Межрегиональная инспекция Федеральной налоговой службы по крупнейшим налогоплательщикам № 8
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0028202
- Основание внесения оператора в реестр: Приказ № 278 от 11.12.2008
- ИНН: 7841319260
- Наименование оператора: Межрегиональная инспекция Федеральной налоговой службы по крупнейшим налогоплательщикам № 8
- Адрес местонахождения: 191014, Санкт-Петербург г., Литейный пр., д. 53
- Дата регистрации уведомления: 07.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему (работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы) в прохождении гражданской службы (работы), обучение и должностной рост, обеспечение личной безопасности гражданского служащего (работника, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы; кандидата, претендующего на замещение должности государственной гражданской службы в налоговом органе) и члены его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа; ведение Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей.
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации, Закон Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерации», Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовой кодекс Российской Федерации, Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», постановление Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе», постановление Правительства Российской Федерации от 16.10.2003 № 630 «О Едином государственном реестре индивидуальных предпринимателей, Правила хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в Постановления Правительства Российской Федерации от 19 июня 2002 г. № 438 и 439», Постановление Правительства Российской Федерации от 19.06.2002 № 438 «О Едином государственном реестре юридических лиц», Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральный закон от 25.07.1998 № 128 «О государственной дактилоскопической регистрации в РФ», иные нормативные правовые акты Российской Федерации, Положение о Межрегиональной инспекции Федеральной налоговой службы по крупнейшим налогоплательщикам № 8 (утверждено Руководителем Федеральной налоговой службы М.В.Мишустиным 09.06.2012 г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии с Руководящим документом ФСТЭК России (Государственной технической комиссии при Президенте Российской Федерации) «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» информационные системы налоговых органов относятся к первой группе (многопользовательские АС), класс защиты от несанкционированного доступа - 1Г. В соответствии с приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» информационной системе персональных данных Межрегиональной инспекции Федеральной налоговой службы по крупнейшим налогоплательщикам № 8 установлен класс - К2. Организационные: приказы ФНС России «Об утверждении Концепции информационной безопасности Федеральной налоговой службы», «Об утверждении Руководства по организации информационной безопасности на объектах информатизации Федеральной налоговой службы»;,«Об утверждении Концепции построения системы управления информационной безопасности ФНС России», «О создании ведомственной инфраструктуры удостоверяющих центров ФНС России», «Об утверждении Стратегии обеспечения информационной безопасности на объекте информатизации ФНС России», «Об утверждении Регламента управления ключевой информацией», «Об утверждении Программы и методики внешнего аудита объектов информатизации ФНС России, «Об утверждении Порядка использования электронных носителей информации», «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах», «Об утверждении Методики текущего аудита (мониторинга) информационной безопасности в ФНС России», «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов» и другие;-приказы МИ ФНС России по крупнейшим налогоплательщикам № 8 «Об утверждении Порядка доступа к информационным, программным и аппаратным ресурсам объекта информатизации», «Об утверждении Порядка защиты компонентов информационной системы от вредоносного программного обеспечения», «Об утверждении порядка использования СКЗИ и управления ключевой информацией», «Об утверждении положения об обработке и защите персональных данных», «Об утверждении моделей нарушителя и моделей угроз персональных данных» и другие.Технические: идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа; регистрация входа (выхода) пользователей в систему (из системы); регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам; учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку); очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей; обеспечение целостности программных средств системы защиты информации (далее -СЗИ) от несанкционированного доступа (далее - НСД), а также неизменность программной среды;периодическое тестирование функций СЗИ НСД при изменении программной среды и пользователей АС с помощью тест-программ, имитирующих попытки НСД; наличие средств восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности; физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время;
- Дата начала обработки персональных данных: 24.06.2005
- Срок или условие прекращения обработки персональных данных: изменение Положения о Федеральной налоговой службе, Положения о налоговом органе, законодательства Российской Федерации; ликвидация или реорганизация налогового органа
- Дата прекращения обработки персональных данных: 16.08.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 143 от 16.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; пол, наличие или отсутствие наркотической или алкогольной зависимости, сведения о номере и дате выдачи документа,удостоверяющего личность физического лица, об органе, выдавшем указанный документ.
- категории субъектов, персональные данные которых обрабатываются: государственные гражданские служащие, (работники, замещающие должность, не являющуюся должностью федеральной государственной гражданской службы; кандидаты, претендующие на замещение должности государственной гражданской службы в налоговом органе), члены их семьи; заявители, учредители, лица, имеющих право действовать от имени юридического лица без доверенности, индивидуальные предприниматели, физические лица (заявители, посетители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных: на бумажных носителях; с использованием и без использования средств автоматизации в автоматизированной информационной системе. Передача персональных данных между объектами информатизации ФНС России, между объектом информатизации ФНС России и налогоплательщиками осуществляется по открытым каналам связи с использованием сертифицированных средств криптографической защиты информации.
- обработка персональных данных: смешанная
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор