Инспекция федеральной налоговой службы по городу Кирову
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019461
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 4345001066
- Наименование оператора: Инспекция федеральной налоговой службы по городу Кирову
- Адрес местонахождения: 610001, Кировская обл., г. Киров, ул. Комсомольская, д. 1
- Дата регистрации уведомления: 08.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кировская область
- Цель обработки персональных данных: В рамках своих полномочий: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; кадрового и бухгалтерского учета; ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей.
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации, Закон Российской Федерации от 21.03.1991 № 943-1 "О налоговых органах Российской Федерации", Федеральный закон от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовой кодекс Российской Федерации, Федеральный закон от 08.08.2001 № 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей", постановление Правительства Российской Федерации от 30.09.2004 № 506 "Об утверждении Положения о Федеральной налоговой службе", постановление Правительства Российской Федерации от 16.10.2003 № 630 "О Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19 июня 2002 г. № 438 и 439", постановление Правительства Российской Федерации от 19.06.2002 № 438 "О Едином государственном реестре юридических лиц"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные и технические:- ограничение доступа лиц к персональным данным, согласно должностных инструкций и приказов по организации защиты персональных данных;- выделение в отдельный контур средств обработки персональных данных;- применение для обеспечения безопасного межсетевого взаимодействия межсетевых экранов предписанного класса защищенности, прошедших сертификацию во ФСТЭК в установленном порядке;- идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;- идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам;- идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа;- регистрация входа (выхода) пользователей в систему (из системы);- регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;- учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку);- резервное копирование ИСПДн;- очистка (обнуление, обезличивание) внешних носителей;- обеспечение целостности программных средств системы защиты информации (далее - СЗИ) от несанкционированного доступа (далее - НСД), а также неизменность программной среды;- периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД;- наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности;- организация и соблюдение режима доступа на объекты налоговых органов, с целью исключения несанкционированного доступа на объекты;- физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;- места хранения бумажных носителей содержащих ПДн оборудованы металлическими шкафами;- места хранения, помещения с СВТ оборудованы системой охранной и пожарной сигнализации.
- Дата начала обработки персональных данных: 22.12.2004
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 27 от 14.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; пол, наличие или отсутствие наркотической или алкогольной зависимости, биометрические данные (дактилоскопия, фотографическое изображение), сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ, гражданстве, контактных телефонах, ИНН.
- категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие, (работники, замещающие должность, не являющуюся должностью федеральной государственной гражданской службы; кандидаты, претендующие на замещение должности государственной гражданской службы в налоговом органе), и члены их семьи, заявители, учредители, лица, имеющие право действовать от имени юридического лица без доверенности, индивидуальные предприниматели, физические лица (посетители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор