Межрайонная инспекция Федеральной налоговой службы №1 по Ярославской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026375
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 7608009539
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы №1 по Ярославской области
- Адрес местонахождения: 152025, Ярославская область, г. Переславль-Залесский, ул. 50 лет Комсомола, д. 16а
- Дата регистрации уведомления: 31.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, ведение личных дел сотрудников, состоящих в трудовых отношениях с работодателем Межрайонной ИФНС России №1 по Ярославской области и осуществление полномочий, определенных пунктом 5 раздела II Положения о Федеральной налоговой службе
- Правовое основание обработки персональных данных: п. 5 части З статьи 22 и ч. 7 ст. 22, Федерального закона 152-ФЗ «О персональных данных»: - Статьями 23, 24 Конституции Российской Федерации, положением о Федеральной налоговой службе (утверждёнными постановлением Правительства Российской Федерации от 30.09 .2004г. № 506), Положение о Межрайонной инспекции Федеральной налоговой службы 1 по Ярославской области (утверждено руководителем Управления Федеральной налоговой службы по Ярославской области от 20.12.2005г.). Федеральным законом № 197-ФЗ от 30.12.2001г. «Трудовой кодекс Российской Федерации». Федеральным законом № 79-ФЗ от 27.07.2004г. «О государственной гражданской службе Российской Федерации». Федеральным законом № 128-ФЗ от 25.07.1998г. «О государственной дактилоскопической регистрации в Российской Федерации». Указом Президента Российской Федерации от 30 мая 2005 г. №609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела (Собрание законодательства Российской Федерации, 2005, 23, ст. 2242; 2008, 43, ст. 4921; 2014, 27, ст. 3754), постановления Правительства Российской Федерации от 15 сентября 2008 г. 687 “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации” (Собрание законодательства Российской Федерации, 2008, 38, ст. 4320), постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 “Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами” (Собрание законодательства Российской Федерации, 2012, 14, ст. 1626; 2013, 30 (ч. II), ст. 4116; 2014, 37, ст. 4967), постановления Правительства Российской Федерации от 1 ноября 2012 г. №1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных” (Собрание законодательства Российской Федерации, 2012, 45, ст. 6257) (далее постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119). Правовой основой настоящих Правил также являются Iрудовой кодекс Российской (I)едерации (Собрание законодательства Российской Федерации, 2002
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г. В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 №55/86/20 подсистеме персональных данных инспекции установлен класс - К2 (К3).2. Организационные - приказ ФНС России от 13.01.2012 №ММВ-7-4/6@; приказ ФНС России от 23.10.2007 №ММ-4-27/29дсп; приказ ФНС России от 10.06.2008 №ВЕ-4-6/24дсп; приказ ФНС России от 01.03.2007 №ММ-3-27/95@; приказ ФНС России от 31.12.2009 ММ-7-6/727 приказ ФНС России от 31.12.2009 ММ-7- 6/73 1 приказ ФНС России от 3 1.12.2009 ММ-7-6/723 приказ ФНС России от 31.12.2009 ММ-7-6/727@; приказ ФНС России от 31.12.2009 ММ-7-6/728 приказ ФНС России от 31.12.2009 ММ-7-6/724 приказ ФНС России от 21.12.2011 ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационшых системах налоговых органнов».3. Технические: - идентификация и проверка подлинности субъектов доступа при входе В систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; - идентификация ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; - идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; - контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; - регистрация входа (выхода) пользователей в систему (из системы); - регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; - учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку),очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; - обеспечение целостности программных средств системы защиты информации (далее — СЗИ) от несанкционированного доступа (далее НСД); - физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время; 4. Криптографические: - средства шифрования, имитозащиты и электронной подписи (Dionis, DipostCA. Крипто-Про СSР, КриптоАрм).
- Дата начала обработки персональных данных: 28.05.1990
- Срок или условие прекращения обработки персональных данных: изменение положения о Федерадбной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации, ликвидация или реорганизация налогового органа
- Дата и основание внесения записи в реестр: Приказ № 45 от 25.03.2016
-
- Список информационных систем и их параметры
- Название: ПО "Бухгалтерский учет исполнение сметы расходов" и Учет кадров", DKS
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные, ИНН, сведения о доходах, недвижимом имуществе, транспортных средствах. Персональные данные, которые, в соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 №55/86/20, относятся к категориям 2,3,4.ведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ; адрес (место регистрации) сотрудника и членов его семьи; данные об имуществе и имущественных обязательствах сотрудника и членов его семьи
- категории субъектов, персональные данные которых обрабатываются: принадлежащих государственным гражданским служащим, (работникам, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы; кандидатам, претендующим на замещение должности государственной гражданской службы в налоговом органе), и членам их семьи; заявителям, учредителям, лицам, имеющих право действовать от имени юридического лица без доверенности, индивидуальным предпринимателям, физическим лицам (заявителям, посетителям).
- перечень действий с персональными данными: Перечень действий: совокупности действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных: 1. на бумажных носителях; 2. с использованием и без использования средств автоматизации в автоматизированной информационной системе Федеральной налоговой службы (АИС «Налог») (государственный регистрационный № ФС — 77110151 от 05.10.2011 и рег. № 01-000676 в Реестре ключевых систем информационной инфраструктуры (КСИИ). Передача персональных данных между объектами информатизации ФНС России осуществляется по открытым каналам связи с использованием сертифицированных средств криптографической защиты информации
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор