Межрайонная инспекция Федеральной налоговой службы № 7 по Костромской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0039600
- Основание внесения оператора в реестр: Приказ № 50 от 27.02.2009
- ИНН: 4414009051
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 7 по Костромской области
- Адрес местонахождения: 156005, Костромская обл, Костромской р-н, г. Кострома, пл. Конституции, д.2,
- Дата регистрации уведомления: 03.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей.
- Правовое основание обработки персональных данных: Налоговым кодексом Российской Федерации, Законом Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерации», Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексом Российской Федерации, Федеральным законом от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», постановлением Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе», постановлением Правительства Российской Федерации от 16.10.2003 № 630 «О Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19 июня 2002 г. № 438 и 439», постановлением Правительства Российской Федерации от 19.06.2002 № 438 «О Едином государственном реестре юридических лиц», иными нормативными правовыми актами Российской Федерации, Положением о Межрайонной ИФНС России № 7 по Костромской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные:- приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»;- приказ ФНС России от 23.10.2007 № ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»;- приказ ФНС России от 10.06.2008 № ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»;- приказ ФНС России от 01.03.2007 № ММ-3-27/95@ «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России»;- приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»;- приказ ФНС России от 31.12.2009 ММ-7-6/731 @ «Об утверждении Регламента управления ключевой информацией»;- приказ ФНС России от 31.12.2009 ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России;- приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Порядка использования электронных носителей информации»;- приказ ФНС России от 31.12.2009 ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»;- приказ ФНС России от 31.12.2009 ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»;- приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»;- приказ от 08.06.2009 №02-2-5/61 «О назначении лиц, ответственных за обеспечение безопасности персональных данных в Межрайонной ИФНС России №7 по Костромской области»;- приказ от 28.12.2010 №02-2-5/161 «О закреплении ПЭВМ и помещений, предназначенных для обработки персональных данных»,- приказ от 28.12.2009 №02-2-5/156 «Об утверждении Положения по обеспечению защиты персональных данных государственного гражданского служащего ФНС и ведению его личного дела», в котором определен список сотрудников, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных государственных гражданских служащих;Приказом №02-2-5/162 от 30.12.2010 по инспекции утверждены документы:- «Положение по организации и ведению работ по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных объекта информатизации Межрайонной ИФНС России №7 по Костромской области»;- «Требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных объекта информатизации Межрайонной ИФНС России №7 по Костромской области»;- «Модель угроз и нарушителя безопасности персональных данных при их обработке в информационной системе персональных данных объекта информатизации Межрайонной ИФНС России №7 по Костромской области».и т.д. - документы разработанные в инспекции. 3. Технические:- идентификация и проверка подлинности субъектов доступа при входе в систему;- идентификация ЭВМ, узлов сети, каналов связи, внешних устройств ЭВМ по логическим именам;- идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;- контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа;- регистрация входа (выхода) пользователей в систему (из системы);- регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;- учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку);- обеспечение целостности программных средств системы защиты информации (далее - СЗИ) от несанкционированного доступа (далее - НСД), а также неизменность программной среды.
- Дата начала обработки персональных данных: 01.07.1990
- Срок или условие прекращения обработки персональных данных: изменение Положения о Федеральной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации, ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 26 от 02.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; гражданство, судимость, родственные отношения с указанием адресов места жительства и мест работы, паспортные данные, наличие загранпаспорта, ИНН, недвижимое имущество, транспортные средства
- категории субъектов, персональные данные которых обрабатываются: государственным гражданским служащим, (работникам, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы; кандидатам, претендующим на замещение должности государственной гражданской службы в налоговом органе), и членам их семьи; заявителям, учредителям, лицам, имеющих право действовать от имени юридического лица без доверенности, индивидуальным предпринимателям, физическим лицам (заявителям, посетителям).
- перечень действий с персональными данными: в автоматизированной информационной системе налоговых органов (далее – АИС «Налог») в смешанном режиме. Кроме того, технологические процессы работы налогового органа подразумевают выполнение следующих действий сотрудниками - операторами АИС «Налог»: ввод данных с бумажных носителей, анализ информации, содержащейся в базах данных, на полноту, достоверность и непротиворечивость, систематизация, уточнение и уничтожения информации, предоставление информации внешним пользователям в соответствии с законодательством Российской Федерации, а также иные действия, связанные с формированием и ведением баз данных информационных ресурсов
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор