Разработчик «Электронной путевки» ответил на вопрос о безопасности сведений, которые передаются в систему.
Персональные данные туристов защищены, начиная от этапа их передачи от туроператора в систему «Электронная путевка». А вот за каналы, по которым эти сведения передаются от турагентов к операторам, разработчик ЭП, компания «Национальные туристические технологии» (НТТ), не отвечает. Это — ответственность самих турагентов, считают там.
Вопрос о защите персональных данных туристов, за которые опасаются ряд клиентов турфирм, сформулировал на встрече главы Комитета Госдумы по туризму Сангаджи Тарбаева с турагентами гендиректор туроператора «Арт-Тур» Дмитрий Арутюнов: «Все мы знаем, что сегодня можно найти и базу данных Сбербанка, и МТС. И, к сожалению, я могу предположить, что к весне у нас появится уже база данных клиентов туристической компании. А это еще более чувствительная информация, чем та, которую мы передаем, предположим, банкам. Ведь там есть сведения о том, когда нас нет дом, сколько денег мы тратим на поездку и т.д. И операторам, и агентам хочется понять, насколько защищены эти данные?».
Как отметил Сангаджи Тарбаев, все информационные системы, которые использует государство, прошли необходимые сертификации. И у «Электронной путевки» такой же класс защиты, как у прочих социальных, медицинских и др. госсистем.
Замдиректора по IT компании «Национальные туристические технологии» Владимир Павлов подтвердил: государственная информационная система не может функционировать, пока не пройдет аттестацию, и ФСБ не проверит ее на соответствие всем требованиям и необходимому классу защиты. «Поэтому из канала передачи информации от туроператоров в систему „Электронная путевка“ утечек быть не может. А вот за канал связи между туроператорами и турагентами мы уже отвечать не можем. Как и за информационную систему турагентов, в которой у них обрабатываются и хранятся персональные данные туристов. Ведь они и их так обрабатывают, даже без необходимости передачи в ГИС „Электронная путевка“. А значит должны отвечать за их безопасность. Это ответственность бизнеса, а не государства», — сказал он.
Однако Сангаджи Тарбаев отметил, что это не такой уж однозначный вопрос, и уточнил, что, возможно, надо еще подумать на эту тему, чтобы найти какое-то оптимальное решение с защитой персональных данных туристов.