В ноябре 2013 года в Душанбе заработал проект «Шахри бехатар» (Безопасный город). Спустя год был разработан сайт, а операторы онлайн-платежей добавили опцию «Безопасный город» в спектр своих услуг.
Но тут выяснилось, что персональные данные владельцев автомашин могут оказаться «достоянием общественности».
Корреспонденты «АП» попытались разузнать подробности.
В редакцию «АП» обратился житель столицы Сафарбек, который рассказал, что недавно в его семье произошла очередная семейная ссора, связанная с его рабочими поездками по столице и сервисом «Безопасный город».
«Моя супруга без моего ведома поинтересовалась на сайте проекта «Безопасный город» - safecity.tj - о моих нарушениях ПДД и, соответственно, о времени и месте моих поездок в разное время. Но это супруга, ей я как-то объяснил. Но вопрос в другом - выходит, любой посторонний человек может свободно, набрав номер автомашины, через этот сайт узнать о маршрутах передвижения того или иного частного лица, местах его пребывания, и нет никакой гарантии, что этот интерес может быть «здоровым», без какого-то умысла. Не нарушается ли мое право на защиту частной информации?» - спрашивает Сафарбек.
Таинственный «Пойтахт-2015»
В первую очередь мы попытались получить комментарии в Центре автоматизированной системы управления в сфере транспорта «Безопасный город», но здание, расположенное с тыльной части МВД, рядом с управлением по борьбе с незаконным оборотом наркотиков МВД, оказалось недоступным. Нам посоветовали обратиться в Управление ГАИ МВД, но и там ситуацию никто не прояснил.
Из открытых интернет-источников мы выяснили, что домен safecity.tj зарегистрирован в ноябре 2014 года компанией ООО «Пойтахт 2015» в столице по адресу: ул.Хувайдуллоева, 5 - на имя Иномджона Анварова.
Почему партнером проекта стал именно «Пойтахт 2015»? Что это за компания? Корреспондент «АП» отправился на поиски этой фирмы.
Как выяснилось на месте, по указанному адресу расположены торговые точки по реализации стройматериалов. Из бесед с продавцами и жителями улицы Хувайдуллоева мы разузнали, что торговые точки принадлежат фирме «Ситора 2009». Они не слышали о фирме «Пойтахт 2015» и не знают Иномджона Анварова. Найти или получить более подробную информацию о владельце загадочного ООО «Пойтахт 2015» не представилось возможным. Тем не менее, хотелось бы сразу добавить, что мы все-таки постараемся выяснить подробности в Госавтоинспекции. Сейчас же рассмотрим только технические моменты, на которые обратили внимание автовладельцы и IT-специалисты.
Центр автоматизированной системы управления в сфере транспорта «Безопасный город» начал свою работу 31 октября 2014 года. На проект было потрачено $22 млн, из этой суммы $20,9 млн являются китайским долгосрочным кредитом, а оставшиеся $1,1 млн – доля таджикской стороны. Ожидается, что в течение 20 лет кредит будет возвращен за счет штрафов, которые выплатят нарушители правил дорожного движения в столице.
Опция «Шахри бехатар»
Системы «Безопасный город» успешно работают и обеспечивают безопасность граждан и жителей многих городов по всему миру. Сейчас автомобилисты могут получать бесплатную информацию о своих нарушениях ПДД, зафиксированных системой «Безопасный город», в подразделениях ГАИ МВД РТ в столичных районах, но огромные очереди создают множество неудобств. В прошлом году в электронных платежных системах был создан сервис по доступу к информации о нарушениях ПДД, зафиксированных системой «Безопасный город» от фирмы «Пойтахт 2015». Но, как оказалось, информацию может получить любой желающий, и даже далеко не владелец искомого транспортного средства.
Так, абоненту мобильного оператора Tcell, который в конце прошлого года ввел услугу «Шахри Бехатар», для получения логина и пароля для получения информации о нарушениях при наличии 16 (10) сомони на счете, необходимо всего лишь отправить СМС на номер 0550 (0551) с указанием номера автомашины. В ответ он получит сообщение с логином и паролем для получения доступа на сайт на 30 (6) дней.
Кроме этого, опции по штрафам «Безопасный город» в 2014 - 2015 году введены и в различных универсальных электронных платежных системах, таких как Uni Pay, Express Pay, PARDOKHT.TJ, через различных ISP-провайдеров.
