Родители школьников пожаловались на ГТО в Роскомнадзор

Они заявили, что сайт комплекса нарушает законы России о персональных данных.

Работа в школах России всероссийского физкультурно-спортивного комплекса "Готов к труду и обороне" (ГТО) вызвала скандал, связанный с обработкой персональных данных граждан страны. По мнению родителей учеников, сайт, на котором они должны регистрироваться, чтобы знать о результатах своих детей, нарушает закон "О персональных данных". Некоторые родители пожаловались в Роскомнадзор с требованием проверить факты, которые указаны в жалобе, сообщил свежий номер газеты "Известия".

Президент России Владимир Путин в октябре 2015 года подписал закон о возрождении в стране комплекса ГТО. Дмитрий Ливанов - глава Минобрнауки заявил, о начале сдачи с 1 января 2016 года во всех школах пробных нормативов по бегу, прыжкам в длину, подтягиваниях и другим дисциплинам. Ежегодный отчет об уровне физподготовки населения правительство России будет направлять президенту.

Комплекс ГТО стартует три этапа. Первый включает в себя организационно-экспериментальные мероприятия и должен завершиться в декабре 2015 года. Этот этап предусматривает участие в ГТО учащихся образовательных организаций в 12 субъектах Российской Федерации, в числе которых - Московская область. Второй этап, который пройдет в 2016 году охватит все образовательные организации страны, и другие категории населения в некоторых субъектах РФ. Третий этап, который начнется в 2017 году, распространит ГТО на все категории населения России.

Осуществлением проекта ГТО, при поддержке Министерства спорта, занимается команда, ранее осуществлявшая организацию XVII Всемирной летней универсиады 2013 года в Казани. Юридическое лицо - автономная некоммерческая организация "Исполнительная дирекция XXVII Всемирной летней универсиады 2013 года в г. Казани" (АНО "Исполнительная дирекция спортивных проектов"). Эта структуре предоставили право быть федеральным оператором внедрения комплекса ГТО.

Для проекта был создан собственный сайт - gto.ru, разработкой которого занималось АНО "Спортивное вещание". Всем желающим участвовать в сдаче нормативов предлагается зарегистрироваться на этом сайте, получив при регистрации идентификационный номер. По сообщению одного из родителей, всех учеников в школе, где учится его ребенок, обязали зарегистрироваться на сайте gto.ru и сообщить присвоенный идентификатор учителю физкультуры. Во время регистрации обмен данными между пользователем и сервером ГТО происходит по зашифрованному каналу. SSL-сертификат выдан на имя АНО "Спортивное вещание", но сайт сообщает, что им управляет АНО "Исполнительная дирекция спортивных проектов".

"Автоматизированная информационная система (АИС ГТО) до 31 декабря текущего года находится в режиме разработки и принадлежит разработчикам - АНО "Спортивное вещание". Это объясняет и наличие сертификата SSL, принадлежащего до указанного срока именно разработчику. С начала 2016 года, с окончанием первого этапа внедрения ГТО, сертификат будет переоформлен на АНО "Исполнительная дирекция спортивных проектов", - пояснили "Известиям" в пресс-службе «Исполнительной дирекции спортивных проектов".

В течение регистрации пользователь вводит свои персональные данные в семь этапов, на каждой странице которых стоит счетчик от компании Google, что не безопасно. Минэкономразвития уже подготовило проект приказа, запрещающего использование иностранных счетчиков на сайтах государственных структур.

Родители учеников указали своем заявлении, что во время регистрации на сайте законному представителю ребенка предлагают дать согласие на обработку персональных данных.

"Данная форма не соответствует требованиям закона, так как не указаны наименование и адрес оператора, получающего согласие субъекта персональных данных; не указаны наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу, хотя в согласии предусмотрена передача персональных данных субподрядчикам, своим аффилированным лицам или третьим лицам; цель такой передачи не указана; срок, в течение которого действует согласие субъекта персональных данных, указан некорректно: хранение, как указано в согласии, предполагается осуществлять бессрочно, а согласие дается на 50 лет", сказано в обращении родителей, отправленном в Роскомнадзор.

Возмутил родителей и перечень данных, на обработку которых они дают согласие.

"Под персональными данными я понимаю любую информацию, относящуюся ко мне и представляемому мной лицу как к Субъекту Персональных Данных, в том числе мои фамилию, имя, отчество, пол, дату рождения, адрес регистрации по месту жительства, адрес фактического проживания, контактные телефоны, адрес электронной почты, паспортные данные, ИНН, страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), место учебы (работы) и иную другую информацию", - сказано на сайте в согласии законного представителя на обработку персональных данных несовершеннолетнего.

"Эти данные относятся как к несовершеннолетнему субъекту персональных данных, так и к его законному представителю, что противоречит принципам обработки персональных данных, установленным статьей пятой закона", - подчеркнули родители в своей жалобе.

Пресс-служба федерального оператора по внедрению комплекса ГТО считает, что информация в жалобе является некорректной.

"При регистрации населения на сайте gto.ru мы не запрашиваем таких данных, как СНИЛС, ИНН, паспортные данные. Информация об адресе проживания необходима для определения локации пользователя и указания близлежащего адреса центра тестирования. Это нужно, чтобы пользователь мог выбрать наиболее удобный вариант и в указанную дату выполнить испытания комплекса ГТО", - пояснили в пресс-службе.

На сайте, кроме этого, сказано следующее: "Я соглашаюсь на получение сообщений и SMS-уведомлений, в том числе информационных и новостных рассылок, приглашений на мероприятия дирекции и ее контрагентов". По мнению родителей, подобное соглашение не соответствует ни заявленной цели обработки, ни смыслу закона "О персональных данных". Это - навязывание рекламы, отказаться от которой невозможно.

"Контактная информация необходима, чтобы своевременно и оперативно (например, в режиме SMS) информировать о датах тестирования населения по возрастным ступеням, и не предполагает рекламной и иной рассылки, относимой к спаму", - объяснили в пресс-службе ГТО.

Антон Богатов - независимый юрист, считает, что в России - самое жесткое в мире законодательство по обработке персональных данных.

"Формально, собирая согласие на обработку персональных данных, но не собирая сами эти данные (СНИЛС, ИНН и др.), они не нарушают закон. Согласие же на получение SMS требуется по закону. Если кому-то не нравится, можно не соглашаться. Я бы такой документ подписывать не стал. А если ответственные лица на местах требуют зарегистрироваться на сайте, то можно на них жаловаться в прокуратуру", - прокомментировал сложившуюся ситуацию Богатов.

Роскомнадзор сообщил о получении заявления родителей, а также о необходимости некоторого времени для оценки ситуации в деталях.