Инспекция Федеральной налоговой службы по Первомайскому району г. Пензы
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026329
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 5837006656
- Наименование оператора: Инспекция Федеральной налоговой службы по Первомайскому району г. Пензы
- Адрес местонахождения: 440052 г. Пенза, ул. Куйбышева, 13
- Дата регистрации уведомления: 31.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пензенская область
- Цель обработки персональных данных: реализации служебных и трудовых отношений
- Правовое основание обработки персональных данных: Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; - Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных"; - Рекомендациями ФСТЭК России от 15 февраля 2008 г. по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; - Приказом ФСБ России от 10 июля 2014 г. № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; - «Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденной заместителем директора ФСТЭК России 15 февраля 2008 года; - Приказом ФСТЭК России от 18.02.2013. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (Зарегистрировано в Минюсте России 14 мая 2013 г. № 28375); - Концепцией информационной безопасности Федеральной налоговой службы (утв. приказом Федеральной налоговой службы от 13 января 2012 г. N ММВ-7-4/6@, изм. Приказом Федеральной налоговой службы от 26 мая 2015 г. № ПА-7-6/213@).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяемые в составе ИС налоговых органов средства обработки информации не ниже пятого класса защиты. Программно-аппаратные средства межсетевого экранирования, применяемые для разграничения сегментов внутри ИС налоговых органов, не ниже четвертого класса защиты, а предназначенные для подключения к информационно-телекоммуникационным сетям международного информационного обмена (включая сеть Интернет) удовлетворяют требованиям ФСБ России. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на физическом подуровне обеспечивают создание защищенной физической оболочки для объектов информатизации налоговых органов. Исполнительный механизм Системы защиты информации в совокупности с механизмом поддержки на технологическом подуровне исполнительского уровня обеспечивают создание защищенной программной и аппаратной оболочки для ИС ФНС России (защищенной платформы ИС налоговых органов). На этом подуровне обеспечивается: защита ИР ФНС России, содержащих системное и прикладное программное обеспечение, необходимое для работы ИС налоговых органов; защита Инфраструктурных ИР ФНС России, содержащих сведения по администрированию ИС налоговых органов. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на пользовательском подуровне должны обеспечить допуск к работе в ИС налоговых органов только авторизованных пользователей (принцип «свой – чужой») и создание защитной оболочки вокруг элементов ИС налоговых органов (рабочие станции, серверы) и индивидуальной среды деятельности каждого пользователя. На этом подуровне обеспечивается: защита Инфраструктурных и Технологических ИР ФНС России, содержащих имена, пароли и другую идентификационную информацию пользователей ИС налоговых органов; защита ИР, составляющих государственную тайну, Конфиденциальных и Открытых ИР ФНС России, содержащих защищаемую информацию; защита информационных процессов программного обеспечения. Исполнительный механизм Системы защиты информации в совокупности с механизмом поддержки Системы защиты информации на сетевом (локальном) подуровне исполнительского уровня СОБИ должны обеспечивать разделение ИР ФНС России и средств их обработки на сегменты, создание надежной защищенной оболочки по периметру сегментов, организацию защищенного обмена информацией между сегментами, а также ограничение числа точек взаимодействия (точек входа/выхода) сегментов между собой. На этом подуровне обеспечивается: защита Инфраструктурных ИР, содержащих адресную информацию ИС налоговых органов (скрытие топологии ИС налоговых органов); защита Инфраструктурных ИР ФНС России, содержащих имена узлов телекоммуникационной инфраструктуры, пользователей, пароли доступа и другую идентификационную информацию); защита информации, обрабатываемой в выделенных сегментах ИС налоговых органов и скрытие их топологии; защита ИР, составляющих государственную тайну, Конфиденциальных и Открытых ИР ФНС России, содержащих защищаемую информацию; защита информационных процессов программного обеспечения. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на канальном подуровне обеспечивают создание надежной защитной оболочки по внешнему периметру ИС налоговых органов и организацию защищенного межведомственного обмена информацией с другими органам государственной власти, а также защищенного обмена информацией с удаленными и мобильными пользователями ИС налоговых органов и, при необходимости, с внешними пользователями. На этом подуровне обеспечивается: защита и скрытие трафика в каждом из каналов его распространения; защита информации, передаваемой по каналам связи.
- Дата начала обработки персональных данных: 01.07.1990
- Срок или условие прекращения обработки персональных данных: ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 95 от 24.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН, паспортные данные, данные свидетельства о рождении, данные свидетельств о заключении и расторжении брака, сведения страхового свидетельства государственного пенсионного страхования, сведения о воинском учете, сведения о страховом медицинском полисе, сведения о доходах, недвижимом имуществе, обязательствах имущественного характера, транспортных средствах субъекта персональных данных, сведения о доходах, имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей, их паспортные данные, данные свидетельств о рождении и другие сведения, связанные с обеспечением трудовых (служебных) отношений.
- категории субъектов, персональные данные которых обрабатываются: сотрудникам ИФНС России по Первомайскому району г. Пензы.
- перечень действий с персональными данными: Ввод данных с бумажных и электронных носителей, анализ информации, содержащейся в базах данных на полноту, достоверность и нпротиворечивость, систематизация, уточнение информации, зранение, предоставление информации пользователям в соответствии с законодательством Российской Федерации, а также иные действия, связанные с формированием и ведением без данных информационных ресурсов и необходимые для обеспечения их сохранности
- обработка персональных данных: с передачей по внутренней сети юридического лица,автоматизированная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор