Выяснилось, как данные нижегородки из "Карты жителя НО" попали в Сеть

Нижний Новгород, 27.04.2020 - Тема НН.

TemaNN.ru выяснила причины появления в поисковике персональных данных жительницы Нижнего Новгорода, которые она оставила на портале nn-card.ru.

По итогам проверки, проведенной ГАУ НО «Центр координации проектов цифровой экономики», выяснилось, что сам пользователь или кто-то, имеющий доступ к данным пользователя (номер телефона, код доступа к сервису), выложил полученный QR-код в открытом доступе в социальной сети. Поисковая система проиндексировала ссылку, закодированную в QR-коде, и данные, хранившиеся на странице. В настоящее время вышеуказанная ссылка не валидна. Также указанная в поисковом запросе страница (nn-card.ru/policeman) никуда не ведет.

Как уверяют разработчики сервиса "Карта жителя Нижегородской области", персональные данные пользователей зашифрованы и хранятся в защищенном контуре в центре обработки данных. Центр прошел сертификацию для соответствия Федеральному закону №152 «О персональных данных». Также обработка персональных данных происходит в соответствии с требованиями Федерального закона от 27.07.2006 № 149- ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ № 1119 от 1 ноября 2012 года, Приказом ФСТЭК России № 21 от 18.02.2013 г. Персональные данные хранятся на оборудовании, размещенном в центре обработки данных, аттестованном на территории Российской Федерации. Это исключает трансграничную передачу данных.

В дальнейшем в связи с развитием системы планируется обеспечение 2-го уровня защищенности персональных данных с обязательной аттестацией и исполнением требований о защите информации в соответствии с Приказом ФСТЭК России от 11 февраля 2013 г. N 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

Также TemaNN.ru узнала, почему жителям разных регионов приходят пароли для входа в Личный кабинет сервиса «Карта жителя Нижегородской области». Как пояснили в правительстве региона, при входе в личный кабинет пользователя через сайт или портал «Карта жителя Нижегородской области» обязательно нужно указывать номер телефона, на который приходит код для входа в систему. Некоторые пользователи опечатываются и могут неверно вводить цифры своего номера телефона, в данном случае код приходит на номер, который ошибочно указан пользователем. Если вы не запрашивали доступ в систему, такие сообщения следует игнорировать.

Хотите узнавать об интересных событиях первыми? Подпишитесь на нас в Яндекс.Новости!