Межрайонная Инспекция федеральной налоговой службы № 2 по Воронежской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0028525
- Основание внесения оператора в реестр: Приказ № 285 от 16.12.2008
- ИНН: 3629005986
- Наименование оператора: Межрайонная Инспекция федеральной налоговой службы № 2 по Воронежской области
- Адрес местонахождения: 397480, Воронежская область, р. п. Таловая, ул. Советская, 143
- Дата регистрации уведомления: 12.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Обеспечение соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов Российской Федерации, содействие государственному гражданскому служащему (работнику, замещающему должность, не являющейся должностью федеральной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечение личной безопасности гражданского служащего (работника, замещающего должность, не являющейся должностью федеральной государственной гражданской службы; кандидата претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учет результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведение Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей
- Правовое основание обработки персональных данных: Налоговый кодекс РФ; Закон РФ от 21.03.1991 №943-1 "О налоговых органах РФ"; Федеральный закон от 27.07.2004 №79-ФЗ "О государственной гражданской службе РФ"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии с Руководящим документом ФСТЭК России (Государственной технической комиссии при Президенте РФ) "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации" информационные системы налоговых органов относятся к первой группе (многопользовательские АС) класс защищенности от несанкционированного доступа 1 Г. 2. Организационные: - приказ ФНС России от 13.01.2012 №ММВ-7-4/6@ "Об утверждении Концепции информационной безопасности Федеральной налоговой службы"; -приказ ФНС России от 23.10.2007 №ММ-4-27/29дсп "Об утверждении руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы"; -приказ ФНС России от 10.06.2008 №ВЕ-4-6/24дсп "Об утверждении Концепции построения системы управления информационной безопасности ФНС России"; - приказ ФНС России от 01.03.2007 №ММ-3-27/95@ "О создании ведомственной инфраструктуры удостоверяющих центров ФНС России"; - приказ ФНС России от 31.12.2009 №ММ-7-6/727@ "Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России"; - приказ ФНС России от 31.12.2009 №ММ-7-6/731@ "Об утверждении Регламента управления ключевой информацией"; - приказ ФНС России от 31.12.2009 №ММ-7-6/723@ "Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России"; -приказ ФНС России от 31.12.2009 №ММ-7-6/727@ "Об утверждении Порядка использования электронных носителей информации"; - приказ ФНС России от 31.12.2009 №ММ-7-6/728@ "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах"; -приказ ФНС России от 31.12.2009 №ММ-7-6/724@ "Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России"; -приказ ФНС России от 21.12.2011 № ММВ-7-4/959@ "Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов"; -приказ УФНС России по Воронежской области от 25.11.2010 №02-13-08/173дсп@ "Об утверждении Акта классификации информационной системы персональных данных УФНС России по Воронежской области, Модели угроз и нарушителя безопасности персональных данных при их обработке в информационных системах персональных данных Управления и инспекций области, Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Управления и инспекций области" (с изменениями Модели угроз и нарушителя безопасности персональных данных при их обработке в информационных системах персональных данных объектов информатизации Управления ФНС России по Воронежской области и его территориальных органов, утвержденной заместителем руководителя Управления 28.02.2012 года). Акт классификации информационной системы персональных данных Межрайонная Инспекция ФНС России № 2 по Воронежской области, утвержденный приказом от 30.11.2010 № 02-03-06/200/1 ДСП, Технические: - идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; - идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; -идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; -контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; регистрация входа (выхода) пользователей в систему (из системы); -регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; -учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку); -очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; -обеспечение целостности программных средств системы защиты информации от несанкционированного доступа, а также неизменность программной среды; периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; -наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности; физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время.
- Дата начала обработки персональных данных: 13.09.1990
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 72 от 12.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Пол, специальные данные (наличие или отсутствие наркотической или алкогольной зависимости), дактилоскопия, фотографическое изображение, сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдававшем указанный документ.
- категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие (работники, замещающие должность, не являющейся должностью федеральной государственной гражданской службы; кандидаты, претендующие на замещение должности государственной гражданской службы в налоговом органе), и члены их семей; заявители; учредители; лица, имеющие право действовать от имени юридического лица без доверенности, индивидуальные предприниматели, физические лица (заявители, посетители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор