В редакцию "Комиинформа" обратились читатели, переживающие за сохранность персональных данных, собираемых в школах для оформления электронных дневников. Напомним, доступ к ним можно получить только зарегистрировавшись на портале Госуслуг. Родители школьников обеспокоены тем, что переданная ими информация может выйти за пределы электронной системы и быть использована злоумышленниками.
Начальник отдела комплексной безопасности и информатизации Минобрнауки Коми Виктория Быстрова напомнила, что существует порядок, согласно которому дети поступают в образовательные организации. При этом родители приходят со своим паспортом, пишут заявление, предоставляет свидетельство о рождении ребенка и прочее. Весь пакет документов хранится в личных делах в самом учебном учреждении.
Если предполагается автоматизированная обработка персональных данных, у родителей предварительно берут согласие на обработку информации. Обязательно указывается, какие именно персональные данные берутся, в каких целях и срок, в течение которого они будут обрабатываться.
Что касается непосредственно электронных дневников, это сервис, который предоставляет Государственная информационная система Республики Коми "Электронное образование". Для того чтобы ввести в нее персональные данные о детях и родителей, все образовательные организации должны получить согласие на обработку. Хоть эта ответственность целиком лежала на учебных учреждениях, министерство образования помогало им правильно выстроить работу по сбору данных. Удалось собрать согласие всех родителей согласно закону.
Если говорить о защищенности информационной системы, это государственная информационная система, к которой предъявляются особые требования по безопасности.
"Были предприняты и организационные, и технические меры. Не буду вдаваться в IT-терминологию, но были выявлены потенциальные угрозы, актуальные для данной категории персональных данных. Технически обработка персональных данных и доступ к ним возможен только с защищенных автоматизированных рабочих мест и только по защищенным каналам связи. С любого другого компьютера или с телефона найти эти персональные данные невозможно", - заверила В.Быстрова.
Оценки школьникам учителя, конечно, выставляют с незащищенных рабочих мест, но персональных данных детей, даты рождения, контактных телефонов, места проживания, номеров СНИЛСа и паспорта, там нет. Все это вводится в систему и обрабатывается только с защищенных рабочих мест, которые есть в каждой образовательной организации, и только по защищенному каналу связи. Безопасность персональных данных и в целом системы обеспечивает оператор электронного правительства – Центр информационных технологий.
"Мы предприняли меры по предотвращению несанкционированного входа в систему, чтобы исключить возможность кибератаки, перехвата информации по каналам связи", - отметила начальник отдела безопасности и информатизации Минобрнауки Коми.
Она также добавила, что в 2015 году, когда еще только готовился к реализации федеральный проект по учету контингента учащихся, Роскомнадзор проверил работу на тот момент Комитета информатизации и связи Коми в этом направлении, и претензий не было. Более того, те же системы, которые использовались в республике, переняли другие регионы.
"По нашей просьбе разработчики разбили всю большую систему "Электронное образование" на два сегмента. Первый – защищенный, с персональными данными. И открытый, в котором выставляются оценки. Такое было сделано впервые у нас, и по нашему пути пошли другие регионы", - сообщила В.Быстрова.