В каждом из call-центров нам разъяснили, что услуга «Шахри бехатар» в их терминалах введена непосредственно для проверки наличия штрафов ГАИ и получения уведомления о нарушениях ПДД и услуги реализуются путем СМС-уведомления абонента и рассылки кода доступа на сайт safecity.tj .
Практически каждая система предлагает: полную проверку (с 01.11.2013) - стоимость 7 сомони, проверку за последние 30 дней (5 сомони), подписку на 30 дней (10 сомони) и подписку на 60 дней (15 сомони). Но ни одна из компаний не захотела раскрывать подробности о сайте safecity.tj, ссылаясь на коммерческую тайну.
Все легко и просто
Мы на практике опробовали этот сервис. Оказалось, все очень просто, легко и доступно. В главном окне POS-терминалов необходимо войти в окно «Информация о нарушениях ПДД. Безопасный город». Далее надо выбрать необходимый диапазон времени или подписаться на СМС-оповещение. Мы набрали случайный номер автомобиля, и на наш телефон пришло СМС-уведомление с кодом активации, который нужно будет ввести в специальную форму на сайте safecity.tj. После указания кода сервис активируется, и мы получаем доступ ко всей информации о нарушениях владельца автотранспортного средства со случайным номером. Никакой другой информации для этого не требуется.
Эксперты по информационной безопасности считают, что в сервисе «Безопасный город» отсутствует шифрование данных веб-ресурса посредством подписанных сертификатов безопасности.
- При таком раскладе злоумышленники при необходимости беспрепятственно могут заполучить доступ к передаваемой информации, модифицировать, искажать и использовать в своих мошеннических схемах, - указывают эксперты.
Кроме того, по мнению экспертов, нет продуманной схемы доступа по номеру автомашины, как и дополнительных степеней защиты. «Злоумышленник при необходимости может перевести деньги, указав свой номер телефона, получить пароль посредством СМС и при входе указать необходимый номер автомашины, и, заполучив информацию по штрафам, он может использовать ее в своих корыстных целях», - указывают эксперты.
Комментарий юриста
Прокомментировать сложившуюся ситуацию мы попросили юриста ОО «Независимый центр по защите прав человека» Абдурахмона Шарипова.
В интервью «АП» юрист рассказал, что если те или иные компании не гарантируют автовладельцам конфиденциальность информации, то, следовательно, нарушается их право на защиту от посягательств на собирание и распространение информации о его частной жизни.
- Согласно нормам ст. 144 УК РТ незаконное собирание или распространения сведений о частной жизни, составляющих личную или семейную тайну другого лица, без его согласия либо распространение таких сведений в публичном выступлении, произведении, средствах массовой информации или интернете предусматривает уголовную ответственность. Частью 4 ст. 27 Закона РТ «Об информации» запрещен доступ посторонних лиц к сведениям о другом лице, собранным в соответствии с действующими нормативно-правовыми актами государственными органами, организациями, должностными лицами, если на то нет согласия лица, о котором собраны сведения, а если его нет в живых, то его наследника.
По мнению юриста, также нарушены нормы ст. 7 Закона РТ «О защите информации», в которой говорится, что субъекты правоотношений при обеспечении защиты информации имеют право на защиту от причиненного ущерба вследствие правомерных или неправомерных действий, повлекших за собой уничтожение, блокирование, искажение (подделку), хищение, копирование, утечку, модифицирование, преобразование информации, а также при нарушении авторских прав, прав владельцев или собственников информации в установленном порядке.
Как у них?
Системы автоматической системы управления в сфере транспорта функционируют и в других странах СНГ, но там получение информации о штрафах несколько усложнено.
Так, в Беларуси СМС-услуга «Безопасные дороги Беларуси» оказывается для физических лиц бесплатно, для юридических лиц предусматривается плата в зависимости от количества транспортных средств. Для этого необходимо зарегистрироваться на сайте: принять условия договора, ввести контактные данные, сведения о транспортном средстве, номер техпаспорта, личный идентификационный номер, номер мобильного телефона и электронный адрес.
В России получить сведения об административных правонарушениях в области дорожного движения можно несколькими способами. Либо получить в Сбербанке РФ карту и подключить бесплатно услугу «Автоплатеж ГИБДД», и все штрафы будут приходить на мобильный в виде СМС, также будет приходить код, по которому вы обратным СМС сможете подтвердить оплату штрафа с карты. Либо на сайте gosuslugi.ru ввести электронный адрес, номера мобильного телефона, водительского удостоверения и госномер автомобиля, и система выполнит обработку запроса в течение 2 минут.
