Управление Федеральной налоговой службы по Курской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026325
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 4632048580
- Наименование оператора: Управление Федеральной налоговой службы по Курской области
- Адрес местонахождения: 305000, , г. Курск, ул. Максима Горького, д. 37
- Дата регистрации уведомления: 01.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: реализации служебных и трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций
- Правовое основание обработки персональных данных: Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; - Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных"; - Рекомендациями ФСТЭК России от 15 февраля 2008 г. по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; - Приказом ФСБ России от 10 июля 2014 г. № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; - «Базовой моделью угроз безопасности персонал
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяемые в составе ИС налоговых органов средства обработки информации не ниже пятого класса защиты. Программно-аппаратные средства межсетевого экранирования, применяемые для разграничения сегментов внутри ИС налоговых органов, не ниже четвертого класса защиты, а предназначенные для подключения к информационно-телекоммуникационным сетям международного информационного обмена (включая сеть Интернет) удовлетворяют требованиям ФСБ России. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на физическом подуровне обеспечивают создание защищенной физической оболочки для объектов информатизации налоговых органов. Исполнительный механизм Системы защиты информации в совокупности с механизмом поддержки на технологическом подуровне исполнительского уровня обеспечивают создание защищенной программной и аппаратной оболочки для ИС ФНС России (защищенной платформы ИС налоговых органов). На этом подуровне обеспечивается: защита ИР ФНС России, содержащих системное и прикладное программное обеспечение, необходимое для работы ИС налоговых органов; защита Инфраструктурных ИР ФНС России, содержащих сведения по администрированию ИС налоговых органов. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на пользовательском подуровне обеспечивает допуск к работе в ИС налоговых органов только авторизованных пользователей (принцип «свой – чужой») и создание защитной оболочки вокруг элементов ИС налоговых органов (рабочие станции, серверы) и индивидуальной среды деятельности каждого пользователя. На этом подуровне обеспечивается: защита Инфраструктурных и Технологических ИР ФНС России, содержащих имена, пароли и другую идентификационную информацию пользователей ИС налоговых органов; защита ИР, составляющих государственную тайну, Конфиденциальных и Открытых ИР ФНС России, содержащих защищаемую информацию; защита информационных процессов программного обеспечения. Исполнительный механизм Системы защиты информации в совокупности с механизмом поддержки Системы защиты информации на сетевом (локальном) подуровне исполнительского уровня СОБИ обеспечивает разделение ИР ФНС России и средств их обработки на сегменты, создание надежной защищенной оболочки по периметру сегментов, организацию защищенного обмена информацией между сегментами, а также ограничение числа точек взаимодействия (точек входа/выхода) сегментов между собой. На этом подуровне обеспечивается: защита Инфраструктурных ИР, содержащих адресную информацию ИС налоговых органов (скрытие топологии ИС налоговых органов); защита Инфраструктурных ИР ФНС России, содержащих имена узлов телекоммуникационной инфраструктуры, пользователей, пароли доступа и другую идентификационную информацию); защита информации, обрабатываемой в выделенных сегментах ИС налоговых органов и скрытие их топологии; защита ИР, составляющих государственную тайну, Конфиденциальных и Открытых ИР ФНС России, содержащих защищаемую информацию; защита информационных процессов программного обеспечения. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на канальном подуровне обеспечивают создание надежной защитной оболочки по внешнему периметру ИС налоговых органов и организацию защищенного межведомственного обмена информацией с другими органам государственной власти, а также защищенного обмена информацией с удаленными и мобильными пользователями ИС налоговых органов и, при необходимости, с внешними пользователями. На этом подуровне обеспечивается: защита и скрытие трафика в каждом из каналов его распространения; защита информации, передаваемой по каналам связи.
- Дата начала обработки персональных данных: 01.12.2005
- Срок или условие прекращения обработки персональных данных: Изменение Положения о Федеральной налоговой службе, Положения об Управлении Федеральной налоговой службы по Курской области, законодательства Российской Федерации, ликвидация или реорганизация налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 130 от 26.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; осуществляет обработку следующих категорий персональных данных:пол; паспортные данные; сведения о ранее выданных паспортах; ИНН; свидетельства о государственной регистрации актов гражданского состояния; трудовые книжки; документы о профессиональном образовании; документы воинского учета; страховые свидетельства обязательного пенсионного страхования; страховые медицинские полисы ОМС; медицинское заключение; служебное удостоверение; заграничный паспорт; владение иностранными языками и языками народов Российской Федерации; ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов); классный чин; государственные награды, иные награды и знаки отличия (кем награжден и когда); степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей, а также мужа (жены)); места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей, а также мужа (жены)); фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен); пребывание за границей; наличие/отсутствие судимости; водительское удостоверение; номер телефона; допуск к государственной тайне; сведения об адвокате; сведения о нотариусе, занимающемся частной практикой; сведения, указанные в свидетельстве о браке; сведения, указанные в свидетельстве о рождении детей; сведения о смерти; сведения об опеке и попечительстве; сведения о нотариальном удостоверении договор дарения; сведения об автотранспорте (государственный номер транспортного средства); сведения, указанные в дипломатическом паспорте; служебный паспорт; удостоверение личности моряка; разрешение на временное проживание, лицу без гражданства; вид на жительство; сведения, указанные в удостоверении беженца; сведения, указанные в служебном удостоверении сотрудника федерального министерства, ведомства; сведения, указанные в удостоверении личности военнослужащего ВС РФ; наличие или отсутствие наркотической или алкогольной зависимости
- категории субъектов, персональные данные которых обрабатываются: государственным гражданским служащим (работникам, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы; кандидатам, претендующим на замещение должности государственной гражданской службы в налоговом органе), и членам их семьи; заявителям, учредителям, лицам, имеющих право действовать от имени юридического лица без доверенности, индивидуальным предпринимателям, физическим лицам (заявителям, посетителям).
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, запись, извлечение, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор