Межрайонная инспекция Федеральной налоговой службы № 23 по Челябинской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027693
- Основание внесения оператора в реестр: Приказ № 278 от 11.12.2008
- ИНН: 7415005658
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 23 по Челябинской области
- Адрес местонахождения: 456300, Челябинская обл., г. Миасс, пр-кт Автозаводцев, д. 63
- Дата регистрации уведомления: 11.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействие государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечение личной безопасности гражданского служащего (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учет результатов исполнения им должностных обязанностей и обеспечение сохранности имущества государственного органа; оказание государственных услуг и осуществление государственных функций.
- Правовое основание обработки персональных данных: Налоговый Кодекс РФ от 31 июля 1998 года № 146-ФЗ ; Закон Российской Федерации от 21.03.1991 №943-1 "О налоговых органах Российской Федерации"; Федеральный закон от 27.07.2004 №79-ФЗ "О государственной гражданской службе Российской Федерации"; Трудовой Кодекс РФ от 30 декабря 2001 года № 197-ФЗ; Постановление Правительства Российской Федерации от 30.09.2004 №506 "Об утверждении Положения о Федеральной налоговой службе"; Положение о Межрайонной инспекции Федеральной налоговой службы № 23 по Челябинской области, утвержденный 29.06.2015 исполняющим обязанности руководителя Управления Федеральной налоговой службы по Челябинской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии с Руководящим документом ФСТЭК России (Государственной технической комиссии при Президенте Российской Федерации) "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации " информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г. В соответствии с требованиями к защите персональных данных, безопасность данных обеспечивается в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных". Присвоен 3-й уровень защищенности персональных данных при их обработке в информационных системах, для которого согласно п.14 выполнены следующие требования: организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; обеспечена сохранность носителей персональных данных; приказом руководителя утвержден перечень лиц, которым необходим доступ к персональным данным, обрабатываемым в информационной системе для выполнения ими служебных (трудовых) обязанностей; используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз; назначено должностное лицо (работник), ответственное за обеспечение безопасности персональных данных в информационной системе. В дополнение приняты следующие организационные меры: приказ ФНС России от 13.01.2012 № ММВ-7-4/6@ "Об утверждении Концепции информационной безопасности Федеральной налоговой службы"; приказ ФНС России от 23.10.2007 № ММ-7-27/29дсп "Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы"; приказ ФНС России от 31.12.2009 № ММ-7-6/727@ "Об утверждении Порядка использования электронных носителей информации"; приказ ФНС России от 31.12.2009 № ММ-7-6/728@ "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах"; приказ ФНС России от 31.12.2009 № ММ-7-6/724@ "Об утверждении методики текущего аудита (мониторинга) информационной безопасности в ФНС России"; приказ ФНС России от 21.12.2011 № ММВ-7-4/959@ "Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов"; модель угроз и нарушетеля безопасности персональных данных при их обработке в информационной системе персональных данных; приказ УФНС России по Челябинской области от 30.12.2014 № 01-03/281@ "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных" в УФНС России по Челябинской области"; приказ УФНС России по Челябинской области от 07.08.2015 № 01-01/167@ "О внесении изменений в приказ УФНС России по Челябинской области от 30.12.2014 № 01-03/281"; распоряжение УФНС России по Челябинской области от 26.12.2014 № 01-03/1/015@ "О назначении ответственных лиц за организацию обработки персональных данных в УФНС России по Челябинской области". Технические меры: идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; идентификация программ, томов, каиалогов, файлов, записей, полей записей по именам; контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; регистрация входа (выхода) пользователей в систему (из системы); регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку); очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; обеспечение целостности программных средств системы защиты информации (далее - СЗИ) от несанкционированного доступа (далее - НСД), а также неизменность программной среды; периодическое тестирование функций СЗИ и НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время.
- Дата начала обработки персональных данных: 24.01.1990
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 149 от 12.08.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,доходы; Паспортные данные, ИНН, сведения о недвижимом имуществе, транспортных средствах субъекта персональных данных, а так же персональные данные, которые, в соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20, относятся к категориям 2,3,4.
- категории субъектов, персональные данные которых обрабатываются: Налогоплательщики и представляемые ими в налоговые органы в соответствии с требованиями законодательства Российской Федерации, а также получаемые налоговыми органами от органов, учреждений, организаций и должностных лиц в соответствии со статьей 85 Налогового Кодекса Российской Федерации.
- перечень действий с персональными данными: Ввод данных с бумажных носителей, анализ информации, содержащейся в базах данных, на полноту, достоверность и непротиворечивость, систематизация, уточнение и уничтожения информации, предоставление информации внешним
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор