Пермский Авто Радио Клуб ПАРК59

у нас в школе хотят внедрять "мультипаспорт" http://www.multi-pas.ru/
идея - хорошая, реализация - конкретно меня не устраивает т.к. куча юридических и технических вопросов/проблем.

в классе по этому поводу идет очень бурная конструктивная дискуссия...

поделитесь опытом у кого эти карточки внедрены, и самое главное вашим отношением к вопросу информационной безопасности - когда персональные данные о вашем ребенке в т.ч. его фото хранится в коммерческой организации.

наш запрос для разъяснений:


To: 'sd@bu-co.ru' <sd@bu-co.ru>
Subject: Прошу дать разъяснения
Importance: High

Здравствуйте.

Прошу дать разъяснения по каждому пункту.
За ранее спасибо!

Перед согласием с Публичной офертой, размещенной на сайте в сети Интернет http://www.multi-pas.ru/ прошу уточнить моменты, касающиеся соблюдения прав моего ребенка, а также моих прав как субъекта персональных данных, являющегося законным представителем ребенка.
Кто является оператором информационной системы персональных данных «АПК «Мультипас»?
В случае, если оператором информационной системы персональных данных является ООО «Бизнес компетенция», предлагающая публичную оферту, почему сведений об этом нет в Реестре операторов, осуществляющих обработку персональных данных, размещенном в сети Интернет на официальном сайте уполномоченного органа по защите прав субъектов персональных данных (http://pd.rkn.gov.ru/operators-registry/operators-list/)?

В соответствии с разделом 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» прошу пояснить, где я могу ознакомиться с Политикой в отношении обработки персональных данных оператора информационной системы персональных данных?

Почему Политика в отношении обработки персональных данных оператора информационной системы персональных данных не опубликована на сайте в сети Интернет http://www.multi-pas.ru/ в соответствии с разделом 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»?

Осуществляются ли в соответствии с Публичной офертой банковские услуги и кто их осуществляет?
Если банковские услуги осуществляет ООО «Бизнес компетенция», то на каком основании?
Если банковские услуги осуществляет третье лицо, то на каком основании? На каком основании третьему лицу передаются персональные данные, указанные мной при согласии с Публичной офертой?

Передаются ли персональные данные, указанные мной при согласии с Публичной офертой в Парк им.Горького? Если передаются, то на каком основании?
Существуют ли еще какие-либо третьи лица, которым передаются персональные данные (например, организации, осуществляющие хостинг информационных ресурсов, сопровождающие информационную систему)? Если существуют, то на каком основании?

Осуществляется ли трансграничная передача персональных данных?

Предполагается ли сбор персональных данных в целях продвижения товаров, услуг?

Предполагается ли обрабатывать в информационной системе персональных данных «АПК «Мультипас» биометрические персональные данные? Если предполагается, то с какой целью?

Обрабатываются ли персональные данные в разделе «Личный кабинет» на сайте в сети Интернет http://www.multi-pas.ru/? Если обрабатываются, то каким образом я могу получить защищенный доступ к разделу «Личный кабинет» в соответствии с пунктом 3 части 2 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»?

В соответствии с пунктом 4 раздела 2 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» прошла ли информационная система персональных данных «АПК «Мультипас» оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных? Если да, то какая организация проводила такую оценку эффективности и какой результат получен?

Какого рода поддержка оказывается департаментом образования города Перми, сведения о которой представлены на сайте в сети Интернет http://www.multi-pas.ru/?

Запрос сформирован от имени родительского комитета.

технические проблемы:

Несоответствие сертификатов SSL для построения HTTPS: Троян на самом сайте: которые конечно можно решить...

не совсем понял какую технологию бесконтактных карт используют?

у нас тоже этот мультипасс внедряют

позвонил по номеру горячей линии, специалист пояснил что карты у них бывают двух стандартов:
EM-Marine (125кГц) - легко копируется на заготовку, совместима с картами Парка Горького
Mifare - с встроенной защитой от копирования

Заявление - отказ от мультипасс.

отказ от этой системы взамен какой? в столовой за наличку? или по нормальной пластиковой карте?

Хорошо, что через 6-7 лет, к моменту, когда мой внук до растет до школы, данный вопрос будет отработан.)))

там что нить другое придумают чипы вживлять в руку например