Родители пожаловались в Роскомнадзор на сайт ГТО, собирающий данные школьников с нарушением закона
Сайт gto.ru, разработанный в рамках возрождения всероссийского физкультурно-спортивного комплекса «Готов к труду и обороне», собирает персональные данные школьников с нарушением законодательства, заявили родители в обращении, направленном в Роскомнадзор, и потребовали провести проверку указанных в жалобе фактов, сообщают «Известия«.
В октябре нынешнего года президент России Владимир Путин подписал закон о возрождении комплекса ГТО. Глава Минобрнауки Дмитрий Ливанов объявил, что с 1 января 2016 года во всех школах ученики смогут попробовать свои силы в сдаче нормативов. Федеральным оператором по внедрению комплекса ГТО является АНО «Исполнительная дирекция спортивных проектов»).
Специально для проекта был создан сайт gto.ru. На сайте предлагается зарегистрироваться всем, кто хочет участвовать в сдаче нормативов. При регистрации пользователю присваивается уникальный идентификационный номер.
По словам одного из родителей, в школе, где учится его ребенок, всех учеников попросили в обязательном порядке зарегистрироваться на сайте gto.ru и сообщить присвоенный идентификатор учителю физкультуры. Однако в процессе регистрации пользователь заметил ряд нарушений и несоответствий. Так, сайт осуществляет сбор персональных данных с использованием информационно-телекоммуникационной сети Интернет, однако в нарушение требований части 2 ст.18.1 закона на нем не опубликован документ, определяющий политику оператора в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных. Отсутствует прямое указание о том, кто является оператором персональных данных, и пр.
В своем заявлении родители также указывают, что считают многие запрашиваемые ресурсом данные избыточными — например, ИНН, СНИЛС, паспортные данные.
В пресс-службе федерального оператора по внедрению комплекса ГТО заявили, что информация, указанная в жалобе, некорректна.
«При регистрации населения на сайте gto.ru мы не запрашиваем таких данных, как СНИЛС, ИНН, паспортные данные», — сказали в пресс-службе.
Однако, как отмечает эксперт в области информационной безопасности и безопасности бизнеса Михаил Емельянников, эти данные просят указать в форме согласия, которую необходимо заполнить при регистрации на сайте. «Если эти данные оператору не нужны, логично было бы сообщить, в каких случаях, для чего, и кем они будут собираться, и кому это согласие дается», — говорит Емельянников. Также он указывает на слабость защиты АНО по другим позициям.
По данным «Известий», заявление в Роскомнадзоре получили и сейчас разбираются в деталях претензий.