Где располагаются сервера ООО «Дневник. ру»? Насколько безопасно хранилище данных?
Сервера, на которых хранятся персональные данные пользователей АИС «Дневник.ру», находятся в одном из лучших дата-центров России — ООО «Селектел». Хранение персональных данных и их передача по сетям общего пользования полностью соответствует требованиям ФЗ № 152 «О персональных данных».
Дата-центры Selectel соответствуют международному стандарту Tier III и требованиям безопасности банков, платежных систем и предприятий электронной коммерции PCI DSS.
Наименование организации: Общество с ограниченной ответственностью «Сеть дата-центров «Селектел» (сокращённое название — ООО «Селектел»).
Адреса нахождения серверов:
Адрес официального сайта: https://selectel.ru
Не так давно в журнале «Народное образование» (№2 за 2012 год) была опубликована статья, порочащая деловую репутацию самого крупного образовательного интернет-проекта России«Дневник.ру». В этом материале мы приведем цитаты из данной статьи и аргументируем, почему перечисленные факты являются ложными.
1. В статье:
«Ряд коммерческих организаций под различными брендами (в частности, «Дневник.Ру») предлагает школам услуги по ведению журналов успеваемости учащихся в электронном виде. Серверы таких компаний, как правило, расположены за пределами России, на территории иностранных государств» (с.69).
Сервера компании «Дневник.ру», на которых хранятся персональные данные пользователей системы «Днвеник.ру», находится в одном из лучших дата-центров Росссии — Linxtelecom. Хранение персональных данных и их трансграничная передача в зашифрованном виде по сетям общего пользования полностью соответствует требованиям ФЗ No. 152 «О персональных данных».
Основной функционал «Дневник.ру» предоставляется и будет предоставляться образовательным учреждениям на безвозмездной основе. Это зафиксировано в соглашении, которое подписывается с каждым образовательным учреждением.
Установки дополнительного оборудования и каких-либо дополнительных затрат от школ или пользователей, система «Дневник.ру» не требует.
Поскольку сведений об обратном нет и быть не может, такая информация является ложной и не соответствующей действительности.
«Дневник.ру» заключает с образовательными учреждениями соглашения об оказании услуг, в которых четко обозначены права и обязанности обеих сторон, а также ответственность за невыполнение или ненадлежащее выполнение этих обязанностей.
Такие соглашения, в отличие от размещаемых в сети Интернет пользовательских соглашений, представляют собой документ на бумажном носителе, скрепленный печатями и подписями сторон.
ООО «Дневник.ру» зарегистрировано в качестве оператора по обработке персональных данных в реестре Роскомнадзора под номером 09-0062296, полностью соответствует требованиям законодательства о защите персональных данных, что подтверждается сертификатом ФСТЭК № 2309 от 28 марта 2011 года.
Перед подключением образовательного учреждения к системе «Дневник.ру» специалисты компании разъясняют и информируют сотрудников и администрацию образовательного учреждения о порядке ее использования, принципах работы и о иных необходимых сведениях.
Передача персональных данных пользователей третьим лицам не происходит, все персональные данные остаются в системе «Дневник.ру», которая несет полную ответственность за их сохранность в соответствии с законодательством РФ о персональных данных.
4. В статье:
«Учитывая принятые Минобрнауки России Единые требования к ЭКЖ, мы полагаем весьма нерациональным выбор программного продукта, не соответствующего установленным требованиям (функциональность on-line сервисов значительно ниже по сравнению с Едиными требованиями, а возможности интеграции с программой комплексной автоматизации делопроизводства школы вовсе отсутствуют) (с.71).
Ложная информация о несоответствии «Дневник.ру» единым минимальным требованиям Минобрнауки России была ранее уже опровергнута специалистами компании.
Анализ соответствия функционала системы требованиям Минобрнауки России смотрите
На данный момент ООО «Дневник.ру» в установленном законом порядке предпринимает все меры для опровержения ложных сведений, порочащих его деловую репутацию, и для привлечения к ответственности лиц, распространивших эти сведения.