Инспекция Федеральной налоговой службы по Дзержинскому району г. Ярославля
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026852
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 7602017692
- Наименование оператора: Инспекция Федеральной налоговой службы по Дзержинскому району г. Ярославля
- Адрес местонахождения: 150040, г. Ярославль, ул. Некрасова, д. 42
- Дата регистрации уведомления: 01.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, ведение личных дел сотрудников, состоящих в трудовых отношениях с работодателем ИФНС России по Дзержинскому району г.Ярославля и осуществление полномочий, определенных пунктом 5 раздела II Положения о Федеральной налоговой службе
- Правовое основание обработки персональных данных: (п. 5 части З статьи 22 Федерального закона № 152-ФЗ «О персональных данных»): - Статьями 23, 24 Конституции Российской Федерации, Положением о Федеральной налоговой службе (утвержденным постановлением Правительства Российской Федерации от 30.09.2004г. № 506), Положением об Инспекции Федеральной налоговой службы по Дзержинскому району г. Ярославля (утверждено Управлением Федеральной налоговой службы 02.04.2015г.). Федеральными конституционными законами. Федеральными законами. Указами Президента Российской Федерации и актами Правительства Российской Федерации. Международными договорами Российской Федерации. Нормативными правовыми актами Министерства финансов Российской Федерации. Налоговым Кодексом Российской Федерации. Федеральным законом № 197-Ф3 от 30.12.2001 г. «Трудовой кодекс Российской Федерации». Федеральным законом № 79-ФЗ от 27.07.2004г. «О государственной гражданской службе Российской Федерации». Федеральным законом № 128-ФЗ от 25.07.1998г. «О государственной дактилоскопической регистрации в Российской Федерации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа 1Г. В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 подсистеме персональных данных Инспекции установлен класс — К2 (К3). 2. Организационные: - приказ ФНС России от 13.01.2012 № ММВ-7-4/6@; приказ ФНС России от 23.10.2007 Х ММ-4-27/29дсп; приказ ФНС России от 10.06.2008 Х ВЕ-4-6/24дсп; приказ ФНС России от 01.03.2007 № ММ-З-27/95@; приказ ФНС России от 31.12.2009 ММ-7-6/727@; приказ ФНС России от 31.12.2009 ММ-7- 6/731 @ приказ ФНС России от 3 1.12.2009 ММ-7-6/723@; приказ ФНС России от 31.12.2009 ММ-7-6/727 @; приказ ФНС России от 31.12.2009 ММ-7-6/728@; приказ ФНС России от 31.12.2009 ММ-7-6/724 @; приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»3. Технические: - идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; - идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; - идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; - контроль доступа субъектов к защищаемьим ресурсам в соответствии с матрицей доступа; - регистрация входа (выхода) пользователей в систему (из системы); - регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; - учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку); - очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; - обеспечение целостности программных средств системы защиты информации (далее — СЗИ) от несанкционированного доступа (далее — НСД); - физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;
- Дата начала обработки персональных данных: 02.04.1990
- Срок или условие прекращения обработки персональных данных: Изменение Положения о Федеральной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации, ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 43 от 18.03.2016
-
- Список информационных систем и их параметры
- Название: ПО "Бухгалтерский учет исполнение сметы расходов" и Учет кадров",DKS
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение,образование,доходы; Паспортные данные, ИНН, сведения о доходах, недвижимом имуществе, транспортных средствах. Персональные данные, которые, в соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 №55/86/20, относятся к категориям 2,3,4., семейное положение, социальное положение,состояние здоровья, наличие или отсутствие наркотической или алкогольной зависимости, сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ
- категории субъектов, персональные данные которых обрабатываются: государственным гражданским служащим, (работникам, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы; кандидатам, претендующим на замещение должности государственной гражданской службы в налоговом органе), и членам их семьи; заявителям, учредителям, лицам, имеющих право действовать от имени юридического лица без доверенности, индивидуальным предпринимателям, физическим лицам (заявителям, посетителям).
- перечень действий с персональными данными: совокупности действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных: на бумажных носителях; 2. с использованием и без использования средств автоматизации в автоматизированной информационной системе Федеральной налоговой службы (АИС "Налог") (государственный регистрационный №ФС - 77110151 от 05.10.2011 и рег. №01-000676 в Реестре ключевых систем информационной инфраструктуры (КСИИ). Передача персональных данных между объектами информатизации ФНС России осуществляется по открытым каналам связи с использованием сертифицированных средств криптографической защиты информации.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор