Минобороны раскрыло зарплаты военных вероятному противнику

fontanka.ru — Официальный интернет-сайт министерства обороны России бьет стандарты открытости. Зная дату рождения военнослужащего и его личный номер, любой пользователь Сети получает доступ к сведениям о его денежном довольствии, должностном положении, месте и характере службы. Протестировав сервис, «Фонтанка» узнала, сколько получают наши летчики в Сирии.
Новости, Общество | dhte 21:31 05.02.2018
39 комментариев | 137 за, 1 против |
Антон
надзор »
#1 | 21:54 05.02.2018 | Кому: Всем
ДБ!
#2 | 22:11 05.02.2018 | Кому: Всем
Раньше бы за такое высшую меру соц. защиты влепили.
#3 | 22:30 05.02.2018 | Кому: Всем
Это какой-то немыслимый пиздец, а не открытость.
#4 | 22:33 05.02.2018 | Кому: Всем
Ответочка за фитнес-браслеты?
Malganus
надзор »
#5 | 23:09 05.02.2018 | Кому: Всем
Спасибо Фонтанке за вскрытые баги.
#6 | 23:13 05.02.2018 | Кому: Всем
Я не шкаф и не музей хранить секреты от друзей!!!
#7 | 23:18 05.02.2018 | Кому: Всем
[censored]
#8 | 01:49 06.02.2018 | Кому: Всем
> Зная дату рождения военнослужащего и его личный номер

Вообще, конечно, можно было и получше авторизацию прикрутить, но много ли данных, нужных для получения сведений, в общем доступе?
Кое-что найти можно, но не так чтоб прям "бьет стандарты открытости"
К тому же большая часть сведений в расчетной карточке денежного довольствия, не то чтобы не секретная, даже не ДСП

А вот зачем Фонтанка полезла проверять денежное довольствие погибшего летчика - большой вопрос
Хотя чему удивляться?
Танцы на костях вполне в духе большинства СМИ
#9 | 02:22 06.02.2018 | Кому: Всем
А можно такой же с зарплатами депутатов?!
#10 | 02:29 06.02.2018 | Кому: Всем
> А вот зачем Фонтанка полезла проверять денежное довольствие погибшего летчика - большой вопрос

И при этом орать на весь инет.
#11 | 02:43 06.02.2018 | Кому: Всем
Про статью. Если летчика сбили и он спустился на парашюте в летном комбезе, то как он может выдать себя за пехотинца?
#12 | 02:48 06.02.2018 | Кому: Konan
> А можно такой же с зарплатами депутатов?!

Нужно!!!
#13 | 04:02 06.02.2018 | Кому: Всем
> Официальный интернет-сайт министерства обороны России бьет стандарты открытости.
Рукожопые дебилы - они повсюду.
#14 | 04:09 06.02.2018 | Кому: kot
> Вообще, конечно, можно было и получше авторизацию прикрутить

Дело не в авторизации, а в законе №152-ФЗ "О персональных данных", на который все, по традиции, клали.
#15 | 04:28 06.02.2018 | Кому: Всем
[censored]
собственно минобороны
#16 | 04:39 06.02.2018 | Кому: St13
> И при этом орать на весь инет.

дык, ИМХО, для этого и полезла
теперь одни будут орать - посмотрите, как они дохрена получают, другие наоборот - летчиков у нас не ценят и сравнивать их ДД с зарплатой гражданских
короче цель данной публикации - накинув говна на вентилятор, заработать на пиаре
скоты
#17 | 04:50 06.02.2018 | Кому: господин ПЖ
> на который все, по традиции, клали.

несомненно, в этом ты разумеется прав
вопрос, что считать достаточными мерами по защите персональных данных?
Минобороны видимо сочло, что введение даты рождения и личного номера, совпадающих по базе данных для конкретного военнослужащего - это достаточно
убежден, что при необходимости прикрутили бы авторизацию в три ряда с пулеметами СМС паролями и пр.
не мне их судить, т.к. тут речь про уродов, которые данные опубликовали
причем не рядового Сидорова из в/ч 51460, а недавно погибшего летчика
а когда их носом в мораль ткнули, то сразу в кусты: это мы не про пилота, а про уязвимость
ну так нашли бы неизвестного ефрейтора по призыву из какого-нибудь Мулино и на его данных пиарились
#18 | 05:00 06.02.2018 | Кому: Всем
Так это давно уже, лет 5-7, как ЕРЦ ввели и убрали фиников из воинских частей. Заходишь на сайт МО и смотришь своё денежное довольствие за все года. По сути там 2НДФЛ выкладывают. Очень удобно.

