3.3. Об угрозах, связанных с анкетированием при проведении проекта Nuckids
1. На странице http://nuckids.ru/publications/publ_list приводится следующая информация:
1.1. «В соответствии с приказом Генерального директора Госкорпорации «Росатом» № 1/49-П от 25.01.2013 начата подготовка к проведению V Международного детского творческого проекта «Nuclear Kids».
Проект «NucKids» организован Государственной корпорацией по атомной энергии «Росатом». Его задачи - укрепление дружеских связей между детьми сотрудников атомных предприятий России и зарубежных стран, развитие новых традиций культурного взаимодействия и детского творчества, а также популяризация атомной энергетики среди подрастающего поколения.
О проекте можно узнать:
- на официальном сайте по адресу www.nuckids.ru,
- в официальной группе ВКонтакте http://vk.com/nuclear.kids,
- в официальной группе Facebook http://www.facebook.com/NucKids.
Для участия в проекте «NucKids-2013» приглашаются дети сотрудников атомных предприятий России и других стран в возрасте от 11 до 15 лет, владеющие английским языком и успешно прошедшие региональные творческие отборы.
Региональные творческие отборы пройдут в марте – апреле 2013 года в следующих городах:
- Балаково,
- Волгодонск,
- Глазов,
- Десногорск,
- Димитровград,
- Екатеринбург,
- Красноярск,
- Курчатов,
- Мурманск,
- Неман,
- Нижний Новгород,
- Нововоронеж,
- Новосибирск,
- Саров,
- Северск,
- Удомля,
- Санкт-Петербург,
- Москва.
В московском отборе смогут принять участия представители тех регионов, в которых региональные отборы не проводятся. Точный график проведения творческих отборов будет объявлен дополнительно.
Формат участия в открытом кастинге – произвольный, в форме индивидуального собеседования. Во время собеседования кандидат может предложить отборочной группе проекта сольный номер.
Для участия в региональном открытом кастинге все кандидаты обязаны полностью заполнить анкету участника проекта «NucKids». Электронный вариант анкеты можно найти по адресу: http://speedy.sh/7v8VP/2013.doc.
Анкеты принимаются в день проведения регионального кастинга в виде распечатки с обязательным приложением двух фотографий кандидата (в полный рост и портрет) и в электронном виде на любом носителе. По желанию, к анкете можно добавить аудио и видео материалы кандидата в участники проекта. Содержание аудио и видео материалов – произвольное (песня, танец, участие в театральной постановке и т.д.).
Технические требования к электронной версии анкеты:
- формат Microsoft Word,
- фотографии - jpg, не меньше 2000 pix, размер – не меньше 500 Kb. Название файла обязательно должно выглядеть следующим образом: Фамилия Кандидата_ИмяКандидата_Город
Пример: Иванов_Александр_Заречный
Технические требования к аудиозаписи:
- формат: mp3,
- битрейт: не ниже 128kb/s, размер: не более 8 Mb.
- Название файла должно выглядеть следующим образом: Фамилия Кандидата_ИмяКандидата_Город_Название песни.
Пример: Иванов_Александр_Заречный_На берегу неба.
Технические требования к видеозаписи:
- ролик должен быть сделан в максимально читаемом качестве, однако не превышать объем 40 Mb.
- Хронометраж ролика – не более 5 минут.
- Форматы: mp4, avi, mov.
Аудио и видео материалы не возвращаются и не рецензируются. Организаторы кастинга оставляют за собой право использовать полученные материалы в целях, связанных с проектом «NucKids».
Обращаем внимание на то, что у всех участников проекта обязательно должен быть оформлен заграничный паспорт, срок действия которого заканчивается не ранее января 2014 года.
В случае возникновения дополнительных вопросов:
E-mail: pronin@nuckids.ru,
тел.: +79854270777, +7 (499) 949 4508.
1.2. Электронный вариант анкеты, размещённый по адресу: http://speedy.sh/7v8VP/2013.doc содержит следующие поля:
Основная информация (поля обязательны к заполнению):
- Фамилия, Имя, Отчество;
- Дата и год рождения;
- Адрес проживания (индекс обязателен);
- Номера контактных телефонов:
· домашний (с кодом города);
· сотовый.
- E-mail (действующий, в дальнейшем вся информация о проекте будет приходить на указанный адрес);
- Знание английского языка (уровень – разговорный, со словарем, низкий, знаю другой язык (указать какой));
- О себе (краткий рассказ о своих увлечениях, хобби, друзьях) – не меньше 100 слов на русском и английском языках;
- Почему хочешь участвовать в проекте (ответ на этот вопрос в вольной форме) – не меньше 100 слов на русском и английском языке;
- Откуда узнал про проект «NucKids».
Дополнительная информация (заполняется родителями)
- Физические параметры ребенка:
· Рост;
· Вес;
· Размер обуви;
· Размер одежды (подробно).
- ФИО родителей;
- Номера контактных телефонов родителей (стационарный домашний, стационарный рабочий, сотовый);
- Место работы родителей, должность;
- Наличие у ребенка загранпаспорта (с указанием срока действия);
- Наличие вкладыша о гражданстве РФ (для детей до 14 лет);
- Согласие обоих родителей на гастрольную поездку за пределы Российской Федерации;
- Дополнительно (можно указать то, что считает нужным заполняющий анкету).
1.3. Контакты юридического (физического) лица, выполняющего проект NucKids (c): Тел.: +7 9854270777; E-mail: info@nuckids.ru.»
Выводы:
Юридическое (физическое) лицо, выполняющее проект NucKids, изначально сознательно вводит в заблуждение и манипулирует как кандидатами конкурса и их родителями, так и регуляторами, указывая, что проект выполняется в соответствии с приказом Генерального директора Госкорпорации «Росатом» № 1/49-П от 25.01.2013. При этом не приводятся ни приказ, ни выдержки из приказа.
(Прим. - Приказом Госкорпорации «Росатом» № 1/49-П от 25.01.2013 АНО "Информационный центр атомной отрасли" определён оператором проекта "Nuckids", а в проекте предполагается участие детей сотрудников предприятий атомной энергетики и промышленности России, Украины, Индии, Кореи, ЮАР, Турции, Чехии, Канады, Венгрии, Великобритании, Вьетнама, Аргентины).
На основании пункта 1) статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ(ред. от 25.07.2011) «О персональных данных» (далее – ФЗ-152) электронные версии анкет, фото-, аудио- и видео- материалы относятся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и являются персональными данными (далее – ПДн).
На основании пункта 2) статьи 3 ФЗ-152 юридическое (физическое) лицо, выполняющее проект NucKids, осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав пдН, подлежащих обработке, действия (операции), совершаемые с ПДн и является оператором.
Оператор производит обработку ПДн без получения согласия субъектов персональных данных, форма согласия на обработку ПДн на сайте www.nuckids.ru не приводится. В соответствии с пунктом 1 статьи 8 ФЗ-152 персональные данные, обрабатываемые Оператором без получения письменного согласия субъектов ПДн, не являются общедоступными.
Поля анкеты «О себе», «Почему хочешь участвовать в проекте» и «Дополнительно» не исключают внесение субъектом ПДн персональных данных специальных категорий (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
«ФИО родителей» в привязке к полям «Адрес проживания (индекс обязателен)», «Номера контактных телефонов (домашний (с кодом города), сотовый)», «Номера контактных телефонов родителей (стационарный домашний, стационарный рабочий, сотовый)», «Место работы родителей, должность», «E-mail (действующий, в дальнейшем вся информация о проекте будет приходить на указанный адрес)» с учетом специфики деятельности Госкорпорации «Росатом» позволяют получить избыточную информацию, косвенно относящуюся к субъектам ПДн;
Фото-, аудио- и видео- материалы в привязке к «Фамилии Кандидата_ИмениКандидата_Городу» характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и на основании пункта 1 статьи 11 ФЗ-152 являются биометрическими данными, детализируемыми полем анкеты «Физические параметры ребенка: Рост; Вес; Размер обуви; Размер одежды (подробно)».
Оператор оставляет за собой право использовать полученные материалы в целях, связанных с проектом, при этом указывает на сайте: задачи проекта, а не цели, связанные с проектом, и не сообщает ни своего адреса, ни наимнования, ни фамилии-имени-отчества своего предстваителя.
Тем самым Оператором нарушаются:
требования подпунктов 1-4 пункта 3 статьи 18 ФЗ-152:
«Если персональные данные получены не от субъекта персональных данных (Прим. Нефедьева С.Г. – по проекту Nuckids: ребёнком за родителей, или родителями за ребёнка), оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных».
и требования пункта 7 статьи 14 ФЗ-152:
«Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами».
Ссылка Оператором на укрепление дружеских связей между детьми сотрудников атомных предприятий России и зарубежных стран, как на одну из задач проекта «NucKids», даёт основание предполагать о возможной трансграничной передаче персональных данных.
Не исключена обработка электронных версии анкет, фото-, аудио- и видео- информации с электронного адреса pronin@nuckids.ru в нескольких информационных системах, которые Оператор использует для подключения к почте на сервере www.nuckids.ru, которые в свою очередь могут быть представлены как стационарными автоматизированными рабочими местами, так и переносными компьютерами (ноутбуками) или портативными мобильными устройствами типа IPad.
Оператором явно осуществляется обработка персональных данных без использования средств автоматизации. При этом Оператором не предоставляются сведения о выполняемых им мерах по обеспечению безопасности персональных данных, которые определены Постановлением Правительства Российской Федерации от 24.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и Постановлением Правительства Российской Федерации от 6.07.2008 №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».
2. На сайте указывается:
2.1. «12 марта состоится региональный отбор проекта NucKids-2013 в Нижнем Новгороде. Начало - в 12:00. Место проведения - Информационный центр атомной отрасли, ул. Семашко, 7б.
14 марта состоится региональный отбор проекта NucKids-2013 в Сарове. Начало - предположительно в 12:00 (уточняем). Место проведения - Центр культуры и досуга РФЯЦ ВНИЭФ , г. Саров пл. Ленина д.11.
18 марта состоится региональный отбор проекта NucKids-2013 в Красноярске. Начало - предположительно в 11:00 (уточняем). Место проведения - Информационный центр по атомной отрасли, ул. Ады Лебедевой, д.78.
19 марта состоится региональный отбор проекта NucKids-2013 в Зеленогорске. Начало - предположительно в 11:00. Место проведения уточняйте у местных организаторов».
2.2. Поиск в сети Интернет информации об Информационном центре атомной отрасли показал следующее:
На сайте http://www.myatom.ru/ указано следующее: «Информационные центры по атомной энергии — это многофункциональные коммуникационные площадки, задача которых — просвещение населения в вопросах использования атомной энергии. Наши центры открыты в 19 городах России и Зарубежья».
Место расположения головного офиса Автономной некоммерческой организации «Информационный центр атомной отрасли»: Москва, ул. Большая Тульская, д. 10, стр. 38, 3 этаж. Телефоны: +7 (495) 980-12-05. e-mail:info@myatom.ru. По вопросам сотрудничества обращаться AHavanov@myatom.ru.
На странице http://www.myatom.ru/projects/our/nuclear-kids подтверждается, что «Организатором проекта (Прим. Нефедьева С.Г. – проекта «Nuckids») является Автономная некоммерческая организация «Информационный центр атомной отрасли» по заказу Государственной корпорации по атомной энергии «Росатом».
На странице даётся ссылка на адрес проекта «Nuckids» www.nuckids.ru и приводится информация, содержание которой рассмотрено в в пункте 2.1 настоящего текста.
Кроме того, на странице http://www.myatom.ru/centers среди множества региональных отделений «Информационного центра…» даётся ссылка на отделение центра в Ханое, Вьетнам.
На сайте Национального исследовательского ядерного университета «МИФИ» http://www.mephi.ru/students/energy_of_future/info_center.php об отношениях между Автономной некоммерческой организацией «Информационный центр атомной отрасли» и Государственной корпорации по атомной энергии «Росатом» указывается более правдивая информация, чем на сайте проекта «Nuckids»:
«Информационные центры по атомной энергии - это многофункциональные коммуникационные площадки, задача которых – просвещение населения в вопросах использования атомной энергии. Центры открываются под эгидой Госкорпорации «Росатом» в столицах регионов, где строятся, либо функционируют объекты атомной отрасли».
В соответствии с данными, приводимыми по адресу http://nv.atomsib.ru/index.php?newsid=2530, семнадцать российских центров являются структурными подразделениями автономной некоммерческой организации «Информационный центр атомной отрасли» (далее - АНО «ИЦАО»).
2.3. Информация на сайтах:
http://b2blist.ru/company/6755324/
http://querycom.ru/company/4305004
http://www.k-agent.ru/?mod=obj&id=4673978
http://vzyskanie-dolgov.ru/proverit-kompaniyu-po-inn-ili-ogrn/inn/7726372266
позволила определить следующие регистрационный данные далее – АНО «ИЦАО»:
- АНО «ИЦАО» зарегистрировано Управлением Федеральной налоговой службы по городу Москве 23.03.2010;
- При регистрации руководителем АНО «ИЦАО» являлся — Генеральный директор: Хаванов Александр Владимирович.
- Классификация по ОКОГУ: Организации, учрежденные юридическими лицами или юридическими лицами и гражданами;
- Тип собственности: Автономные некоммерческие организации;
- Форма собственности: Частная собственность
- ОГРН:1107799010934;
- ИНН: 7726372266;
- Основные виды деятельности: деятельность информационных агентств (92.40), издание книг, брошюр, буклетов и аналогичных публикаций, в том числе для слепых (22.11.1), издание газет (22.12).
- Подкатегория: Деятельность по организации отдыха и развлечений, культуры и спорта;
- Отрасль:
· 22 - Издательская и полиграфическая деятельность, тиражирование записанных носителей информации;
· 92 - Деятельность по организации отдыха и развлечений, культуры и спорта.
2.4. На сайте АНО «ИЦАО» не приведёны Устав организации, сведения об аффелированных лицах, а также сведения об имеющихся разрешениях и лицензиях.
2.5. Запрос о включениии АНО «ИЦАО» в реестр операторов ПДн на странице http://www.pd.rsoc.ru/operators-registry/operators-list/ не дал резултатов.
Выводы:
Оператором, выполняющим обработку персональных данных, содержащихся в анкетах, фото-, аудио- и видео- материалах является Автономная некоммерческая организация «Информационный центр атомной отрасли», г. Москва, в лице её Генерального директора Хаванова Александра Владимировича.
К обработке персональных данных в рамках проекта «Nuckids» подключены региональные и зарубежные отделения Автономной некоммерческой организации «Информационный центр атомной отрасли».
В рамках проекта «Nuckids» не исключается трансграничная передача персональных данных Оператором без получения письменного согласия субъектов ПДн.
Автономная некоммерческая организация «Информационный центр атомной отрасли» не является отраслевой организацией Госкорпорации «Росатом», а действует под её эгидой или выполняет проекты по её заказу. То есть может быть связана с Госкопрорацией «Росатом» договорными отношениями.
Оператором не опубликованы или иным образом не обеспечен неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что является нарушением пункта 2 статьи 18.1. ФЗ-152.
Отсутствие сведений о включении Оператора в реестр, даёт основание утверждать, что Оператор до начала обработки персональных данных не уведомил уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных и нарушил пункт 1 статьи 22 ФЗ-152.
Общий вывод:
Оператор персональных данных – Автономная некоммерческая организация «Информационный центр атомной отрасли» в течение трёх лет после своего создания выполняет обработку персональных данных субъектов ПДн - кандидатов конурса по проекту «Nuckids» и их родителей с явным нарушением требований законодательства Российской Федерации в области персональных данных.
С учётом специфики выполнения должностных обязанностей родителями кандидатов в организациях и на предприятиях Госкорпорации «Росатом», нарушение требований законодательства Российской Федерации в области персональных данных позволяет создать предпосылки к реализации угроз безопасности Российской Федерации (Прим. - разглашение сведений, составляющих служебную тайну, определённых соответствующим перечнем Госкорпорации "Росатом").
С.Г. Нефедьев