Сам парламентарий считает, что аргументация компании лишь подтверждает его опасения и правомерность обращения к правительству для проведения проверки по этому поводу, передает ТАСС.
Бурматов направил обращение вице-премьеру Ольге Голодец, в котором попросил «инициировать проверку уровня безопасности персональных данных школьников, обрабатываемых компанией ООО «Дневник.ру», учрежденной кипрским офшором, достаточности защиты персональных данных школьников с учетом отсутствия у компании программно-аппаратных средств шифрования при передаче данных через открытые каналы (интернет) при коммуникациях с пользователями».
«Частная компания собирает и обрабатывает персональные данные школьников, учителей и их родителей на протяжении нескольких лет, подключив к системе более 30 тыс. школ и более 5,6 млн учеников», - передает агентство содержание запроса парламентария.
Как заявили агентству в «Дневник.ру», компания несет полную ответственность за сохранность вверенных персональных данных в соответствии с российским законодательством. «Третьи лица, в том числе и партнеры Единой образовательной сети «Дневник.ру», не имеют к ним доступа», - подчеркнули в компании.
В соответствии с законодательством о защите персональных данных России, обработка и хранение персональных данных осуществляется на территории России, дата-центр расположен в Санкт-Петербурге, отмечают в «Дневник.ру». В компании добавили, что при передаче данных через открытые каналы используются программно-аппаратные средства шифрования.
«Кроме того, компания «Дневник.ру» готова обеспечить шифрование каналов связи при помощи алгоритмов, соответствующих ГОСТ, однако внедрение подобной системы задерживается в связи с недостаточной технической оснащенностью образовательных организаций», - говорится в сообщении.
«Следует отметить, что офшорные учредители присутствуют у многих крупных ИТ и телекоммуникационных компаний... Однако наличие иностранных учредителей не означает, что компания-оператор персональных данных занимается трансграничной передачей данных - это запрещено законодательством России», - отметили в «Дневник.ру»
В свою очередь Бурматов считает, что своими доводами «Дневник.ру» фактически признала, что «персональные данные российских школьников передаются по открытым каналам интернет с минимальной защитой, а обеспечить шифрование каналов связи при помощи алгоритмов, соответствующих ГОСТ, компания не может». «Это и есть основная претензия к сложившейся ситуации: на входе данные никак не защищаются, и вероятность масштабных утечек крайне высока», - заявил депутат.
Парламентарий добавил, что в связи с этим возникает вопрос к Минобрнауки России, так как непонятно, почему персональные данные школьников не защищены специальным нормами. «Так, например, для персональных данных выпускников школ, сдавших ЕГЭ, усиленное шифрование канала передачи данных нормативно предусмотрено, и каждый вуз должен за немалые деньги купить услуги по защищенному подключению к системе ЕГЭ и приема, а данные школьников свободно передаются через интернет без шифрования по ГОСТу», - сказал Бурматов.
По его мнению, школьники остались «обделенными» вниманием министерства, и «это очень серьезная проблема для безопасности».