Управление Федеральной налоговой службы по Кировской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019582
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 4347013155
- Наименование оператора: Управление Федеральной налоговой службы по Кировской области
- Дата регистрации уведомления: 08.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кировская область
- Цель обработки персональных данных: В рамках своих полномочий: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействие государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечение личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; кадрового и бухгалтерского учета; ведение Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей.
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации, Закон Российской Федерации от 21.03.1991 № 943-1 "О налоговых органах Российской Федерации", Федеральный закон от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовой кодекс Российской Федерации, Федеральный закон от 08.08.2001 № 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей", постановление Правительства Российской Федерации от 30.09.2004 № 506 "Об утверждении Положения о Федеральной налоговой службе", постановление Правительства Российской Федерации от 16.10.2003 № 630 "О Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19 июня 2002 г. № 438 и 439", постановление Правительства Российской Федерации от 19.06.2002 № 438 "О Едином государственном реестре юридических лиц", иными нормативными правовыми актами Российской Федерации, Положением об Управлении Федеральной налоговой службы по Кировской области, утвержденного 23.12.2005г., Федеральный закон от 27.06.2006 № 152-ФЗ "О персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Положение об обработке персональных данных; приказом Управления назначено лицо, ответственное за организацию обработки персональных данных; разработаны локальные акты по вопросам обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных; разработана модель угроз безопасности в информационной системе; обеспечивается учет машинных носителей персональных данных; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных; на объекте внедрены обязательные к исполнению правила внутриобъектового режима и безопасности, правила допуска сотрудников в помещения, где обрабатываются персональные денные; проведена классификация информационных систем; применяются следующие технические меры обеспечения безопасности персональных данных: применение сертифицированных установленным порядком средств защиты от несанкционированного доступа; применение сертифицированных установленным порядком средств антивирусной защиты; применение средств разграничения доступа к информационным ресурсам на основе матриц доступа, персональных аппаратных идентификаторов пользователей; применение механизмов обеспечения целостности и неизменности операционных систем и сред; очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ; периодическое тестирование функций систем защиты от несанкционированного доступа при изменении программной среды; физическая охрана средств вычислительной техники (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения; наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время; применение сертифицированных установленным порядком средств межсетевого экранирования (как внутреннего, так и внешнего); применение системы предотвращения утечек конфиденциальной информации из внутреннего периметра (DLP-систем); применение систем контроля защищенности периметра и выявления уязвимостей; применение средств криптографической защиты информации.
- Дата начала обработки персональных данных: 16.12.2004
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 112 от 06.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; пол, наличие или отсутствие наркотической или алкогольной зависимости, сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ, гражданстве, контактных телефонах, ИНН.
- категории субъектов, персональные данные которых обрабатываются: Государственный гражданский служащий (работники, замещающие должность, не являющиеся должностью федеральной государственной гражданской службы; кандидаты, претендующие на замещение должности государственной гражданской службы в налоговом органе), и члены их семьи; заявители, учредители, лица, имеющие право действовать от имени юридического лица без доверенности, индивидуальные предприниматели, физические лица (заявители, посетители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор