Депутат требует проверить Минобразование

Материал из CompromatWiki
Перейти к: навигация, поиск
Ливанов, Дмитрий Викторович

Данные более 5 млн. российских школьников хранятся в офшоре, утверждает депутат Госдумы и просит правительство разобраться


Первый заместитель председателя комитета Госдумы по образованию Владимир Бурматов («Единая Россия») направил обращение на имя вице-премьера правительства РФ Ольги Голодец, в котором обозначил недостаточные меры, предпринимаемые Министерством образования по обеспечению безопасности персональных данных школьников, сказано на сайте партии ЕР.

Так, депутат обратил внимание на тот факт, что доступ к данным как минимум 5,6 миллиона российских учащихся получила офшорная компания, зарегистрированная на Кипре.

«Частная компания собирает и обрабатывает персональные данные школьников, учителей и их родителей на протяжении нескольких лет, подключив к системе более 30 тысяч школ и более 5,6 миллиона учеников. При этом изучение порядка базового (бесплатного) подключения школ и школьников к системе «Дневник.ру» показало, что данные несовершеннолетних имеют примитивную систему защиты и не предусматривают использования программного-аппаратных средств шифрования при передаче данных через открытые каналы (сеть Интернет) при коммуникациях с пользователями и имеют минимальную защиту только на стороне ООО «Дневник.ру»», — говорится в депутатском запросе.

Единственным 100% учредителем ООО «Дневник.ру» является кипрский офшор, зарегистрированный в Никосии, а руководит Обществом выпускник Колумбийского Университета в Нью-Йорке, сказано на сайте ЕР. Стратегическим партнером компании официально указывается Министерство образования и науки Российской Федерации.

Парламентарий просит правительство провести необходимые проверки безопасности систем обработки персональных данных школьников до их массового внедрения и напоминает о недавних сбоях в обеспечении безопасности личных данных.

«В практике Минобразования это уже не первый срыв обеспечения безопасности персональных данных обучающихся. Так, ранее Роскомнадзор обнаружил в сети 2027 сайтов, на которых были выложены персональные данные школьников. Учитывая серьезность вышеприведенных замечаний, можно прогнозировать, что ситуация может повториться, но уже в более серьезных масштабах, и в общем доступе могут оказаться персональные данные более 20 миллионов детей и подростков», — сказано в запросе.

Речь идет, напомним, о единой федеральной межведомственной системе учета контингента обучающихся, которая разрабатывается в настоящее время. Как ранее писал Экспертный центр электронного государства, в межведомственной системе учёт обучающихся будет вестись как на федеральном, так и на региональном уровнях. Общие сведения должны содержать: фамилию, имя и отчество обучающегося; пол; место рождения обучающегося; дату рождения; номер записи акта о рождении обучающегося; дату государственной регистрации рождения и наименование органа, который произвел государственную регистрацию рождения; гражданство; серию и номер паспорта обучающегося и другие персональные данные.

Эти данные могут быть вовлечены в теневой коммерческий оборот и представлять реальную угрозу для обучающихся, считает депутат.

Он просит инициировать проверку уровня безопасности персональных данных школьников, обрабатываемых компанией ООО «Дневник.ру», а также взять на контроль ситуацию с созданием единой федеральной межведомственной системы учета контингента обучающихся.

Как пишет «Российская газета», в России с 2013 года реализуется эксперимент «Отказ от бумажного журнала», в котором принимают участие около 800 школ. Только 30% из них смогли полностью перейти на электронную систему. Остальные пока ведут два журнала параллельно или отказались от «бумаги» только в некоторых классах.

По данным с сайта «Дневник.ру», который называет себя всероссийской бесплатной школьной образовательной сетью, к их системе подключено 31 895 школ, 5 687 650 учеников, 673 428 учителей, 2 969 687 родителей.

Как уже писал D-Russia.ru, пользователи все еще часто жалуются на некорректную работу электронных дневников и на DDoS-атаки. Однако, например, в Москве, по январским данным департамента информационных технологий столицы, проект электронных дневников миновал острую фазу развития, его состояние стабильно.

«Дневник.ру» вступил в спор с депутатом об утечках персональных данных

Вчера стало известно, что первый заместитель председателя комитета Госдумы по образованию Владимир Бурматов («Единая Россия») направил обращение на имя вице-премьера правительства РФ Ольги Голодец, в котором обозначил недостаточные меры, предпринимаемые Министерством образования по обеспечению безопасности персональных данных школьников. Так, депутат обратил внимание на тот факт, что доступ к данным как минимум 5,6 миллиона российских учащихся получила офшорная компания, зарегистрированная на Кипре (речь шла о сервисе «Дневник.ру»).

По словам депутата, изучение порядка базового (бесплатного) подключения школ и школьников к системе «Дневник.ру» показало, что данные несовершеннолетних имеют примитивную систему защиты и не предусматривают использования программно-аппаратных средств шифрования при передаче данных через открытые каналы (сеть Интернет) при коммуникациях с пользователями и имеют минимальную защиту только на стороне самой компании.

«Дневник.ру» отреагировал на публикацию, прислав в редакцию Экспертного центра электронного государства свои комментарии по этому поводу.

Согласно сообщению, «Дневник.ру» — российская IТ-компания, обладающая всеми необходимыми сертификатами в сфере защиты информации, а обработка и хранение персональных данных системы осуществляется на территории Российской Федерации, в Санкт-Петербурге. Как утверждает компания, сервис прошёл плановую проверку Роскомнадзора в апреле 2015 года, по результатам которой нарушений в организации системы информационной безопасности не установлено.

При этом компания не опровергает тот факт, что она является офшором, объясняя это несовершенством российского законодательства, которое «не позволяет быстро структурировать сложные инвестиционные сделки».

Напомним, что в июне 2014 года тогдашний советник министра связи и массовых коммуникаций Дмитрий Сатин упоминал, что ожидается интеграция «Дневника» с Единой системой идентификации и аутентификации (ЕСИА). На сегодняшний день этого пока не произошло.

Ссылки

Источник публикации