Там два вида авторизации: с паролем, для этого надо пароль от личного кабинета получать и без пароля, введя дату рождения и личный номер.

Можно было конечно единовременный вход посложнее сделать, по СМС или по одноразовому паролю на почту.

С другой стороны, личный номер военнослужащего указывается в документах, некоторые из которых уходят за пределы воинской части, в документах на получение жилья например, и нечистоплотные граждане могут этим воспользоваться, что и произошло.
#19 | 06:04 06.02.2018 | Кому: kot
> вопрос, что считать достаточными мерами по защите персональных данных?

вопрос в другом: на кой X вообще делать доступными персональные данные онлайн? Без вот этого вотт "военнослужащие и гражданские сотрудники могут в режиме онлайн получить свои расчетные листки за любой период времени" жизнь остановится и Земля налетит на небесную ось?

И, да, если уж хотите поднять такую услугу, посмотрите как организованы финансовые онлайн-сервисы в толковых банках.
#20 | 06:29 06.02.2018 | Кому: St13
> И при этом орать на весь инет.

А вот это правильно. Мудакам, "сконструировавшим" открытый сайт необходимо вялым по губам поводить.
#21 | 06:41 06.02.2018 | Кому: господин ПЖ
> Без вот этого вотт "военнослужащие и гражданские сотрудники могут в режиме онлайн получить свои расчетные листки за любой период времени" жизнь остановится и Земля налетит на небесную ось?

Это сделано потому, что ДД считают хрен_знает_где: в/ч в Приморье, ЕРЦ в Москве
Военные завалили бы эту херню письмами, попутно завалили бы и прокуратуру
Правильно сделали, я считаю
Нет там никаких тайных сведений
Мне больше не нравится их определение в ФЗ О персональных данных - все что угодно можно под это подвести

>персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу


Фамилия, Имя, Отчество?
Засекретить их что ли?

Но вот поступок Фонтанки мне очень не понравился
#22 | 06:59 06.02.2018 | Кому: Всем
> Минобороны раскрыло зарплаты военных вероятному противнику

Это фонтанке.ру, что ли? Самокритичные какие!
#23 | 07:07 06.02.2018 | Кому: Всем
Ну и это отдельно порадовало: "То есть заслуженный майор, если верить расчетному листку на официальном сайте, получает в Сирии меньше, чем рядовой боец частной военной компании."

А должно быть по-другому, что ли? За заслуженным майором стоит государство со всеми причитающимися гарантиями, а боец ЧВК - никто и звать его никак.
#24 | 07:31 06.02.2018 | Кому: kot
> Фамилия, Имя, Отчество?

Да, в соответствии с законом эти сведения относятся к ПД.

> Засекретить их что ли?


Что мешает читать закон дальше вводных статей?

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом."
#25 | 07:35 06.02.2018 | Кому: Ерш
>
> А должно быть по-другому, что ли? За заслуженным майором стоит государство со всеми причитающимися гарантиями, а боец ЧВК - никто и звать его никак.

В фонтанке те еще гниды. Это они не от тупости, а для разжигания срача вброс провели. Причем явно знали заранее о том, как выцепить данные о зп военнослужащего. И при этом молчали в тряпочку, а как им свезло получить все необходимые данные по такому жареному поводу - вывалили вме это как пуд соли на свежую рану.
Мрази. Рассчетливые мрази.
#26 | 07:49 06.02.2018 | Кому: Всем
что то мне так кажется, что дело пахнет пиздежом, нельзя войти в личный кабинет не зная личного номера военнослужащего, нельзя через личный кабинет посмотреть какие либо данные о месте жительства военнослужащего, потому что их там просто напросто нет, это я вам как бывший пользователь такого кабинета говорю, даже в формируемом расчетном листке твои ФИО не указываются, только воинское звание и идентификатор.
#27 | 07:58 06.02.2018 | Кому: господин ПЖ
> Что мешает читать закон дальше вводных статей?

