[Артспорт] 10 ВОПРОС.docx

10 ВОПРОС: Почему персональные данные детей передаются в НОБД по открытым каналам связи без SmartBridge, а где-то вообще незащищенными XLS файлами? <br> ОТВЕТ: На текущий момент в рамках пилотного проекта по размещению единого государственного заказа на дополнителное образование для детей с учетом персонифицированного финансирования по получателям услуг на базе действующей ИС НОБД дорабатывается модуль дополнительного образования.<br> Согласно пилотному проекту совместно с акиматами ведутся подготовительные работы по подключению ИС МИО к данному модулю.<br> Вместе с тем совместно с МИО утверждён единый шаблон для передачи данных из информационных систем МИО в государственную систему НОБД, поскольку на текущий момент не все частные системы МИО готовы обеспечить передачу данных. В связи с этим передача информации будет осуществляться МИО в адрес МП РК по утверждённому шаблону.<br> В рамках пилотного проекта по внедрению механизма ваучерного (персонифицированного) финансирования в сфере дополнительного образования детей осуществляется модернизация действующей Национальной образовательной базы данных (НОБД). Это не новая система, а технический апгрейд уже существующей государственной платформы, которая прошла проверку на соответствие требованиям информационной безопасности.<br> Основная цель — создание единой, надёжной и защищённой платформы для учёта получателей услуг и обеспечения прозрачности финансирования. Новая модель позволяет:<br> упростить выбор кружков и секций через удобную цифровую платформу;<br> обеспечить равный и справедливый доступ к государственным мерам поддержки;<br> работать только с добросовестными организациями, которые официально соответствуют требованиям (санитарным, кадровым и др.).<br> Сегодня в регионах используются разные частные ИС, которые не связаны между собой, что затрудняет мониторинг и эффективность расходования средств. Поэтому и реализуется переход к единой централизованной системе.<br> Для обеспечения безопасности данных утверждён единый формат передачи информации из ИС акиматов в обновлённую НОБД если частная система технически не готова к полноценной интеграции. При этом возможна передача данных по согласованному шаблону до подключения к защищённому шлюзу (SmartBridge).<br> Важно отметить, что:<br> персональные данные детей собираются не из госсистемы в частные, а наоборот — в защищённую государственную платформу;<br> государство стремится создать прозрачную и безопасную цифровую среду в интересах детей, родителей и поставщиков образовательных услуг.<br> дальнейшая работа будет вестись исключительно с организациями, которые прошли проверку и вошли в реестр поставщиков услуг.<br> 11 ВОПРОС: Почему персональные данные детей передаются в новую систему НОБД, не имеющую аттестата ИБ?<br> ОТВЕТ: На сегодняшний день ИС НОБД соответствует требованиям законодательства в сфере ИБ РК и обладает соответствующим актом о прохождении испытаний. Вместе с тем в рамках запуска пилотного проекта ведутся мероприятия по доработке модуля дополнительного образования. По завершению и подведению итогов пилотного проекта планируется реализация доработок модуля с учетом полученных результатов и потребностей.<br> Согласно требованиям МП РК система должна обеспечить централизованное отображение данных информационных систем местных исполнительных органов пилотных регионов, а также предоставить возможность выявлять аномалии и расхождения в данных.<br> Национальная образовательная база данных (НОБД), в которую осуществляется передача данных, не является новой системой. Это действующая государственная информационная система, которая используется с 2014 года и была разработана по инициативе Министерства образования в рамках цифровизации сектора.<br> В настоящее время в рамках проекта по ваучерному финансированию дополнительного образования осуществляется модернизация НОБД, а не создание новой системы. Работы по обновлению функционала проводятся на базе существующей инфраструктуры, с соблюдением всех регламентных требований.<br> Что касается информационной безопасности:<br> НОБД функционирует в периметре государственной инфраструктуры, защищённой согласно требованиям законодательства РК.<br> Все технические решения проходят внутренние проверки на соответствие требованиям информационной безопасности.<br> На этапе пилотного внедрения передача данных осуществляется строго в пределах компетенций государственных органов, по утверждённым шаблонам и с соблюдением согласованных требований ИБ.<br> Таким образом, никакие данные не передаются в «неизвестную» или небезопасную систему. Напротив, осуществляется переход от разрозненных частных систем к единой защищённой государственной платформе, что повышает контроль, исключает дублирование информации и снижает риски для детей и родителей.<br> 12 ВОПРОС: На каком основании без конкурсных процедур был выбран поставщик в лице Казахтелеком, который по договору может монетизировать персональные данные детей?<br> ОТВЕТ: Для обеспечения полной государственной собственности над данными, государственными услугами и связанными цифровыми решениями Министерство просвещения РК поставило перед собой задачу о создании централизованного цифрового подхода в образовательной сфере. В связи с тем, что обширный объем задач требует бюджетных средств было поручено рассмотреть возможность передачи и развития ИС НОБД в доверительное управление.<br> Согласно п. 5-6 Правил передачи государственного имущества в доверительное управление, утвержденных Приказом Министра национальной экономики Республики Казахстан от 16 января 2015 года № 17, передача государственных информационных систем в доверительное управление без права последующего выкупа осуществляется без проведения тендера на основании предложения уполномоченного органа соответствующей отрасли и заявления потенциального доверительного управляющего на предоставление объекта в доверительное управление.<br> Так на основании приказа Департамента государственного имущества и приватизации КГИП МФ РК № 38-ОС ИС НОБД передана в доверительное управление без права последующего выкупа сроком на 5 лет в АО «Казахтелеком» (договор доверительного управления от 24 января т.г. №1817-ДУ).<br> Информационная система НОБД (Национальная образовательная база данных) осталась в государственной собственности, но для её модернизации и поддержки была временно передана в доверительное управление государственному оператору связи — АО «Казахтелеком». Это означает, что:<br> все права на данные принадлежат государству;<br> Казахтелеком не имеет права распоряжаться персональными данными детей — они защищены законодательством;<br> никакой монетизации персональных данных не допускается;<br> через 5 лет система будет возвращена обратно в прямое ведение государства.<br> Такой подход используется для того, чтобы оперативно улучшить систему без дополнительных затрат из бюджета и при этом сохранить государственный контроль над всей инфраструктурой. Это законно и предусмотрено действующими правилами передачи госимущества в управление — без конкурса, если собственником остаётся государство.