Инспекция Федеральной налоговой службы по Красноглинскому району г. Самары
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021459
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 6313005008
- Наименование оператора: Инспекция Федеральной налоговой службы по Красноглинскому району г. Самары
- Адрес местонахождения: 443112, , г. Самара, ул. Сергея Лазо, д. 2 А
- Дата регистрации уведомления: 17.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: с целью: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведения Единого государственного реестра юридических лип и Единого государственного реестра индивидуальных предпринимателей.
- Правовое основание обработки персональных данных: руководствуясь: Налоговым кодексом Российской Федерации, Законом Российской Федерации от 21.03.1991 № 943-1 «О налоговых Органах Российской Федерации», Федеральным законом От 27.07.2004 № 79-Ф3 «О государственной гражданской службе Российской Федерацию», Трудовым кодексом Российской Федерации, Федеральным законом от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», постановлением Правительства Российской Федерации от 30.09.2004 № 506 «06 утверждении Положения о Федеральной налоговой службе», постановлением Правительства Российской Федерации от 16.10.2003 № 630 «0 Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19 июня 2002 г. № 438 и 439», постановлением Правительства Российской Федерации от 19.06.2002 № 438 «о Едином государственном реестре юридических лиц», иными нормативными правовыми актами Российской Федерации, Положением об Инспекции Федеральной Налоговой службы по Красноглинскому району г. Самары, утвержденным 30 марта 2011 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. В соответствии с Руководящим документом ФСТЭК России (Государственной технической комиссии при Президенте Российской Федерации) «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» информационные системы налоговых органов относятся к первой группе (Многопользовательские Ас), класс защиты от несанкционированного доступа - 1Г.в соответствии с приказом ФТЭК России, ФСБ России, Мининформсвязи Россия от 13.02.2008 № 55/86/20 «06 утверждении Порядка проведения классификации информационных систем персональных данных» подсистеме персональных данных Инспекции установлен класс - К2 “.2. Организационные:- приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «06 утверждении Концепции информационной безопасности Федеральной налоговой службы»;- приказ ФНС России от 23.10.2007 № ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»;- приказ ФНС России от 10.06.2008 № ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»;- приказ ФНС России от 01.03.2007 № М-З-27/95@ «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России»;- приказ ФНС России от 31.12.2009 ММ-7-б/727 @ «06 утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»;- приказ ФНС России от 31.12.2009 ММ-7-б/731@ «06 утверждении Регламента управления ключевой информацией»;4- приказ ФНС России от 31.12.2009 ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России;- приказ ФНС России от 31.12.2009 ММ-7-6/727@ «Об утверждении Порядка использования электронных носителей информации»;- приказ ФНС России от 31.12.2009 ММ-7-б/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»;- приказ ФНС России от 31.12.2009 ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»;- приказ ФНС России от 21.12.2011 ММВ-7-4/959 «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»;- приказ ИФНС России по Красноглинскому району г. Самары от 24.02.2012 г. 01-07/022ДСП «О модели угроз и нарушителя безопасности персональных данных при их обработке в информационной системе персональных данных инспекции ФНС России по Красноглинскому району г. Самары»;- приказ ИФИС России по Красноглинскому району г.Самары от 23.09.2010 01-07/092 «06 утверждении Порядка использования средств криптографической защиты информации и управления ключевой информацией в ИФНС России по Красноглинскому району г. Самары»;- приказ ИФНС России по Красноглинскому району г.Самары от 07.10.2010 01-07/097ДСП «Об утверждении Перечня информационных систем персональных данных (ИСПДн) ИФНС России по Красноглинскому району г. Самары, подлежащих защите в ходе информационного обмена и списка пользователей ИСПДн ИФНС России по Красноглинскому району г.Самары, доступ которых к персональным данным необходим для выполнения служебных обязанностей».З. Технические:-Идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;- идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам;- идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;- контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа;- регистрация входа (выхода) пользователей в систему (из системы);- регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;-учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку);- очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей;- обеспечение целостности программных средств системы защиты информации (далее — СЗИ) от несанкционированного доступа (далее — НСД), а также неизменность программной среды;- периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест - программ, имитирующих попытки НСД;- наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности;- физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;4. Криглографинеские:- средства шифрования, имитозащиты и электронной подписи (Dionis, DipostCA, Крипто-Про CSP, КриптоАрм- средства изготовления ключевых документов;- ключевые документы;
- Дата начала обработки персональных данных: 18.06.1990
- Срок или условие прекращения обработки персональных данных: прекращение деятельности налогового органа
- Дата и основание внесения записи в реестр: Приказ № 649 от 02.08.2012
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; наличие или отсутствие наркотической или алкогольной зависимости,сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ,
- категории субъектов, персональные данные которых обрабатываются: принадлежащих государственным гражданским служащим, (работникам, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы; кандидатам, претендующим на замещение должности государственной гражданской службы в налоговом органе), и членам их семьи; заявителям, учредителям, лицам, имеющих право действовать от имени юридического лица без доверенности, индивидуальным предпринимателям, физическим лицам (заявителям, посетителям).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;1.на бумажных носителях;2. с использованием и без использования средств автоматизации в автоматизированной информационной системе Федеральной налоговой службы (АИС «Налог») (государственный регистрационный № ФС — 77110151 от 05.10.2011 и рег. № 01-000676 в Реестре ключевых систем информационной инфраструктуры (КСИИ).Передача персональных данных между объектами информатизации ФНС России осуществляется по открытым каналам связи с использованием сертифицированных средств криптографической защиты информации
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор