Разъяснения пресс-службы ОАО "РЖД" относительно индексирования личных данных пассажиров в поисковых системах.

Относительно появившейся в СМИ информации об утечке личных данных пассажиров пресс-служба ОАО "РЖД" разъясняет.

Сайт покупки билетов, информацию с которого выводит поисковая система, к ОАО "РЖД" не имеет никакого отношения.

Сайт ОАО "РЖД" использует систему защиты персональных данных высокой степени надежности. Данные пассажиров, купивших билеты на поезда дальнего следования через сайт ОАО "РЖД" http://rzd.ru, в поисковых системах не индексируются.

Доступ к информации о заказах, сделанных на сайте http://rzd.ru, может получить только пользователь, сделавший его. Для этого он должен на сайте войти в свой личный кабинет под собственным логином и паролем.

Кроме того, номера документов, на основании которых производится продажа билетов, кодируются и в бланке заказа отражаются не полностью.

Виноваты кривожопые админы и студенты, устанавливающие дырявые шопкарты.

gov.ru тоже отметился информацией "Для служебного пользования" =). Там, интерсно, тоже студенты веб-мастера работают?

Ну, в государственных органах как-то исторически работают довольно слабые специалисты. Правда, не во всех.

gov.ru тоже отметился информацией "Для служебного пользования" =). Там, интерсно, тоже студенты веб-мастера работают?

ИМХО разработкой и поддержкой сайта в заголовке которого гордо написано "СЕРВЕР ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ" должны заниматься самые лучшие специалисты

Красиво лежат, читай - не хочу.

Только там по-настоящему секретных документов-то и нет.
Потому что наличие в документе слова "секретно" или "для служебного пользования" не означает автоматически, что документ секретный.

Очень внятный комментарий по ситуации от одного из лучших IT журналистов России:
http://www.ria.ru/analytics/20110726/407559177.html

Сайт вася-пупкин.рф никогда не будет проиндексирован, если на него не ссылается какой-либо уже проиндексированный ресурс, об этом сайте просто не будет известно, равно, как и если на сайте вася-пупкин.рф есть страничка с адресом /someshit.html – если на неё ничто не ссылается, то она не будет проиндексирована
На них нет ссылок, соответственно, о них не знает ни одна поисковая машина, об их существовании известно только клиентам этих магазинов. Но приложение Яндекса – яндекс.бар, которое могло быть установлено на браузерах покупателей, передаёт поисковой системе все адреса посещаемых ими страниц, соответственно адреса этих страничек становятся известными и попадают в Яндекс. Другими словами, файл robots.txt ни причем. Поисковая машина никогда не сунулась бы на эти страницы с личными данными просто потому что не знала бы о их существовании. Однако встраиваемое в браузер приложение яндекс.бар сообщило поисковой машине о том, что они существуют. Помимо яндекс.бара и Яндекса есть и другое приложение, посредством которого поисковая машина узнает о конфиденциальных ссылках – яндекс.метрика, устанавливаемое на сайтах Интернет-магазинов и прочих ресурсах.
«Пользователь понимает и соглашается с тем, что счётчик, установленный на сайте Пользователя, собирает анонимные (без привязки к персональным данным посетителей сайта) данные о посещениях сайта Пользователя и в автоматическом режиме передаёт их Яндексу для получения обобщённой статистической информации, доступной для дальнейшего использования с помощью Сервиса как Пользователю, так и Яндексу». Выходит, что виноваты лишь сами пользователи, установившие в своих браузерах приложение яндекс.бар и создатели Интернет-ресурсов, установившие счетчики Яндекса. Однако, надо понимать, что без приложений Яндекса эти данные никогда не стали бы публичными.

Помимо того, кто виноват, возникает и другой вопрос, кому выгоден этот скандал? Ответ очевиден – тем, кто усиленно пытается протолкнуть более жесткий закон «О персональных данных». Если он будет принят, то, например, всех, кто имеет дело с персональными данными, «государевы люди» могут «попросить» приобрести и установить сертифицированную программу, якобы надежно защищающую пользователей от утечки их личной информации. Это огромный рынок и огромные деньги.