Устранении нарушений федерального законодательства в сфере информационных технологий и защиты информации, в том числе при обеспечении безопасности персональных данных граждан

Прокуратурой района по заданию прокуратуры области проведена проверка соблюдения требований законодательства в сфере информационных технологий и защиты информации, в том числе при обеспечении безопасности персональных данных граждан.

Установлено, что в образовательных учреждениях используются информационные системы: ФГИС «Моя школа», РГИС «НОП», доступ к которым осуществляется посредством аутентификации и авторизации на едином портале государственных и муниципальных услуг, что подразумевает предоставление персональных данных сотрудников, обучающихся и их законных представителей.

Также в учреждениях осуществляется обработка персональных данных работник, обучающихся и их законных представителей, в связи с чем учреждение является оператором персональных данных.

Меры по контролю (анализу) защищенности персональных данных должны обеспечивать контроль уровня защищенности персональных данных, обрабатываемых в информационной системе, путем проведения систематических мероприятий по анализу защищенности информационной системы и тестированию работоспособности системы защиты персональных данных, в том числе: контроль правил генерации и смены паролей пользователей, заведения и удаления учетных записей пользователей, реализации правил разграничения доступа, полномочий пользователей в информационной системе.

Прокуратурой района в ходе проверки установлено, что в образовательных учреждениях имеются автоматизированные рабочие места, на всех из которых обрабатываются персональные данные обучающихся, их законных представителей, сотрудников учреждений.

В нарушение требований законодательства меры по контролю (анализу) защищенности персональных данных приняты ненадлежащим образом, а именно, на нескольких автоматизированных местах (служебных компьютерах) не созданы пароли пользователей.

Таким образом, в учреждениях в полной мере не обеспечено исполнение требований законодательства о защите информации и персональных данных.

По факту выявленных нарушений прокуратурой района директорам образовательных учреждений внесены представления, которые в настоящее время рассмотрены, признаны законными и обоснованными, виновные лица привлечены к дисциплинарной ответственности, а нарушения устранены.