Методы защиты персональных данных заявителя
Безопасность персональных данных граждан при получении электронных услуг обеспечивается использованием:
- защищенного протокола https, поддерживающего шифрование;
- логина и пароля, установленного после регистрации пользователя на Портале для входа в «Личный кабинет»;
- криптографического алгоритма с открытым ключом (при использовании Карты доступа к электронным услугам Санкт-Петербурга с установленным PIN-кодом для ее активации);
- защищенных каналов связи в рамках Единой мультисервисной телекоммуникационной сети, объединяющей исполнительные органы государственной власти и подведомственные им организации, участвующие в процессе предоставления государственных услуг в электронном виде;
- электронно-цифровой подписи, которая используется в качестве аналога рукописной подписи для придания электронному документу юридической силы, а также позволяет отслеживать все действия, производимые должностными лицами с электронными документами и сведениями в системе.
Далее Вы можете ознакомиться с более подробной информацией о методах защиты персональных данных заявителя при получении одного из видов электронных услуг - государственных услуг «полного цикла».
Методы защиты персональных данных заявителя при получении государственных услуг «полного цикла».
При получении государственных услуг «полного цикла» Ваша заявка проходит четыре основные стадии обработки:
1) Передача электронного заявления через Интернет-портал http://oo.spb.ru в ядро ИАС «Одно окно»;
2) Автоматический сбор и проверка сведений, необходимых для предоставления государственных услуг, на основе электронного взаимодействия ведомственных информационных систем, а также их выгрузка в ведомственную информационную систему исполнительного органа государственной власти, ответственного за принятие решения;
3) Обработка полученных сведений и принятие решений исполнительными органами государственной власти, ответственными за предоставление государственных услуг.
4) Предоставление информации о ходе и результатах исполнения государственной услуги.
На первой стадии, - при подаче электронного заявления через Портал http://oo.spb.ru, - безопасность Ваших персональных данных обеспечивается использованием защищенного протокола https, поддерживающего шифрование. Данный протокол является расширением протокола http и успешно используется в web-приложениях, в которых необходима высокая безопасность соединения (например, в платежных системах).
Доступ к электронным формам для заполнения заявлений Вы получаете на закрытых от общего доступа персональных страницах портала «Личный кабинет», используя логин и пароль, которые становятся вам известны после прохождения процедуры регистрации на Портале.
В случаях, когда Вы используете Карту доступа к электронным услугам Санкт-Петербурга, безопасность ваших данных дополнительно обеспечивается применением криптографического алгоритма с открытым ключом, поддерживающего не только Вашу однозначную аутентификацию в системе, но и гарантию целостности (неизменности) данных, которые Вы передаете.
На второй стадии, - при автоматическом сборе и/или подтверждении сведений, необходимых для предоставления государственных услуг, - безопасность Ваших персональных данных обеспечивается за счет использования:
1) Закрытых каналов связи в рамках Единой мультисервисной телекоммуникационной сети (ЕМТС), объединяющей исполнительные органы государственной власти и подведомственные им организации, участвующие в процессе предоставления государственных услуг;
2) Электронно-цифровой подписи, которая используется в качестве аналога собственноручной подписи для придания электронному документу юридической силы.
Электронно-цифровая подпись является средством, обеспечивающим установление лица, создавшего, отредактировавшего и/или отправившего электронный документ, а также проверку целостности (неизменности) данных и их конфиденциальность.
На третьей стадии, - при обработке полученных сведений и принятии решений исполнительными органами государственной власти, ответственными за предоставление государственных услуг, - безопасность Ваших персональных данных находится в зоне ответственности исполнительных органов государственной власти, как и при традиционном способе предоставления государственных услуг. Система защита информации исполнительных органов государственной власти соответствует требованиям безопасности, утвержденным законодательно.
На четвертой стадии, - при передаче Вам информационных сообщений (уведомлений) через Портал о ходе и результатах исполнения государственных услуг, на которые Вами были поданы электронные заявления, - безопасность Ваших персональных данных обеспечивается механизмами, применяемыми на первой стадии.