Да читал, я его читал.
Мне просто некоторое положения в нем не нравятся.
Это лично мое мнение, а Закон он вот такой, буду исполнять.
Не заморачивайся.

ЗЫ: Особенно у меня много претензий к Уголовному и Уголовно-Процессуальному Кодексам РФ, т.к. по моему мнению, там половину вредители писали, чтоб уклониться от уголовной ответственности.
Но поменять Кодексы я не могу
#28 | 08:10 06.02.2018 | Кому: kot
> Не заморачивайся.

К тебе-то какие могут быть вопросы? Ты ж, полагаю, не замечен положением полового органа на федеральное законодательство, в отличие от ряда госструктур, например? )
#29 | 08:14 06.02.2018 | Кому: werwolf242
> нельзя войти в личный кабинет не зная личного номера военнослужащего

Так личный номер они взяли с фото документа, опубликованного в интернете.
#30 | 08:20 06.02.2018 | Кому: Dliv227
хорошо какие персональные данные были усмотрены из расчетного листка? сколько денег получает? тоже мне открытие заходишь на сайт начфин там есть калькулятор по которому можно посчитать сколько ты получать должен плюс данные об окладах и надбавках все в открытом доступе есть...
[censored]
#31 | 08:21 06.02.2018 | Кому: Всем
Интересно.
В больницу аж ФСБ приезжает своё оборудование шифрующее данные по страхованию устанавливать, а тут целое МО болт положило.
#32 | 08:29 06.02.2018 | Кому: Fosnet
> Интересно.
> В больницу аж ФСБ приезжает своё оборудование шифрующее данные по страхованию устанавливать, а тут целое МО болт положило.

Это потому, что никому и ничего за это не будет. Может наградят и повысят разве что..
#33 | 08:31 06.02.2018 | Кому: werwolf242
> что то мне так кажется, что дело пахнет пиздежом, нельзя войти в личный кабинет не зная личного номера военнослужащего

А личный номер является конфиденциальной информацией или персональными данными?
#34 | 08:38 06.02.2018 | Кому: Работник кабеля
> .. является конфиденциальной информацией или персональными данными?

это разные понятия.
#35 | 08:41 06.02.2018 | Кому: господин ПЖ
> это разные понятия.

Вообще, да. Просто возникает вопрос: кто к личному номеру доступ имеет: все подряд, ограниченный круг лиц, очень ограниченный круг лиц?
#36 | 09:09 06.02.2018 | Кому: Работник кабеля
> Просто возникает вопрос: кто к личному номеру доступ имеет: все подряд, ограниченный круг лиц, очень ограниченный круг лиц?

Работники отделения кадров войсковой части (учреждения и пр), военкомата, который выдает жетон с л/н, регионального управления жилищного обеспечения - все это структуры МО РФ
кроме того л/н записан у военном билете или удостоверении личности
так что круг средней ограниченности
сведения о л/н не входят в перечень сведений составляющих гостайну, также он не входит в перечень ДСП
#37 | 12:38 06.02.2018 | Кому: kot
> А вот зачем Фонтанка полезла проверять денежное довольствие погибшего летчика - большой вопрос
> Хотя чему удивляться?
> Танцы на костях вполне в духе большинства СМИ

Потому, что это журналистика. И настоящий журналист должен выяснять такие проебы властей.

А за это кое кто должен погон лишится совсем.
#38 | 13:09 06.02.2018 | Кому: Chingiz
> И настоящий журналист

знавал и таких. их мало осталось

у них с совестью и честью все в порядке было
настоящий нашел бы сержанта контрактника из пехоты на эту роль

надеюсь ты не журналист
#39 | 13:24 06.02.2018 | Кому: Всем
и кстати, зная военных, благодаря этой публикации все военнослужащие на боевых на очередном строевом смотре будут сдавать личные вещи и документы, вне зависимости от рода войск
я давно в армии, так и будет
Войдите или зарегистрируйтесь чтобы писать комментарии.