Управление Федеральной налоговой службы по Ярославской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026274
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 7604013647
- Наименование оператора: Управление Федеральной налоговой службы по Ярославской области
- Адрес местонахождения: 150003, г. Ярославль, ул. Кооперативная, д. 10
- Дата регистрации уведомления: 30.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, ведения личных дел гражданский служащих и сотрудников, занимающих должности, не являющиеся должностями гражданской службы, а также для осуществления полномочий, определенных пунктом 5 раздела II Положения о Федеральной налоговой службе России.
- Правовое основание обработки персональных данных: (п. 5 части З статьи 22 Федерального закона № 152-Ф3 «О персональных данных»),:- Статьями 23, 24 Конституции Российской Федерации, Положением о Федеральной налоговой службе (утвержденным постановлением Правительства Российской Федерации от 30.09.2004г. № 506),Положением об Управлении Федеральной налоговой службы России по Ярославской области(утверждено Федеральной налоговой службой 14.05.2015г.). Налоговым Кодексом Российской Федерации, Федеральным законом 197-Ф3 от 30.12.2001г. «Трудовым кодексом Российской Федерации». Федеральным законом 79-Ф3 от 27.07.2004г. «О государственной гражданской службе Российской Федерации», Федеральным законом № 128-Ф3 от 25.07.1998г. «О государственной дактилоскопической регистрации в Российской Федерации»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г. В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 №55/86/20 подсистеме персональных данных Управления установлен класс - К2 (К3).2. Организационные - приказ ФНС России от 13.01.2012 №ММВ-7-4/6@; приказ ФНС России от 23.10.2007 №ММ-4-27/29дсп; приказ ФНС России от 10.06.2008 №ВЕ-4-6/24дсп; приказ ФНС России от 01.03.2007 №ММ-3-27/95@; приказ ФНС России от 31.12.2009 ММ-7-6/727 приказ ФНС России от 31.12.2009 ММ-7- 6/73 1 приказ ФНС России от 3 1.12.2009 ММ-7-6/723 приказ ФНС России от 31.12.2009 ММ-7-6/727@; приказ ФНС России от 31.12.2009 ММ-7-6/728 приказ ФНС России от 31.12.2009 ММ-7-6/724 приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационшых системах налоговых органнов».3. Технические: - идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; - идентификация ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; - идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; - контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; - регистрация входа (выхода) пользователей в систему (из системы); - регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; - учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку),очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; - обеспечение целостности программных средств системы защиты информации (далее — СЗИ) от несанкционированного доступа (далее НСД); - физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время; 4. Криптографические: - средства шифрования, имитозащиты и электронной подписи (Dionis, DipostCA. Крипто-Про СSР, КриптоАрм).
- Дата начала обработки персональных данных: 02.07.1990
- Срок или условие прекращения обработки персональных данных: изменение Положения о Федерадбной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации, ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 51 от 01.04.2016
-
- Список информационных систем и их параметры
- Название: ПО "Бухгалтерский учет исполнение сметы расходов" и Учет кадров", DKS
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; фото, отпечатки пальцев, сведенияи о доходах и расходах, наличие или отсутствие наркотической или алкогольной зависимости, сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ.
- категории субъектов, персональные данные которых обрабатываются: принадлежащих государственным гражданским служащим (работникам, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы; кандидатам, претендующим на замещение должности государственной гражданской службы в налоговом органе), и членам их семьи; заявителям, учредителям, лицам, имеющим право действовать от имени юридического лица без доверенности, индивидуальным предпринимателям, физическим лицам (заявителям, посетителям).
- перечень действий с персональными данными: Перечень действий: совокупности действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных: 1. на бумажных носителях; 2. с использованием и без использования средств автоматизации в автоматизированной информационной системе Федеральной налоговой службы (АИС «Налог») (государственный регистрационный № ФС — 77110151 от 05.10.2011 и рег. 01-000676 в Реестре ключевых систем информационной инфраструктуры (КСИI4). Передача персональных данных между объектами информатизации ФНС России осуществляется по открытым каналам связи с использованием сертифицированных средств криптографической защиты информации.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор