Персональные данные татарстанцев публично удалили

Министерство цифрового развития республики уничтожило базу персональных данных, которые указывали татарстанцы при регистрации в сервисе цифровых пропусков. Как сообщили в ведомстве, скорее всего это первое в истории публичное удаление личных сведений.

Удаление происходило в присутствии специальной комиссии из представителей министерства, Управления Роскомнадзора по РТ, УФСБ по РТ, а также Ак Барс Банка, в режиме видеоконференции за процессом наблюдали журналисты.

Система цифровых пропусков действовала полтора месяца и была остановлена 12 мая. За это время в ней зарегистрировались более 1,7 млн татарстанцев, которые в общей сложности получили почти 14 млн разрешений на выход. При регистрации пользователей в системе использовались паспортные данные, а на первых порах — и их адреса и ФИО. Разработкой ресурса занимались специалисты самого министерства, а также государственного Центра цифровой трансформации и Ак Барс Банка. Под пропускную систему было задействовано принадлежащее банку приватное облако ABCloud.

В Минцифре подчеркнули, что публичное удаление призвано гарантировать гражданам, что полученные персональные данные жителей Татарстана не будут использоваться банком или какими-либо другими органами.

В процессе уничтожения полностью удалены программные продукты и операционные системы, обеспечивающие работу сервиса. По данным министерства, база данных занимает объем всего около 200 Гб, однако ее удаление растянулось почти на два часа, несмотря на прогнозы в 20 минут. Объясняется это тем, что уничтожение информации и перезапись свободного пространства производится несколько раз — это исключает возможность ее восстановления.

— Система успешно поработала — благодаря ей мы остановили распространение коронавирусной инфекции, — заявил замглавы Минцифры РТ Альберт Яковлев. 

Ключевым фактором при выборе варианта запуска цифрового комплекса стало наличие в республике надежно защищенной серверной инфраструктуры для работы с персональными данными Татарстана. Система была запущена на серверной платформе Ак Барс Банка.

— Персональные данные окружают нас сегодня повсюду — будь то бонусные карты в магазине, на заправочной станции, при регистрации в гостинице… Мы уже даже не обращаем внимания, когда оставляем свои данные. Поэтому сегодня происходит первая публичная процедура персональных данных. Население Татарстана к этому очень внимательно относится, поэтому мы проводим эту процедуру публично, — подчеркнул Яковлев.

Действительно, на экране был виден программист, который запускает процесс удаления, а также экран за его спиной, где транслировались все действия специалиста, как и процесс удаления базы данных. Впрочем, качество изображения не позволяло разобрать практически ничего из того, что происходит на экране. Представители министерства не смогли вывести экран удаления отдельно, сославшись на отсутствие технической возможности.

По словам Яковлева, коммерческая сторона работы системы заключалась в сотрудничестве Ак Барс Банка и оператора связи — банк оплачивал доставку СМС-сообщений от татарстанцев. Бюджетные деньги на работу системы не тратились. При этом на вопрос, есть ли какая-то гарантия, что оператор связи не сохранил никаких персональных данных, внятного ответа спикеры дать не смогли. По их словам, это гарантирует федеральное законодательство, а также сослались на тот факт, что технология СМС работает уже не один десяток лет и утечек данных до сих пор не наблюдалось.

Вопрос о том, почему в комиссии нет представителей общественности, а сама трансляция не ведется на сайте министерства, тоже смутил комиссию. Ее члены подчеркнули, что в представленном составе комиссия легитимна. Представителей же общественности нет из-за стремления минимизировать количество присутствующих на процедуре людей, поскольку полностью ограничения по публичным мероприятиям все еще не отменены.

К слову, изначально система цифровых пропусков была развернута чуть более чем за сутки. В министерстве заверили, что если возникнет такая необходимость, повторно этот сервис смогут запустить за полдня. Однако поскольку все данные уже стерты, татарстанцам придется регистрироваться заново.

В завершение процедуры стороны подписали четырехсторонний акт об уничтожении персональных данных.