В Казахстане также существует СМС-оповещение о фиксации штрафов ПДД в базе Госавтоинспекции, работающей по всей стране со всеми типами нарушений. На интернет-ресурсе возможна проверка наличия штрафов ПДД, но только при условии введения контактных данных, госномера ТС и номера техпаспорта.
Вместо резюме
Эксперты сошлись во мнении, что 100-процентной гарантии конфиденциальности ваших данных дать никто не может. Но, по крайней мере, по их словам, можно в определенной степени повысить уровень безопасности через IT-инструменты.
Сегодня информационные технологии вывели на новый уровень инструменты работы с клиентами, но это требует сложных механизмов защиты. К сожалению, как оказалось, владельцы интернет-ресурса проекта «Безопасный город» не осознают необходимости защиты персональных данных и не до конца понимают реальность и масштабы рисков невыполнения норм законов ради выгоды.
Но не следует забывать, что в век информационных технологий всегда нужно быть начеку...
Микрозелень: что это, чем она полезна и кто ее выращивает в Таджикистане?
Захоронение или дворец? На кладбищах Худжанда проваливаются могилы
Салом алейкум, Таджикистан! Анонсы событий, день в истории, прогноз погоды на 16 марта 2025 года
100 лет. Как была провозглашена Таджикская АССР?
Рустам Эмомали вновь избран членом Маджлиси Милли
NYT: США ужесточат условия въезда для граждан 43 стран
Трамп заявил о ликвидации одного из лидеров «Исламского государства» в Ираке
Евросоюз поможет Таджикистану снизить потери в электросетях и «озеленить» хлопковый сектор
Слёзы радости, танцы, объятия и рукопожатия. Как открывали КПП на границе Таджикистана и Кыргызстана
Бизнес по-китайски. Каким секретам и тонкостям стоит поучиться у китайских предпринимателей?
Все новости
Авторизуйтесь, пожалуйста
Ataman1 февраля, 2016 10:22
Такое ощущение что наши комментаторы дальше своего носа ничего не видят. Может мужик говорил жене что он в Худжанде в командировке а его машину застукала жена в Душанбе. Автор заботится о нас ни кто кроме нас не должен знать о наших нарушениях вед это не только нарушения а наши поездки, наша личная жизнь.
Человек30 января, 2016 23:28
Половина комментариев написана одним человеком, видимо сотрудником Пойтахт-2015 ))) Не верю, что сразу столько заступников у этой фигни )) Интересно другое. У соседей почему-то наших информация по поводу штрафов бесплатная, хотя там и машин больше, и, уверен, на обработку информации затрат не меньше чем у нас. Но только в самом "богатом" Таджикистане эта информация продается. WTF?!
Барзу30 января, 2016 14:14
Во первых, По запросу выдается информация только о нарушениях (фото, адрес, дата, время). Т.о. проследить куда кто ездил невозможно (особенно если не нарушать ПДД). Во вторых, Нарушение ПДД - это правонарушение. Информация о правонарушениях не может считаться личной конфиденциальной информацией. Существует принцип гласности и открытости. Например, если дело рассматривается в суде, то согласно принципу гласности, любой человек вправе присутствовать на процессе "ГАИ против Эшматова". Это касается любого открытого судебного процесса. Другой вопрос, что судьи никого посторонних не допускают к участию в процессах (наверное боятся демонстрировать свою предвзятость и скудоумие). Так что вопрос с "конфиденциальностью" отпадает. Единственное, что вызывает недоумение - плата, чтобы узнать о наличии штрафов. Это в корне не правильно. Данная информация должна быть БЕСПЛАТНОЙ (хотя бы для граждан). Я так понимаю руководство ГАИ и с этого делает свой ГЕШЕФТ. Ну а чтобы сделать допуск только к личной информации. то можно предложить, что чтобы получить инфу по штрафам необходимо было указать номер машины и номер бланка регистрационного удостоверения на машину (логин номер машины, пароль № рег.удостоверения).
безопасный город30 января, 2016 05:15
Система безопасного города, в мире, предусматривает обеспечение жизни и здоровья граждан страны! Как можно оправдать поборы терминалов на состоянии штрафов ГАИ? Видно, что юристы компании сильно перетрудились. Хочется напомнить, что Законы нашей Страны, предусматривают, за административное нарушения Правил дорожного движения, допущенные нашими гражданами, ответственность и уплату штрафа в органы МВД (ГАИ), которые на прямую идут в бюджет нашей Республики Таджикистан!
gafurjon29 января, 2016 21:31
пойтахт 2015 монополизировал этот сегмент рынка.... эта фирма лоббируется руководством мвд, другие фирмы даже близко не подпускают! уважаемый тимур позвоните по номеру +992 907195932 его зовут сангин он привез оборудование на 100 тысяч долларов но его кинули в мвд не подписав контракт... вот тебе ведение бизнеса ....
