Межрайонная инспекция Федеральной налоговой службы № 19 по Санкт-Петербургу
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0028347
- Основание внесения оператора в реестр: Приказ № 278 от 11.12.2008
- ИНН: 7805035070
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 19 по Санкт-Петербургу
- Адрес местонахождения: 198216, г. Санкт-Петербург, пр-кт Трамвайный, д. 23, к. 1
- Дата регистрации уведомления: 13.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, обеспечение задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирование кадрового резерва, обучения и должностного роста, учет результатов исполнения должностных обязанностей, обеспечение личной безопасности субъектов персональных данных, обеспечение установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также противодействи коррупции, ведение Единого государственного реестра юридических лиц, Единого государственного реестра налогоплательщиков и Единого государственного реестра индивидуальных предпринимателей, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений субъектов персональных данных в порядке, установленном Федеральным законом; О порядке рассмотрения обращений граждан Российской Федерации
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации, Трудовой Кодекс Российской Федерации; Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Федеральный закон от 27 мая 2003 г. № 58-ФЗ "О системе государственной службы Российской Федерации"; Федеральный закон от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации"; Федеральный закон от 25 декабря 2008 г. № 273-ФЗ "О противодействии коррупции"; Федеральный закон от 27 июля 2010 г. № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг; Федеральный закон от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральный закон от 9 февраля 2009 г. № 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления"; Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных пред-принимателей»; Закон Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерации»; Федеральный закон от 7 августа 2001 г. № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"; Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи"; Федеральный закон от 24 июля 2008 г. № 161-ФЗ "О содействии развитию жилищного строительства"; Указ Президента Российской Федерации от 1 февраля 2005 г. № 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации"; Указ Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и веде-нии его личного дела"; Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 27 января 2009 г. № 63 "О предоставлении федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения"; Постановление Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе»; Постановление Правительства Российской Федерации от 26 января 2006 г. № 42 "Об утверждении Правил отнесения жилого помещения к специализированному жилищному фонду и типовых договоров найма специализированных жилых помещений"; Постановление Правительства Российской Федерации от 25 марта 2010 г. № 179 "О полномочиях федеральных органов исполнительной власти по распоряжению жилыми помещениями жилищного фонда Российской Федерации"; Постановление Правительства Российской Федерации от 9 февраля 2012 г. № 108 "Об утверждении перечня категорий граждан, которые могут быть приняты в члены жилищно-строительных кооперативов, создаваемых в соответствии с отдельными федеральными законами, и оснований включения указанных граждан, а также граждан, имеющих 3 и более детей, в списки граждан, имеющих право быть принятыми в члены таких кооперативов"; Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Распоряжение Правительства Российской Федерации от 26 мая 2005 г. № 667-р; Приказ Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. № 27 "О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17", иные нормативные правовые акты Российской Федерации, Положение о Межрайонной инспекции Федеральной налоговой службы № 19 по Санкт-Петербургу, от 02.10.2015
- описание мер, предусмотренных ст. 18.1 и 19 Закона: в соответствии с РД ФСТЭК России «Автоматизированные системы. Защита от несанкционированного доступа к информации; классификация автоматизированных систем и требования по защите информации» информационные системы налоговых органов относятся к первой группе, класс защиты от НСД - 1Г; организационные: приказ ФНС России от 13.01.2012 №ММВ-7-4/6@ «Об утверждении Концепции ИБ Федеральной налоговой службы»; приказ ФНС России от 23.10.2007 №ММ-4-27/29дсп «Об утверждении Руководства по организации ИБ на объектах информатизации ФНС»; приказ ФНС России от 10.06.2008 №ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления ИБ ФНС России»; приказ ФНС России от 01.03.2007 №ММ-3-27/95@ «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России»; приказ ФНС России от 31.12.2009 №ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»; приказ ФНС России от 31.12.2009 №ММ-7-6/731 @ «Об утверждении Регламента управления ключевой информацией»; приказ ФНС России от 31.12.2009 №ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России»; приказ ФНС России от 31.12.2009 №ММ-7-6/726@ «Об утверждении Порядка использования электронных носителей информации»; приказ ФНС России от 31.12.2009 №ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»; приказ ФНС России от 21.12.2011 №ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»; приказ УФНС России по СПб от 11.09.2009 №04-13/222@ «Об утверждении порядка использования средств криптографической защиты информации и управления ключевой информацией»; приказ МИФНС России № 19 по СПб от 11.05.2014 № 01-10/072 «Об утверждении Порядка доступа к информационным, программным и аппаратным ресурсам МИФНС России №19 по СПб»; приказ МИФНС России № 19 по СПб от 26.01.2015 № 01-10/011 «Об утверждении Инструкции пользователю по обеспечению безопасности персональных данных при их обработке в ИСПДн МИФНС России № 19 по СПб»; приказ МИФНС России № 19 по СПб от 16.05.2017 № 01-10/42 «Об утверждении Правил обработки персональных данных в МИФНС России № 19 по СПб»; приказ МИФНС России № 19 по СПб от 20.04.2017 № 01-10/29 «О защите от вредоносного программного обеспечения»; приказ МИФНС России № 19 по СПб от 15.05.2014 № 01-10/074 «Об утверждении Положения о порядке организации и проведения работ по защите конфиденциальной информации Межрайонной ИФНС России № 19 по СПб»; приказ МИФНС России № 19 по СПб от 06.07.2017 № 0-10/ «О назначении должностного лица ответственного за безопасность обработки персональных данных»; приказ МИФНС России № 19 по СПб от 05.07.2017 № 01-10/55 «Об утверждении Перечня должностей в МИФНС России № 19 по СПб, замещение которых предусматривает осуществление обработки ПДн либо осуществление доступа к персональным данным»; приказ МИФНС России № 19 по СПб от 18.08.2017 № 01-10/74 «Об утверждении типовых моделей угроз и нарушителя безопасности ПДн»; приказ МИФНС России № 19 по СПб от 05.07.2017 № 01-10/56 «Об утверждении типовой формы обязательства прекратить обработку персональных данных». Технические: идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору и паролю; идентификация ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; регистрация входа (выхода) пользователей в систему (из системы); регистрация попыток доступа программных средств к защищаемым файлам; учет защищаемых носителей информации; очистка освобождаемых областей внешних носителей; периодическое тестирование функций СЗИ НСД с помощью тест-программ; наличие средств восстановления СЗИ НСД; физическая охрана СВТ
- Дата начала обработки персональных данных: 21.11.1991
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Межрайонной ИФНС России № 19 по Санкт-Петербургу
- Дата и основание внесения записи в реестр: Приказ № 178 от 02.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; адрес электронной почты, паспортные данные; ИНН; иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения
- категории субъектов, персональные данные которых обрабатываются: федеральные государственные гражданские служащие Инспекции; граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Инспекции; работники Инспекции, замещающие должности, не являющиеся должностями федеральной государственной гражданской службы; граждане, претендующие на замещение должностей в Инспекции, не являющихся должностями федеральной государственной гражданской службы; лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанным выше; лица, представляемые к награждению, наградные материалы по которым представлены в ФНС России; физические лица и представители организаций, обратившиеся в Инспекцию, в связи с предоставлением государственной услуги, либо в связи с исполнением государственной функции, либо в связи с обязанностью давать разъяснения по вопросам применения законодательства Российской Федерации о налогах и сборах; гр
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор