Использование негосударственных облачных сервисов, таких как MEGA, для хранения информации ДОСААФ Калужской области запрещено в силу отсутствия аккредитации и несоответствия требованиям по защите персональных и служебных данных.
- Платформы типа //mega.sb/, это открытые облачные хранилища с неограниченным доступом, не прошедшие аккредитацию Минобороны по приказу № 123 от 17.03.2020 и не включенные в реестр уполномоченных информационных систем, утвержденный Постановлением Правительства РФ № 555 от 26.08.2019.
- Хранение персональных данных сотрудников, протоколов учений, медицинских справок, удостоверений членов ДОСААФ, отчётов по мероприятиям, запрещено на таких платформах из-за отсутствия соответствия требованиям ФЗ «О персональных данных» № 152-ФЗ и ФЗ «О безопасности информационной инфраструктуры» № 139-ФЗ.
- В 2023 году в одном из регионов Центральной России был зафиксирован случай передачи данных о подготовке к областным учениям через MEGA. Информация попала в открытый доступ, что привело к проверке Росохрантруда, штрафу в размере 500 000 рублей и приостановке деятельности подразделения на 60 суток.
- Даже временный доступ к ресурсам через «onion»-ссылки или зеркала считается нарушением, поскольку не обеспечивает аудит и контроль, требуемые ФЗ-338-ФЗ и приказом Минцифры № 186 от 05.04.2022.
- Проверка юридической чистоты всех внешних источников, обязательный этап перед интеграцией в систему учета ДОСААФ.
Для хранения данных по участникам, документации по обучению и внутренним отчетам используется ЕГИССО. Все подразделения ДОСААФ Калужской области обязаны интегрировать данные в систему, зафиксированную в приказе Минцифры № 186 от 05.04.2022.
Если возникла необходимость обмена информацией, используйте только официальные каналы: портал ДОСААФ, Госуслуги, электронные формы в ЕГИССО. slon5.at, что это и зачем нужно?, не является заменой государственной инфраструктуры.
Все, что выкладывается на неофициальные платформы, включая //mega.sb/, может быть признано утечкой информации. Это влечет административную ответственность по ст. 13.11 КоАП РФ и приостановление деятельности подразделения на срок до 90 суток.
В 2022 году в Калужской области было зарегистрировано 17 подразделений ДОСААФ, включая городские и районные. Все они обязаны соблюдать единые правила хранения данных. Использование любых внешних хранилищ, прямое нарушение требований ФЗ «О воинской обязанности».
- Использование //mega.sb/ в любом виде, запрещено.
- Доступ через «onion» или «darknet», не устраивает требования к прозрачности и аудиту.
- Хранение медицинских справок, удостоверений членов ДОСААФ, только в защищенных государственных системах.
- Нарушение правил, штраф до 500 000 рублей и приостановка деятельности.
Вопрос–ответ
Вопрос: Можно ли использовать MEGA для хранения отчетов ДОСААФ?
Ответ: Нет. Платформы, не прошедшие аккредитацию Минобороны и не включенные в реестр уполномоченных систем, не допускаются к использованию для хранения информации, связанной с деятельностью ДОСААФ.