Саид29 января, 2016 21:23
Скора во всех административных городах установят такие камеры.
Шохрух29 января, 2016 15:23
Может всем и плевать, что их штрафы смотрят другие, и ничего в этом не видят плохого, а вот госчиновники и их дети, врядли захотят, чтобы народ знал, что они нарушают, а штрафы не оплачивают, потому что на верху сами "договорится".
Водитель29 января, 2016 14:43
У водителей есть альтернатива вместо оплаты услуги компании - это ходить в ГАИ, стоят в очереди, потратить свое драгоценное время и проверить свои нарушения. Компания же предлагает вам услугу - ваш выбор платить или сходить в ГАИ. За услуги которые предлагает вам компания - государство им не возмещает расходы. Компания использует свои финансовые и технические ресурсы, чтоб предосавить водителям данный сервис. Та информация, которая приведена в статье про Сафарбека - полный бред. Так как он должен был нарушить везде где установлены камеры, чтоб жена полностью узнала его маршрут передвижения. С таким же успехом, она могла позвонить в Безопасный город, для получения бесплатной подробной информации. Даже на сайте МВД можно найти номера звезд нашей эстрады и сколько раз они нарушили ПДД. Эту информацию даже пускали по ТВ, ни кто из них не возмущался тогда :)
KLM29 января, 2016 14:36
Я тоже не вижу здесь ничего страшного, если кто-то сможет посмотреть мои нарушения... другой вопрос, на кой черт это кому-то нужно?! Да еще и заплатив за это. Ну что с того, если они увидели мою машину на каком нибудь перекрестке?! "Ох блин, он был на этом перекрестке...:))) Да вон таксисты постоянно по городу ездят, и что с того!? Чтоб проследить где человек бывает, надо быть просто полнейшим олухом, чтоб по пути следования от точки А до Б, засветиться на каждой камере. Этот сайт не дается никакой другой информации, скажем о водителе, его адресе или какой-нибудь другой конфиденциальной информации. Только фото машины, место и время возможного нарушения и ВСЕ!!! Эта информация нужна только владельцу тр.средства. к примеру, первое и пока слава Аллаху единственное нарушение у меня зафиксировано а августе 14 года, и как этим кто-то может воспользоваться? ИМХО
Ответ29 января, 2016 14:20
Коментарий MaxTj вышел ровно через 26 мин после публикации а остальные время их отправки и до публикации составляет 16 часов. То есть после того как статья остыла и ушла на второй план. ?????
Рахмон29 января, 2016 13:58
Проблема тут всеобщая. Мы же мастера запускать проект не завершив все до конца. у нас во всём так. И сам проект безопасного города настроен не совсем корректно и обрабатывается неполноценно и оповещение отсутствует и т.д. Что касается авторов safecity.tj, идея хорошая, но опять же не доработанная, пусть доводят до ума. Результат будет тогда когда целью будет общественная польза, а не выгода конкретных людей.
Шухрат 29 января, 2016 11:31
Вы знаете то что вы там написали по поводу вес ваш маршрут могут узнать где вы были куда ездили так как мне известно маршрут только определяется когда вы нарушаете правила появляется фотка о нарушении и времени даты и.т.д в чем проблема если вы не нарушав правила дорожного движения езжайте куда хотите и не кто не узнает где вы были именно в этот день благодарю
Проходил мимо29 января, 2016 10:22
Азия +, вы такую тему затронули...тема "номер 1". Статья, похожа на сказку! По словам Сафарбека, получается он нарушает, очень часто, раз его зафиксировали камеры, и проследили его передвижение!!!! Это сколько у него было нарушений, что жена его полный маршрут проследила!!! Пока нарушение не будет, камера это не зафиксирует. И супруге его делать по ходу ничего, идти и проверять, где нарушал ее муж. Либо муж дал ей повод, чтобы его она проверяла. На счет, того, что любой желающий может проверить нарушение, смысла в этом не вижу, зачем идти, платить 10 сомони, и проверять нарушение, хай вот проверили мое нарушение и че, после этого??? Я сам за свои нарушения отвечу!!!! Азия+, если вы проверяли все терминалы, значить проверили не до конца!!! сейчас есть терминалы, на которых необходимо ввести номер тех паспорта, не зная его, система не выдаст код для сайта.
