Описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Ограничение доступа лиц к персональным данным, согласно должностных инструкций и приказов по организации защиты персональных данных, 2. применение для обеспечения безопасного межсетевого взаимодействия межсетевых экранов предписанного класса защищенности, прошедших сертификацию во ФСТЭК в установленном порядке, 3. идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам, 4. криптографические методы закрытия данных (в т.ч. канала передачи данных) при передаче персональных данных за пределы контролируемых зон налоговых органов, 5. идентификация программ, томов, каталогов, файлов, записей, полей записей по именам, 6. разграничение и контроль доступа субъектов к защищаемым ресурсам, 7. регистрация входа (выхода) пользователей в систему (из системы), 8. регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к ИСПДн, 9. учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал, 10. резервное копирование ИСПДн, 11. очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних носителей, 12. организация и соблюдение режима доступа на объекты налоговых органов, с целью исключения несанкционированного доступа на объекты, 13. физическая охрана СВТ (устройств и носителей информации) и мест хранения бумажных носителей, предусматривающая контроль доступа на объекты информатизации и помещения, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилища носителей информации, особенно в нерабочее время, 14. определение мест хранения бумажных носителей содержащих ПДн, оборудование мест хранения металлическими шкафами, 15. места хранения, помещения с СВТ оборудованы системой охранной и пожарной сигнализации.
Категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы, Пол, сведения о денежных средствах на счетах в банках и иных кредитных организациях, сведения о ценных бумагах, сведения об обязательствах имущественного характера, ИНН, специальные данные (медицинское страхование, состояние здоровья, наличие или отсутствие наркотической или алкогольной зависимости), сведения о номере и дате выдачи документа, удостоверяющего личность физического лица, об органе, выдавшем указанный документ, гражданстве, контактные номера телефонов.
Категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие (работники, замещающих должность, не являющуюся должностью федеральной государственной гражданской службы, кандидаты, претендующие на замещение должности государственной гражданской службы в налоговом органе), члены их семьи, заявители, учредители, лица, имеющие право действовать от имени юридического лица без доверенности, индивидуальные предприниматели, физические лица (заявители, посетители).
Перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
Правовое основание обработки персональных данных: Налоговыq кодекс РФ, Закон Российской Федерации от 21.03.1991 № 943-1 «О налоговых органах Российской Федерации», Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовой кодекс РФ, Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», постановление Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе, постановлением Правительства Российской Федерации от 19.06.2002 № 438 «О Едином государственном реестре юридических лиц», приказ Минфина России № 25н от 18.02.2015 «Об утверждении порядка ведения Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей, исправления технической ошибки в записях указанных государственных реестров, предоставления содержащихся в них сведений и документов органам государственной власти, иным государственным органам, органам государственных внебюджетных фондов, органам местного самоуправления и судам», иными нормативными правовыми актами Российской Федерации, Положение о Межрайонной инспекции Федеральной налоговой службы № 14 по Кировской области, утвержденное 01.04.2015, Федеральный закон от 27.06.2006 № 152-ФЗ » О персональных данных».
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия