Школьная образовательная сеть Дневник. ру отвергает обвинения депутата Госдумы Владимира Бурматова в недостаточном обеспечении безопасности персональных данных российских учащихся. Сам парламентарий считает, что аргументация компании лишь подтверждает его опасения и правомерность обращения к правительству для проведения проверки по этому поводу, передает ТАСС.

Бурматов направил обращение вице-премьеру Ольге Голодец, в котором попросил «инициировать проверку уровня безопасности персональных данных школьников, обрабатываемых компанией ООО «Дневник. ру», учрежденной кипрским офшором, достаточности защиты персональных данных школьников с учетом отсутствия у компании программно-аппаратных средств шифрования при передаче данных через открытые каналы (интернет) при коммуникациях с пользователями».

«Частная компания собирает и обрабатывает персональные данные школьников, учителей и их родителей на протяжении нескольких лет, подключив к системе более 30 тыс. школ и более 5,6 млн учеников», - передает агентство содержание запроса парламентария.

Как заявили агентству в «Дневник. ру», компания несет полную ответственность за сохранность вверенных персональных данных в соответствии с российским законодательством. «Третьи лица, в том числе и партнеры Единой образовательной сети «Дневник. ру», не имеют к ним доступа», - подчеркнули в компании.

В соответствии с законодательством о защите персональных данных России, обработка и хранение персональных данных осуществляется на территории России, дата-центр расположен в Санкт-Петербурге, отмечают в «Дневник. ру». В компании добавили, что при передаче данных через открытые каналы используются программно-аппаратные средства шифрования.

«Кроме того, компания «Дневник. ру» готова обеспечить шифрование каналов связи при помощи алгоритмов, соответствующих ГОСТ, однако внедрение подобной системы задерживается в связи с недостаточной технической оснащенностью образовательных организаций», - говорится в сообщении.

«Следует отметить, что офшорные учредители присутствуют у многих крупных ИТ и телекоммуникационных компаний. . . Однако наличие иностранных учредителей не означает, что компания-оператор персональных данных занимается трансграничной передачей данных - это запрещено законодательством России», - отметили в «Дневник. ру»

В свою очередь Бурматов считает, что своими доводами «Дневник. ру» фактически признала, что «персональные данные российских школьников передаются по открытым каналам интернет с минимальной защитой, а обеспечить шифрование каналов связи при помощи алгоритмов, соответствующих ГОСТ, компания не может». «Это и есть основная претензия к сложившейся ситуации: на входе данные никак не защищаются, и вероятность масштабных утечек крайне высока», - заявил депутат.

Парламентарий добавил, что в связи с этим возникает вопрос к Минобрнауки России, так как непонятно, почему персональные данные школьников не защищены специальным нормами. «Так, например, для персональных данных выпускников школ, сдавших ЕГЭ, усиленное шифрование канала передачи данных нормативно предусмотрено, и каждый вуз должен за немалые деньги купить услуги по защищенному подключению к системе ЕГЭ и приема, а данные школьников свободно передаются через интернет без шифрования по ГОСТу», - сказал Бурматов.

По его мнению, школьники остались «обделенными» вниманием министерства, и «это очень серьезная проблема для безопасности».

Закладки:.

Аналог Ноткоин - TapSwap Получай Бесплатные Монеты

Подробнее читайте на vz.ru