Mamed29 января, 2016 10:21
загадочный ООО «Пойтахт 2015» - это ООО "ЮНИПЕЙ" (unipay.tj)
Запрещенный_Критик29 января, 2016 10:11
Мах, понимаешь, просто тех денег, которые автовладельцы выплачивают за штрафы - недостаточно. Хочется еще, чтобы владельцы авто платили и за то, чтобы узнать свои штрафы, прежде чем они заплатят.)
000129 января, 2016 08:29
Надо при регистрации гос.номера в ГАИ привязывать мобильный номер владельца авто и в дальнейшем при запросе высылать данные на этот номер. Ничего сложного нет, такая практика известна во многих странах мира.
Ответ29 января, 2016 01:05
Ув. Темур позволю себе заметить несколько моментов 1. Нет необходимости спрашивать у владельцев торговых точек по продаже строй материалов и жетелей столицы где мы находимся. Вам достаточно было подойти к воротам и обратиться к владельцу территории. 2. Если вы являетесь журналистом такого солидного медиа холдинга и имеете акредитацию Вам надо приходить не к тыльным воротам -как вы выразились, а в бюро пропусков МВД и заказать пропуск к нач МАИН МВД РТ который с уважением дал бы вам все наши координаты и контакты. Мы не являемся таинственнойкомпанией вот наши контакты вы можете позвонить нам 985530938. 3. Если действительно проверяли ситуацию и обращение Сафарбека то вы должны знать что мы не являемся единственной компанией работающей в данном направлении, а если знаете то почему задаете вопрос что именно и только мы работаем с данным сервисом. 4 Ув. Абдурахмон Шарипов совершенно верно и грамотно проконсультировал Вас по всем вопросам. Однако справка специально для Вас Темур - если любой гражданин может позвонить в кол центр МВД и получить полную и бесплатную информацию о колличестве, месте и видах нарушений того авто номер которого назовет - эта информация не считается конфиденциальной. Вы ведь не ставите под сомнение правомерность данного факта. 5 на основании обращения Сафарбека о правомерности общего доступа к информации вы провели экспертизу по возможности искажения информации граждан и пользователей сервиса. Но тогда назовите этих экспертов. Сафарбек конечно же имеет право на то что его полное имя в статье не будет названно но раз уж нам что то предъявляют думаю мы имеем право знать его имя и в свою очередь проверить когда и что на самом деле произошло а также принять меры к тому чтобы минимизировать подобные случаи. Мы ведь такие же граждане как и Сафарбек и вы как журналист которому даны полномочия принимать решение выносить на суд общественности обязанны проверить и убедиться что это не кляуза а реальный факт, ведь конкуренцию никто не отменял, а проверить это можно лишь убедившись был ли запрос по системе в тот день , есть ли у него реальные нарушения. Вообще интересный случай когда жена ругается с жителем столицы за его рабочие поездки по столице. Это как ругать мужа за то что он работает, там ведь нет информации о его действиях или попутчиках.
Горожанин28 января, 2016 22:13
Ув. Сафарбек - вот более короткий ответ на Ваш вопрос- При желании любой человек может совершенно бесплатно позвонить в кол-центр МВД и назвав номер вашего авто получить информацию о видах, месте и колличество Ваших нарушений. И где тут конфиденциальная информация? Ув. Max Tj - у Вас есть бесплатная альтернатива узнавать о своих нарушениях позвонив на бесплатный номер.
Traktorist28 января, 2016 21:55
Ну ясень пень, что Пойтахт 2015, эта подставная фирма для доп.заработка и укрытия налогов на доходы заинтересованных гос.чиновников. А насчет проверки любого номер, да действительно есть такая проблема, но у нас ведь все до первого пожара!
MaxTj28 января, 2016 18:16
Кроме конфиденциальности необходимо поднять вопрос о правомерности установки платы за проверки штрафов, что само по себе не логично. Я готов проверить и в соответствии КоАП оплатить в течении 6 мес, но если я каждую неделю раз буду проверять, мне надо тратить 64 сомони для этого!!! ГАИ обязано внедрить четкую форму регистрацию водителей-владельцев авто и дать БЕСПЛАТНЫЙ доступ на сайт. Таким образом, любой зарегистрированный водитель-владелец проверив свои штрафы, будет их оплачивать своевременно и более внимательно следовать ПДД во избежания рецидива.