009 ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»;приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»;приказ УФНС России по Белгородской области от 29.12.2011г. № 121 « «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»приказ Межрайонной ИФНС России № 5 по Белгородской области от 31.12.2014г. № 02-96/72 «Об обеспечении безопасности персональных данных при их обработке в автоматизированной информационной системе Межрайонной ИФНС России №5 по Белгородской области и о назначении лиц, ответственных за организацию обработки персональных данных».(описание мер, предусмотренных ст. ст. 18.1 и 19 Федерального закона N 152-ФЗ от 27.07.2006 «О персональных данных», в т. ч. сведения о наличии шифровальных (криптографических)3.Технические:идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;-идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам;-идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;-контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа;-регистрация входа (выхода) пользователей в систему (из системы);-регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;-учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку);-очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей;обеспечение целостности программных средств системы защиты информации (далее - СЗИ) от несанкционированного доступа (далее - НСД), а также неизменность программной среды;-периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД;наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности; физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;4.Криптографические:КриптоПРО CSP 3.6.5359 - Компания Крипто-Про - S/N: FE4E63EE09.
- Дата начала обработки персональных данных: 06.12.2004
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 28 от 29.04.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные; фамилия, имя, отчество, дата и место рождения, гражданство;прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);владение иностранными языками и языками народов Российской Федерации;образование (когда и какие образовательные учреждения закончил(а), номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);выполняемая работа с начала трудовой деятельности;классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);государственные награды, иные награды и знаки отличия (кем награжден(а) и когда);степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);пребывание за границей (когда, где, с какой целью);близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);адрес регистрации и фактического проживания;дата регистрации по месту жительства;паспорт (серия, номер, кем и когда выдан);свидетельства о государственной регистрации актов гражданского состояния;номер телефона;отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);идентификационный номер налогоплательщика;номер страхового свидетельства обязательного пенсионного страхования;наличие (отсутствие) судимости;допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.
- категории субъектов, персональные данные которых обрабатываются: государственные гражданские служащие, (работники, замещающие должность, не являющуюся должностью федеральной государственной гражданской службы; кандидаты, претендующие на замещение должности государственной гражданской службы в налоговом органе) и члены их семей; ФЛ, ИП, члены КФХ.
- перечень действий с персональными данными: совокупности действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распро
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор