Артек и персональные данные.
Детский лагерь Артек открыл набор детей на сезон.
В школе началась деятельность по регистрации детей в конкурсе. Не знаю как там все это организовано, главное что ребенок должен сначала сам зайти на сайт Артека и указать там свои персональные данные и достижения, разместив в своем профиле сканы грамот, дипломов и прочее.
В общем предоставить подробные персональные данные, в том числе данные родителей и номера телефонов.
Адрес сайта приводить не будут, гуглится по "Артек смена 2018". И работает все это по http, без SSL шифрования.
Написал на несколько адресов, найденных на сайте вопрос "Почему передача данных выполняется по незащищенным каналам данным".
Получил замечательный ответ, цитирую полностью:
От: Ященко Руслан Вячеславович
Здравствуйте!
Разработкой автоматизированной информационной системы «Путевка» занимается компания «БизнесАвтоматика».
Информационные системы Научно-производственного центра «Бизнес Автоматика» основаны на открытых технологиях, позволяющих проверить исходные коды на наличие не декларированных возможностей, а также производить аттестацию и сертификацию по требованиям ФСБ России, ФСТЭК России и Минобороны России. Наличие лицензий на осуществление работ, связанных с разработкой вооружения и военной техники, в том числе с использованием сведений составляющих государственную тайну, позволяет компании реализовывать проекты в рамках государственного оборонного заказа.
Квалификация компании в области информационных технологий и защиты информации подтверждается действующими лицензиями:
Лицензия ФСБ России на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
Лицензия Минпромторга России на осуществление работ по разработке, производству, испытанию, установке, монтажу, техническому обслуживанию, ремонту, утилизации и реализации вооружения и военной техники;
Лицензия ФСБ России на осуществление работ по разработке, производству и распространению шифровальных (криптографических) средств;
Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации;
Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации;
Лицензия Роскомнадзора на оказание телематических услуг связи;
Лицензия Роскомнадзора на оказание услуг связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации.
С уважением, Специалист по маркетингу Ященко Руслан Вячеславович.
298645 Республика Крым
пгт. Гурзуф, ул. Ленинградская, 41
тел. +79787008906
email: RYaschenko@artek.org
Суть ответа: У нас есть все лицензии какие надо, а безопасность ваших данных - это ваши проблемы.
Вот так и работают у нас государственные структуры.
PS: Не знаю связано это или нет, но после того как ребенок зарегистрировался на сайте Артека, мне стали звонить и предлагать карту халвы.