Куперс

Описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Организационно распорядительная документацией ИФНС России по Железнодорожному району г.Красноярска, утверждены: — Положение об обработке персональных данных налогоплательщиков осуществляемой без использования средств автоматизации, — Положение о работе с персональными данными работников Инспекции Федеральной налоговой службы по Железнодорожному району г.Красноярска и ведению их личных дел, — Перечень должностных лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных гражданских служащих и работников, — Перечень должностных лиц, имеющих доступ к персональным данным гражданских служащих и работников Инспекции Федеральной налоговой службы по Железнодорожному району г.Красноярска, — Перечень должностей федеральных государственных гражданских служащих Инспекции, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, — Дополнение в должностной регламент, — Дополнение в положение об отделе, — Подтверждение согласия работника о получении персональных данных их обработку и передачу, — Обязательство о работе с персональными данными, — Определены места хранения персональных данных налогоплательщиков без использования средств автоматизации, — Назначен ответственный за организацию обработки персональных данных, — Назначен ответственный за обеспечение безопасности персональных данных, — Утвержден перечень информационных систем персональных данных, — Утвержден порядок доступа в помещения Инспекции, в которых ведется обработка персональных данных, — Порядок доступа в серверные помещения, в которых размещены информационные базы данных содержащие персональные данные, — Модель угроз и нарушителя безопасности персональных данных при их обработке в информационной системе персональных данных — Утвержден Порядок доступа к информационным, программным и аппаратным ресурсам инспекции 2) Доступ сотрудников налогового органа к персональным данным осуществляется в строгом соответствии с их должностными регламентами, 3) Применяются только сертифицированные средств криптографической защиты информации и средства защиты от НСД, на серверах и рабочих станциях установлена антивирусная защита, доступ к глобальной сети Интернет не имеет общего доступа к ЛВС Инспекции, здание Инспекции оборудовано противопожарной и охранной сигнализацией, 4) Организован учет машинных носителей персональных данных в специальных журналах учета, 5) Доступ в помещения, где хранятся персональные данные, ограничен. Во внерабочее время помещения сдаются под охрану. Сотрудники инспекции, для того чтобы работать в ИСПДН проходят двухфакторную аутентификацию (аутентификацию в домене + аутентификацию СЗИ), 6) Ведется ежедневное копирование баз данных ИСПДН инспекции, для ее восстановления, в случае несанкционированного доступа или утраты, 7)Осуществляется регистрация и учет всех действий, совершенных в ИСПДН инспекции.

Категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,доходы, паспортные данные, ИНН, номер страхового свидетельства пенсионного страхования, сведения о медицинском страховании, гражданство, о государственных наградах, знание иностранных языков , место жительства, домашний телефон, стаж и предыдущее место работы, пребывание за границей, воинская обязанность, наличие судимости, сведения об имуществе.

Категории субъектов, персональные данные которых обрабатываются: физические и юридические лица, состоящие на налоговом учете в ИФНС России по Железнодорожному району г. Красноярска, работники, состоящие в трудовых отношениях с ИФНС России по Железнодорожному району г. Красноярска.

Перечень действий с персональными данными: сбор информации, ввод данных, анализ информации, уточнение, уничтожение информации, передача данных, хранение

Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет

Правовое основание обработки персональных данных: Ст.ст.23,24 Конституции Р.Ф., Налоговый кодекс, гл. 14 Трудового Кодекса, Федеральный закон от 08.07.2006 №149- ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 №152- ФЗ «О персональных данных», Федеральный закон от 27.07.2004 №79- ФЗ «О государственной гражданской службе Российской Федерации», Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Положение об Инспекции Федеральной налоговой службы по Железнодорожному району г.Красноярска, Организационно распорядительная документация ИФНС России по Железнодорожному району г.Красноярска

Наличие трансграничной передачи: нет

Сведения о местонахождении базы данных: Россия