Компания настаивает — передачи персональных данных за пределы России нет

В компании Дневник.ру критически отнеслись к опасениям депутата Государственной думы РФ Владимира Бурматова («Единая Россия»), который обеспокоен тем, что доступ к персональным данным более 5 млн школьников получила офшорная кипрская компания. Как ранее сообщало ИА REGNUM, парламентарий направил обращение на имя вице-премьера правительства РФ Ольги Голодец, в котором указал на недостаточные меры, предпринимаемые Минобрнауки по обеспечению безопасности персональных данных школьников. В пресс-службе Дневник.ру назвали некоторые факты из его обращения, не соответствующими действительности, решив предоставить опровержение. ИА REGNUM публикует его без изменений:

«Дневник.ру — российская ИТ-компания, производящая качественные информационные системы для участников образовательного процесса. Более пяти лет мы помогаем формировать единое образовательное пространство нашей страны, предоставляя сервис по ведению электронных журналов и дневников бесплатно.

Мы по праву заслужили репутацию надёжного партнёра, поэтому наши системы используются во всех 85 субъектах России. Разумеется, что правообладателем системы является российская компания ООО „Дневник.ру“.

Наша компания в полной мере соответствует самым строгим требованиям в области защиты персональных данных: „Дневник.ру“ зарегистрирован в качестве оператора по обработке персональных данных в реестре Роскомнадзора под номером 09-0062296. Подтверждением надёжности системы является „Аттестат соответствия требованиям по безопасности информации“ под №878 от 01.06.2012, выданный организацией „ЗащитаИнфоТранс“, сертифицированной ФСТЭК России.

28 марта 2014 г. срок действия государственного Сертификата на системы защиты информации был успешно продлен до 28 марта 2017 г. Документы, подтверждающие данную информацию, размещены на сайте информационной системы „Дневник.ру“. — с ними может ознакомиться и убедиться в надёжности системы каждый, кто действительно заинтересован в развитии образования в нашей стране.

Компания „Дневник.ру“ несет полную ответственность за сохранность вверенных персональных данных в соответствии с законодательством РФ. Третьи лица, в том числе и партнеры Единой образовательной сети „Дневник.ру“, не имеют к ним доступа.

Наша компания своевременно реагирует на все запросы Роскомнадзора и на данный момент ответы предоставлены на все поступившие запросы. „Дневник.ру“ успешно прошёл плановую проверку Роскомнадзора в апреле 2015 года. Нарушений в организации системы информационной безопасности не установлено.

Следует отметить, что в соответствии с законодательством о защите персональных данных РФ, обработка и хранение персональных данных системы „Дневник.ру“ осуществляется на территории Российской Федерации. Дата-центр расположен в г. Санкт-Петербург.

Мы используем программно-аппаратные средства шифрования при передаче данных через открытые каналы при коммуникациях с пользователями (протокол HTTPS). Для ещё большей надёжности, мы готовы обеспечить дополнительное шифрование каналов связи, в случае, если школы к этому будут технически готовы.

Следует отметить, что оффшорные учредители присутствуют у многих крупных ИТ и телекоммуникационных компаний России, которые ежедневно обрабатывают огромные массивы персональных данных. Такая практика обусловлена тем, что российское законодательство пока не позволяет быстро структурировать сложные инвестиционные сделки. Однако этот юридический аспект не означает, что компания — оператор персональных данных занимается трансграничной передачей данных — это запрещено законодательством Российской Федерации. Любые другие утверждения не соответствуют действительности, а информация, распространённая рядом средств массовой информации о якобы имеющихся фактах передачи персональных данных за пределы России, в профессиональном сообществе вызывает лишь недоумение. Мы готовы в любой момент предоставить Комитету по образованию и науке Государственной думы, а также всем заинтересованным сторонам исчерпывающую информацию, которая убедительно доказывает полное соответствие системы „Дневник.ру“ требованиям российского законодательства».