Управление Федеральной налоговой службы по Тюменской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0028530
- Основание внесения оператора в реестр: Приказ № 285 от 16.12.2008
- ИНН: 7204087130
- Наименование оператора: Управление Федеральной налоговой службы по Тюменской области
- Адрес местонахождения: 625009, г. Тюмень, ул. Товарное шоссе, д. 15
- Дата регистрации уведомления: 12.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: реализация служебных и трудовых отношений, а также оказание государственных услуг и осуществления государственных функций
- Правовое основание обработки персональных данных: Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных"; постановление Правительства Российской Федерации от 15.09.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; постановление Правительства Российской Федерации от 30.09.2004 №506 «Об утверждении Положения о Федеральной налоговой службе» (изм. Постановление Правительства РФ от 13.04.2016 г. №300 "Об изменении и признании утратившими силу некоторых актов Правительства Российской Федерации"); Закон Российской Федерации от 21.03.1991 №943-1 «О налоговых органах Российской Федерации» (изм. Федеральный закон от 03.06.2016 г. №250-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных законодательных актов (положений законодательных актов) Российской Федерации в связи с принятием Федерального закона "О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации в связи с передачей налоговым органам полномочий по администрированию страховых взносов на обязательное пенсионное, социальное и медицинское страхование"; «Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденной заместителем директора ФСТЭК России 15 февраля 2008 года; Рекомендации ФСТЭК России от 15.02.2008 г. по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; Приказом ФСБ России от 10.07.2014 г. №378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; Приказом ФСТЭК России от 18.02.2013 №21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (Зарегистрировано в Минюсте России 14 мая 2013г. № 28375) (изм. Приказ Федеральной службы по техническому и экспортному контролю от 23.03.2017г. №49 "О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21, и в Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 14.03.2014 №31"; Концепцией информационной безопасности Федеральной налоговой службы (утв. приказом Федеральной налоговой службы от 13.01.2012 №ММВ-7-4/6@ «"Об утверждении Концепции информационной безопасности Федеральной налоговой службы"», изм. Приказом Федеральной налоговой службы от 26.05.2015 г. №ПА-7-6/213@); Приказ ФНС России от 21.04.2015 №ММВ-7-4/165@ "О мерах, направленных на реализацию постановления Правительства РФ от 21.02.2012 № 211" (изм. Приказ Федеральной налоговой службы от 08.12.2016 №ММВ-7-4/675"О внесении изменений в приложение №3 к приказу Федеральной налоговой службы от 21.04.2015 №ММВ-7-4/165 "О мерах, направленных на реализацию постановления Правительства Российской Федерации от 21.03.2012 №211"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: обеспечение безопасности персональных данных осуществляется организационно-техническими мерами в соответствии с требованиями законодательства Российской Федерации, руководящих документов Гостехкомиссии (ФСТЭК) России, ФСБ России, ведомственными нормативными и методическими документами по информационной безопасности; меры, применяемые в налоговом органе к защите персональных данных, соответствуют требованиям, предъявляемым к защите сведений, составляющих налоговую тайну и иную информацию ограниченного доступа; комплекс организационно-технических мер по обеспечению безопасности персональных данных согласуется с ФСТЭК России; определены места хранения бумажных носителей содержащих ПДн, оборудование мест хранения металлическими шкафами; места хранения, помещения с СВТ оборудованы системой охранной и пожарной сигнализации; организация и соблюдение режима доступа на объекты налоговых органов, с целью исключения несанкционированного доступа на объекты; физическая охрана СВТ (устройств и носителей информации) и мест хранения бумажных носителей, предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время
- Дата начала обработки персональных данных: 27.10.1999
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 22 от 30.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН; СНИЛС; номер контактного телефона; данные документа, удостоверяющего личность
- категории субъектов, персональные данные которых обрабатываются: сотрудники организации (государственные гражданские служащие; работники, замещающие должности, не являющиеся должностями государственной гражданской службы); кандидаты, претендующие на замещение должности государственной гражданской службы, члены их семьи
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, изменение, дополнение, использование, передача, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор