Межрайонная инспекция Федеральной налоговой службы № 15 по Самарской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027615
- Основание внесения оператора в реестр: Приказ № 278 от 11.12.2008
- ИНН: 6382050001
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 15 по Самарской области
- Адрес местонахождения: 445021, Самарская обл., г. Тольятти, ул. Голосова, д. 32А
- Дата регистрации уведомления: 10.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы) обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в нал
- Правовое основание обработки персональных данных: Налоговым кодексом Российской Федерации, Законом Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерацию», Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексом Российской Федерации, Федеральным законом от 08.08.2001 № 129-Ф3 «О государственной регистрации юридических лиц и индивидуальных предпринимателей», постановлением Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе», постановлением Правительства Российской Федерации от 16.10.2003 № 630 «О Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19 июня 2002 г. № 438 и 439», постановлением Правительства Российской Федерации от 19.06.2002 № 438 «О Едином государственном реестре юридических лиц», иными нормативными правовыми актами Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные: - приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»; - приказ ФНС России от 23.10.2007 № ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»; - приказ ФНС России от 10.0.62008 № ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России; - приказ ФНС России от 31.12.2009 № ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»; - приказ ФНС России от 31.12.2009 ММ-7-б/7З1@ «Об утверждении Регламента управления ключевой информацией»; - приказ ФНС России от 31.12.2009 ММ-7-б/723® «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России; - приказ ФНС России от 31.12.2009 ММ-7-б/727@ «Об утверждении Порядка использования электронных носителей информации»; - приказ ФНС России от 31.12.2009 ММ-7-б/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»; - приказ ФНС России от 31.122009 ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»; - приказ ФНС России от 21.12.2011 ММ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»; Приказ МИФНС России № 15 по Самарской области от 15.05.2018 № 01-05/036 "Об утверждении перечня должностей федеральных государственных гражданских служащих Межрайонной ИФНС России № 15 по Самарской области, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным" Приказ МИФНС России № 15 по Самарской области от 02.03.2016 № 01-01/023 "Об утверждении Модели угроз безопасности персональных данных при их обработке в информационной системе Межрайонной ИФНС России №15 по Самарской области и определении нарушителя" Приказ МИФНС России № 15 по Самарской области от 29.12.2017 № 01-01/122 "Об утверждении перечня сотрудников Межрайонной ИФНС России № 15 по Самарской области допущенных к работе с персональными данными " Приказ МИФНС России № 15 по Самарской области от 16.03.2017 № 01-01/030 "О назначении ответственных за ведение, хранение и учет личных дел сотрудников Межрайонной ИФНС России №15 по Самарской области" Приказ МИФНС России № 15 по Самарской области от 24.06.2014 № 01-01/058 "Об организации работ по обеспечению безопасности персональных данных" Технические: - идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; - идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; - идентификация программ, томов, каталогов файлов, записей, полей записей по именам; - контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; - регистрация входа (выхода) пользователей в систему (из системы); - регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; - учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку); - обеспечение целостности программных средств системы защиты информации (далее -СЗИ) от несанкционированного доступа (далее --НСД), а также неизменность программной среды; - периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; - физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;
- Дата начала обработки персональных данных: 02.07.1990
- Срок или условие прекращения обработки персональных данных: изменение Положения о Федеральной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации, ликвидация или реорганизация налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 68 от 31.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения; паспортные данные, ИНН, сведения о доходах, недвижимом имуществе, транспортных средствах субъекта персональных данных.
- категории субъектов, персональные данные которых обрабатываются: налогоплательщики
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор