Межрайонная инспекция Федеральной налоговой службы № 8 по Санкт-Петербургу
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0028391
- Основание внесения оператора в реестр: Приказ № 278 от 11.12.2008
- ИНН: 7838000026
- Наименование оператора: Межрайонная инспекция Федеральной налоговой службы № 8 по Санкт-Петербургу
- Адрес местонахождения: 198412, г. Санкт-Петербург, г. Ломоносов, ул. Швейцарская, д. 3, лит. А
- Дата регистрации уведомления: 17.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействие государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучении и должностном росте, обеспечение личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы, кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведение Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9; Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе РФ»; Положение о персональных данных государственного гражданского служащего РФ и ведении его личного дела, утвержденое Указом Президента РФ от 30.05.2005 № 609
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. В соответствии с Руководящим документом ФСТЭК России (Государственной технической комиссии при Президенте Российской Федерации) «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г. В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» подсистеме персональных данных Управления (Инспекции) установлен класс - К2. 2. Организационные: - приказ ФНС России от 13.01.2012 №ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»; - приказ ФНС России от 23.10.2007 №ММ-4-27/29дсп «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»; - приказ ФНС России от 10.06.2008 №ВЕ-4-6/24дсп «Об утверждении Концепции построения системы управления информационной безопасности ФНС России»; - приказ ФНС России от 01.03.2007 №ММ-3-27/95 @ «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России»; - приказ ФНС России от 31.12.2009 №ММ-7-6/727@ «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России»; - приказ ФНС России от 31.12.2009 №ММ-7-6/731@ «Об утверждении Регламента управления ключевой информацией»; - приказ ФНС России от 31.12.2009 №ММ-7-6/723@ «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России»; - приказ ФНС России от 31.12.2009 №ММ-7-6/726@ «Об утверждении Порядка использования электронных носителей информации»; - приказ ФНС России от 31.12.2009 №ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах»; - приказ ФНС России от 31.12.2009 №ММ-7-6/724@ «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России»; - приказ ФНС России от 21.12.2011 №ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов»; - приказ УФНС России по Санкт-Петербургу от 01.01.2008 №04-27/198@ «Об утверждении Порядков доступа к информационным, программным и аппаратным ресурсам объекта информатизации»; - приказ УФНС России по Санкт-Петербургу от 11.09.2009 №04-13/222@ «Об утверждении порядков использования средств криптографической защиты информации и управления ключевой информацией»; - приказ МИФНС России № 8 по Санкт-Петербургу от 15.01.2009г. № 01-21/2009 «Об утверждении Порядка доступа к информационным, программным и аппаратным ресурсам объекта информатизации»; - приказ МИФНС России № 8 по Санкт-Петербургу от 23.06.2009г. № 01-21/41 «Об утверждении Порядка защиты компонентов информационной системы от вредоносного программного обеспечения»; - приказ МИФНС России № 8 по Санкт-Петербургу от 22.08.2011г. № 04.21./60 «Об утверждении Положения о порядке организации и проведения работ по защите конфиденциальной информации»; - приказ МИФНС России № 8 по Санкт-Петербургу от 13.09.2011 № 04-21/72 «Об утверждении Инструкции пользователю по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных»; - приказ МИФНС России № 8 по Санкт-Петербургу от 28.02.2012г. № 04-21/12дсп «Об утверждении моделей угроз и нарушителя безопасности персональных данных». 3. Технические: - идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; - идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; - идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; - контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; - регистрация входа (выхода) пользователей в систему (из системы); - регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; - учет защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку); - очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; - обеспечение целостности программных средств системы защиты информации (далее - СЗИ) от несанкционированного доступа (далее - НСД), а также неизменность программной среды; - периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; - наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности;физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время.
- Дата начала обработки персональных данных: 01.07.2003
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Межрайонной ИФНС России № 8 по Санкт-Петербургу.
- Дата и основание внесения записи в реестр: Приказ № 165 от 11.09.2015
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; пол, имущество, обязательства имущественного характера, сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ, сведения воинского учета, иная информация, относящаяся к субъекту персональных данных, наличие или отсутствие наркотической или алкогольной зависимости
- категории субъектов, персональные данные которых обрабатываются: государственные гражданские служащие, работники, замещающие должность, не являющуюся должностью федеральной государственной гражданской службы, кандидаты, претендующие на замещение должности государственной г
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор