Неизвестные конторы получают доступ к паспортным данным огромного числа родителей, к персональным данным детей, даже к фото детей. Где и как хранится эта информация? Как она защищена?
Каждый школьник Перми получил или скоро получит электронную карту. Но большинство вопросов, связанных с новшеством, остаются без ответа. Эксперты считают, что неплохую, в принципе, задумку чиновники реализуют из рук вон плохо.
В сентябре департамент образования администрации Перми начал повсеместно внедрять проект «Электронная карта школьника». Ранее такие карты в качестве эксперимента использовались в семидесяти учебных заведениях – это около 60% школ. В нынешнем году стоит задача довести показатель до 100%. Подрядчиками выступают восемь частных компаний, которые сами вышли на департамент с такой инициативой. Тендер по отбору «поставщиков услуг» не проводился.
«Бесплатный сыр»
Декларируемая цель проекта – вывести из обращения наличные деньги при питании ребенка в образовательном учреждении. С помощью электронной карты может также вестись контроль доступа учеников в школу. Ряд образовательных учреждений уже снабжен турникетами, вход и выход учеников осуществляется по картам.
Как рассказала начальник департамента образования Перми Людмила ГАДЖИЕВА, расходы по установке оборудования и изготовлению карт подрядчики взяли на себя, зарабатывать они планируют на обслуживании клиентов. К примеру, выдается карта на бесплатной основе, однако за ее восстановление после утраты родители должны будут платить, как и за пролонгацию договора, и за дополнительные сервисы. В дальнейшем бесплатно законный представитель ребенка не сможет даже узнать в личном кабинете на сайте оператора, каков баланс лицевого счета. Нежелающим платить подрядчики предлагают разнящийся, но всегда довольно скромный спектр услуг: создание личного кабинета, возможность пополнять лицевой счет, установить лимит расходования средств. А вот за то, чтобы узнать состояние счета (в личном кабинете, посредством электронной почты или SMS), получить информацию о транзакциях, детализацию меню в столовой, сведения о времени входа/выхода ребенка в образовательное учреждение, придется платить. При этом операторы имеют разный набор сервисов, которые предлагаются по разной стоимости.
В течение первого месяца «в лучших традициях жанра» максимальный комплект услуг предоставляется на безвозмездной основе.
СПРАВКА «ПО»
Поставщики услуг по проекту «Электронная карта школьника»
- ООО «Бизнес-компетенция»
- ПАО «АКБ «Ижкомбанк»
- ООО «Гранд»
- ООО «Школьные электронные технологии»
- ООО «Универсальная электронная школьная карта»
- ООО «Рукард-Пермь»
- ООО «Западная клиринговая компания»
- Лаборатория исследования бизнес-рисков
Навязанная услуга?
Безусловно, у проекта есть свои плюсы и минусы. Немалое число родителей считает, что введение «электронной карты школьника» – навязанная услуга. Кроме того, вызывает множество вопросов сохранность персональных данных.
В пресс-конференции, состоявшейся 25 сентября в департаменте образования Перми, принимали участие представители трех наиболее крупных поставщиков услуг – ООО «Бизнес-компетенция», ООО «Гранд» и АКБ «Ижкомбанк». Журналистов заверили, что все подрядчики соблюдают федеральный закон № 152 «О персональных данных». В частности, руководитель ООО «Бизнес-компетенция» Сергей ПАРХОМЕНКО отметил, что используемая компанией система «Мультипас» прошла оценку эффективности мер по обеспечению безопасности персональных данных:
– «Мультипас» разработан на платформе, имеющей сертификат соответствия, выданный управлением Федеральной службы по техническому и экспортному контролю России. – Кроме того, в нашем договоре существует пункт о выполнении требований безопасности и защите персональных данных родителей и детей. В ходе работы системы нарушений зафиксировано не было.
Существует пункт о соблюдении конфиденциальности персональных данных и в публичной оферте ООО «Гранд» (система «Интерактивная школьная карта», key-pay). Но обе эти организации почему-то не указаны в официальном реестре операторов, осуществляющих обработку персональных данных.
Посудите сами: неизвестные никому, по большому счету, конторы получают доступ к паспортным данным огромного количества родителей, к персональным данным детей, даже фото детей получают – и вносят в свои базы. Где и как хранится эта информация? Как она защищена? Ответа на этот вопрос нет…
Без «комиссии» не обойдется
Подрядчики ушли и от прямого ответа на вопрос журналистов о комиссионных сборах при перечислении денег на «электронную карту школьника»:
– Безналичное пополнение карты происходит без какой-либо комиссии, – сказал, в частности, руководитель компании «Бизнес-компетенция» (система «Мультипас») Сергей Пархоменко.
Это значит, что без дополнительных финансовых потерь родители смогут зачислить деньги на карту только через электронные сервисы (например «Сбербанк Онлайн»). В остальных случаях – при перечислении «налички» через сотрудника банка или через терминал – будет взиматься комиссионный сбор.
Если по какой-либо причине родители не успели пополнить счет, предусмотрена возможность покормить ребенка «в долг», при этом на карте образуется минусовой баланс. Скорее всего, он будет лимитирован во избежание накопления больших отрицательных сумм.
От карты – до отпечатков
В перспективе «электронная карта школьника» будет использоваться также и в системе дополнительного образования. Кроме того, ведутся переговоры о возможности расплачиваться ею в общественном транспорте.
Не исключают в департаменте образования Перми и вероятность сбора биометрических данных учащихся для идентификации их по отпечаткам пальцев или сетчатке глаз.
– Установка системы, обрабатывающей биометрические данные ребенка, обошлась бы бюджету примерно в 20 млн руб., поэтому пока решено отказаться от этой идеи, – прокомментировала начальник департамента образования Перми Людмила Гаджиева. – Однако в перспективе внедрение такой системы представляется возможным. В частности, гимназия № 11 предусматривает вход учеников по отпечаткам пальцев. Пока электронная карта – это самый удобный вариант, тем более что бюджету он ничего не стоит. К карте мы быстрее «привяжем» возможность расплачиваться за услуги допобразования и проезд в транспорте.
Представитель одного из поставщиков услуг – АКБ «Ижкомбанк» Елена СУРКИНА отметила, что пока идентификация по карте происходит гораздо быстрее.
– Когда идет приложение пальца (а в системе должны храниться отпечатки как минимум двух пальцев каждой руки), механизм распознавания и вариант ответа – более сложный, и процесс занимает чуть больше времени, – пояснила она.
Так что пока отпечатки пальцев пермских учеников не попадут в базу данных «Электронной карты школьника».
МНЕНИЕ
Иван РЯБУШКИН, отец двоих детей:
– Идея отличная, но методы ее реализации вызывают сомнения. Главный вопрос – в сохранности персональных данных. Получается, что паспортные данные родителей, сведения о ребенке, в том числе его фотография, находятся у компаний, уставный капитал которых редко превышает 10 тыс. руб. Считаю, что такая информация должна храниться исключительно в департаменте образования Перми. Сейчас персональные данные «разбросаны» между разными операторами, а через год в школы могут прийти новые подрядчики, и с ними опять надо будет заключать договоры.
Кроме того, на сайтах операторов я не нашел конкретной информации о политике в отношении обработки персональных данных, хотя это должно быть четко прописано. Неясно также, существуют ли еще и третьи лица, которым передаются персональные данные (например, организации, осуществляющие хостинг информационных ресурсов, сопровождающие информационную систему). Если существуют, то на каком основании?
Осуществляется ли трансграничная передача персональных данных? Будут ли они использоваться в целях продвижения товаров и услуг? Если персональные данные обрабатываются в «личном кабинете» на сайтах операторов, то к этому разделу должен быть обеспечен защищенный доступ в соответствии с ФЗ «О персональных данных».
На общешкольном собрании нам было сказано, что картой «Мультипас» ребенок может расплачиваться в парке им. Горького. Но на каком основании парк может списывать средства с карты? Передаются ли ему персональные данные, и если передаются, то на каком основании? Всё это должно быть открыто и понятно. Но пока вопросов больше, чем ответов.
