А не нарушен ли ФЗ в данном случае? - Форум по вопросам информационной безопасности

День добрый коллеги.

Нашел тут сайт одного местного ОГВ, предоставляющих интернет услугу по электронной подачи заявления на очередь в детский сад, по адресу http://www.admomsk.ru/web/guest/services/kindergarden.

Сайт пока работает в режиме опытной эксплуатации, но очень радует такая приписочка якобы заменяющаяя письменное согласие субъекта, которое должно быть получено в письменном виде и оформлено в соответствии со п.4 ст.9 ФЗ-152, цитирую:

>>Заполнив форму и нажав кнопку «Отправить», я даю свое согласие Администрации города Омска, находящейся по адресу: Омск, ул. Гагарина, 34, на передачу, обработку и хранение моих персональных данных, указанных выше, с использованием средств автоматизации с целью постановки несовершеннолетнего на очередь в ДОУ в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».<<

Ладно с согласием, понятно что нарушение налицо, но дело в том что данные ничем не защищены и передаются по открытым каналам связи!!!!
--
А таких сайтов ой как много, вот как вы прокомментируете сложившуюся ситуацию, я считаю что необходимо применение криптосредств, т.к. ПДн совсем не защищены и передаются по открытым каналам связи.

Как сделать администрации города легитимной обработку ПДн,
какие средства по идее надо бы применить, посоветуйте пожалуйста.

>>данные ничем не защищены и передаются по открытым каналам связи<<

Применения протокола HTTPS возможно для этого вполне достаточно. Либо, использовать шифрование, как на сайте group-ib.ru (http://www.group-ib.ru/mail.html).

> Ладно с согласием, понятно что нарушение налицо

Факт выражения согласия имеет место быть, требования об обязательной письменной его форме в данном случае нет. РКН считает иначе, но это ненадолго - до наработки судебной практики.

> данные ничем не защищены и передаются по открытым каналам связи!!!!

Насколько я помню, ФСБ до сих пор не удосужилась ввести в действие требования по использованию шифровальных средств. Так что на сегодняшний день это - не нарушение.