Власти хотят собирать данные об IP-адресах и банковских картах пассажиров

Минтранс подготовил проект приказа о новом порядке формирования автоматизированных баз персональных данных о пассажирах и персонале (экипаже), который должен вступить в силу 1 сентября. Данные должны передавать перевозчики на воздушном, водном и железнодорожном транспорте, а также автотранспорте при междугородном и международном сообщении (кроме рейсов между Москвой и Подмосковьем, Петербургом и Ленобластью), пишет "Коммерсант".

Сейчас в единую государственную информационную систему обеспечения транспортной безопасности (ЕГИС ОТБ) собираются паспортные данные, дата поездки и маршрут. Проект нового приказа расширяет этот перечень. В него добавится информация, которую пассажир указывает при бронировании и покупке билета (Passenger Name Records, PNR): номер телефона, адрес электронной почты, сведения о билете. Кроме того, предлагается также собирать данные учетной записи (логин и пароль) на сайте или в приложении перевозчика, а также IP-адрес и номер порта, с которого передавалась информация. При оплате банковской картой перевозчик должен будет передать четыре последние цифры карты и наименование банка, а также стоимость билета и класс обслуживания. Данные будут храниться семь лет.

В Ассоциации эксплуатантов воздушного транспорта (АЭВТ) в отзыве на проект, направленном в Минтранс, указали, что часть дополнительных данных о пассажирах, в частности логин и пароль учетной записи, являются "сведениями конфиденциального характера, в связи с чем не подлежат раскрытию без согласия субъекта таких данных".

Источники “Коммерсанта” в авиакомпаниях также опасаются утечек данных и возросшей ответственности за них.

Близкие к Минтрансу собеседники издания при этом говорят, что госсистема хорошо защищена, а отслеживание аномалий в данных позволит быстрее вычислять преступников.

Доступ к базе данных пассажиров имеют в том числе Росавиация, Ространснадзор, МВД и ФСБ.