В Госдуме обратили внимание правительства на недостаточную защищенность персональных данных российских школьников.
Первый заместитель председателя комитета Госдумы по образованию, член Генсовета «Единой России» Владимир Бурматов направил обращение на имя вице-премьера Правительства РФ Ольги Голодец, в котором обозначил, по его мнению, явно недостаточные меры, предпринимаемые Министерством образования по обеспечению безопасности персональных данных школьников. Так, депутат обратил внимание зампреда Правительства на тот факт, что доступ к данным как минимум 5,6 миллионов российских учащихся получила офшорная компания, зарегистрированная на Кипре.
В частности, в депутатском запросе говорится: «Частная компания собирает и обрабатывает персональные данные школьников, учителей и их родителей на протяжении нескольких лет, подключив к системе более 30 тысяч школ и более 5,6 миллионов учеников. При этом изучение порядка базового (бесплатного) подключения школ и школьников к системе «Дневник.ру» показало, что данные несовершеннолетних имеют примитивную систему защиты и не предусматривают использования программного-аппаратных средств шифрования при передаче данных через открытые каналы (сеть Интернет) при коммуникациях с пользователями и имеют минимальную защиту только на стороне ООО «Дневник.ру». При этом единственным 100% учредителем ООО «Дневник.ру» является кипрский офшор «И.Ар.Эйч. Эду революшнхолдингз Лтд» (I.AR.EICH. EDU REVOLYUSHN KHOLDINGZ LTD), зарегистрированный в Никосии, а руководит Обществом выпускник Колумбийского Университета в Нью Йорке Леви Гавриил Давидович 1982 года рождения. Считаю необходимым выяснить, каким образом персональные данные как минимум 5,6 миллионов российских школьников оказались в распоряжении компании с учредителем в виде кипрского офшора, стратегическим партнером которой официально указывается Министерство образования и науки Российской Федерации».
Как заявил парламентарий, это далеко не единственный вопрос к организации Министерством образования защиты персональных данных школьников. В частности, Бурматов предъявляет серьезные претензии к действиям Минобра по реализации единой федеральной межведомственной системы учёта контингента обучающихся. По мнению депутата, система, не предусматривает достаточной защиты персональных данных обучающихся, из-за чего информация о более чем 20 миллионах школьниках и студентах может быть вовлечена в незаконный оборот. Парламентарий просит Правительство провести необходимые проверки безопасности систем обработки персональных данных школьников до их массового внедрения и напоминает о недавних сбоях в обеспечении безопасности личных данных.
«В практике Минобразования это уже не первый срыв обеспечения безопасности персональных данных обучающихся. Так, ранее Роскомнадзор обнаружил в сети 2027 сайтов, на которых были выложены персональные данные школьников. Учитывая серьезность вышеприведенных замечаний, можно прогнозировать, что ситуация может повториться, но уже в более серьезных масштабах, и в общем доступе могут оказаться персональные данные более 20 млн детей и подростков. Кроме того, эти данные могут быть вовлечены в теневой коммерческий оборот и представлять реальную угрозу для обучающихся. В связи с этим прошу Вас инициировать проверку уровня безопасности персональных данных школьников, обрабатываемых компанией ООО «Дневник.ру», учрежденной кипрским офшором, достаточности защиты персональных данных школьников с учетом отсутствия у компании программного-аппаратных средств шифрования при передаче данных через открытые каналы (сеть Интернет) при коммуникациях с пользователями. Кроме того, прошу Вас взять на контроль ситуацию с созданием единой федеральной межведомственной системы учета контингента обучающихся и обеспечить контроль за устранением перечисленных выше недоработок, а также — рассмотреть возможность независимого экспертного сопровождения, оценки и тестирования системы до внесения в нее персональных данных обучающихся», — говорится в депутатском запросе.
«Мы должны обеспечить максимально жесткий контроль в сфере безопасности личных данных наших детей, иначе ситуация, с которой мы столкнемся, может оказаться катастрофической. В настоящий момент обеспечение безопасности персональных данных школьников организовано из рук вон плохо. С таким положением дел мириться нельзя. Уверен, правительство пойдет на встречу интересам детей в этом вопросе», — подчеркнул Бурматов.