Петербургская выпускница ждала результатов ЕГЭ и обнаружила, что кто-то уже действует от ее имени. Сначала неизвестный подал апелляцию по русскому языку, потом — по математике. В апелляциях указывали, что рассмотреть их можно без присутствия самой выпускницы.
Девушка успела отменить заявления, но, по ее словам, одно из них после этого было подано повторно.
Кто-то имел доступ к ее паспортным данным и, возможно, пытался ей навредить — ведь если школьник не знает о поданной апелляции и не приходит на рассмотрение, результат теоретически может ухудшится.
В Комитете по образованию Петербурга сообщили, что обращение поступило в техподдержку, несанкционированные заявления аннулированы, а ситуацию считают урегулированной. Но история оставляет вопросы, которые касаются не только одной выпускницы.
Технический сбой или повод для полиции?
По словам юриста Анастасии Громаковой, ситуация, в которой оказалась девушка, серьезная. И первая рекомендация родителям школьницы — обратиться к хорошему юристу.
Главная проблема здесь в том, что паспортные данные школьника фактически использовались как ключ доступа к важной процедуре. Но ФИО и паспорт нельзя считать надежно защищенной информацией: такие сведения могут оказаться в разных базах, документах, заявлениях, у организаций, с которыми семья сталкивалась раньше.
Поэтому, если вход на портал или подача юридически значимого заявления возможны только по этим данным, — это очевидная уязвимость.
Защищать персональные данные обязан их оператор — то есть организация, которая эти данные собирает, хранит и обрабатывает. В данном случае оператором выступает Комитет по образованию (как владелец портала «ЕГЭ Санкт-Петербург»).
Анастасия Громакова
Оператор обязан не только получить согласие на обработку персональных данных, но и обеспечить их безопасность: не допускать неправомерного доступа, ограничивать круг лиц, которые могут пользоваться этими сведениями, и применять достаточные технические меры защиты.
Если посторонний человек действительно вошел на портал под чужими данными и подал апелляцию, это, по мнению юриста, уже повод обращаться в полицию.
Здесь важно не ограничиваться перепиской с техподдержкой или просьбой отменить заявление. Техподдержка может аннулировать незаконную апелляцию, но она не установит личность человека, который действовал от имени выпускницы, и не даст правовую оценку его действиям.
Что делать семье в подобной ситуации
Семье в такой ситуации нужно прежде всего зафиксировать все, что произошло: сделать скриншоты поданных апелляций, уведомлений, личного кабинета, переписки с техподдержкой и ответов ведомств. После этого стоит подать заявление в полицию — о неправомерном доступе к компьютерной информации и вмешательстве в процедуру ЕГЭ.
Отдельно можно обратиться в Рособрнадзор, чтобы ведомство проверило, не было ли попытки повлиять на результаты экзамена или порядок рассмотрения апелляции. Также важно направить официальное обращение в Комитет по образованию: потребовать аннулировать все незаконные заявления, подтвердить это письменно и объяснить, какие меры будут приняты, чтобы ситуация не повторилась.
Есть и еще одно направление — жалоба в Роскомнадзор. Если выяснится, что персональные данные школьницы были недостаточно защищены или обработка происходила с нарушениями, это может повлечь административную ответственность для оператора. Но здесь многое будет зависеть от проверки: нужно установить, произошла ли утечка именно на стороне портала или злоумышленник получил паспортные данные каким-то другим способом.
По словам Анастасии Громаковой, главный вывод из этой истории шире одного случая. Любая система, где от имени школьника можно подать юридически значимое заявление, должна быть защищена лучше, чем простой вход по паспортным данным. Иначе под угрозой оказываются не только персональные данные ребенка, но и доверие к самой процедуре экзамена.
«Проверяйте теперь не только баллы за ЕГЭ»
ЕГЭ и так довольно тревожный процесс, а теперь выпускникам нужно проверять еще и то, чтобы за них никто не подал апелляцию, говорит образовательный эксперт, автор канала Grand Exam Арсений Филин.
При этом важно понимать, что хотя процедуры, связанные с ЕГЭ, в целом движутся по пути централизации, многие отдельные аспекты все еще реализованы на региональном уровне. Это касается, например, публикации результатов и доступа к сканам работ. Где-то работы выкладывают оперативно, где-то не нет, где-то бывают технические сбои. С апелляциями, судя по всему, похожая история: в этом случае всё было завязано на региональный портал, и, видимо, сделано это было достаточно халатно.
Сама история с апелляцией особенно тревожная, потому что на апелляции баллы могут не только повысить, но и снизить. Поэтому ситуация, когда какой-то недоброжелатель подал заявление вместо выпускницы, выглядит максимально неприятно — никому не хочется терять свои баллы.
Арсений Филин
Но здесь важно немного успокоить выпускников. Даже если недоброжелатель написал в мотивировочной части апелляции какую-то абсолютную ахинею, вряд ли он сможет таким образом сильно подставить человека.
Апелляция по факту всё равно сводится к перепроверке самой работы. Если в работе всё написано чётко, если выставленные баллы соответствуют тому, что написано в бланках, и если там не было каких-то серьезных незамеченных ошибок, то, как бы ни старался недоброжелатель, дискуссия всё равно будет идти вокруг того, что выпускник сам написал на ЕГЭ. И в этом смысле сильно навредить ему будет сложно.
Единственное, что теперь можно посоветовать выпускникам: после публикации результатов проверять не только сами баллы, но и то, не подал ли кто-то за вас апелляцию. Если мы уже знаем о таких случаях, этот риск нельзя полностью игнорировать. И если даже в Санкт-Петербурге возникают такие проблемы, то в других региональных системах, где может быть меньше ресурсов на технологическую инфраструктуру вокруг экзамена, похожие уязвимости тоже возможны.
Отдельно стоит обратить внимание, что баллы после экзамена могут измениться не только из-за апелляции. Иногда возможны дополнительные перепроверки работ, например, на уровне региона. Довольно частая история: ребята уже получили результаты, иногда даже отнесли документы в вуз, а потом внезапно обнаруживают, что их баллы за ЕГЭ изменились. Причём это может произойти уже после апелляций, когда выпускник почти никак не может на ситуацию повлиять. Поэтому, не хочется никого слишком сильно тревожить, но свои баллы тоже стоит периодически перепроверять.