Цифровизация государственных услуг в Луганской Народной Республике (ЛНР) стала значительным шагом к упрощению взаимодействия граждан с властями. Портал госуслуг ЛНР позволяет получать справки, записываться к врачам, оформлять пособия и решать множество других вопросов удаленно. Однако за удобством электронного формата стоит критически важная тема, защита персональных данных (ПД). В данной статье подробно разберем, какие данные собираются, как обеспечивается их безопасность и какие права обладают пользователи.

Какие персональные данные обрабатываются на портале?

При регистрации и получении услуг через Единый портал государственных и муниципальных услуг ЛНР обрабатываются следующие категории данных:

• Идентифицирующие данные: фамилия, имя, отчество, дата и место рождения, пол.
• Документы, удостоверяющие личность: серия, номер, дата выдачи, кем выдан паспорт гражданина РФ (или иного документа), СНИЛС, ИНН.
• Контактная информация: номер телефона, адрес электронной почты (для уведомлений и восстановления доступа).
• Адресные данные: адрес регистрации (постоянной/временной), адрес пребывания.
• Биометрические и иные специальные данные: при получении усиленной учетной записи (через ЕСИА РФ или личный визит в МФЦ) могут использоваться биометрические шаблоны (фото для верификации).
• Данные о представителях: при оформлении услуг для несовершеннолетних или нетрудоспособных граждан — данные законных представителей.
• Технические данные: IP-адрес, тип браузера, время входа, логи действий (для обеспечения безопасности и аудита).

Правовая основа обработки данных

Обработка персональных данных на портале ЛНР регулируется комплексом нормативных правовых актов:

1. Конституция ЛНР (ст. 24 — право на тайну личной и семейной жизни, защиту чести и доброго имени).
2. Закон ЛНР «О персональных данных» (принят в соответствии с федеральным законодательством РФ).
3. Федеральный закон № 152-ФЗ «О персональных данных» (действует на территории ЛНР в силу конституционных положений и законов о переходном периоде).
4. Закон ЛНР «Об обеспечении доступа к информации о деятельности государственных органов и должностных лиц ЛНР».
5. Постановления Главы ЛНР и Совета Министров ЛНР, регулирующие работу Единого портала и оператора персональных данных.

Важно: Оператором персональных данных на портале, как правило, выступает уполномоченный орган исполнительной власти в сфере информатизации и связи (Министерство цифрового развития ЛНР или структурное подразделение — Центр электронного правительства).

Меры безопасности: как защищены ваши данные

Безопасность информации на портале обеспечивается на трех уровнях: правовом, организационном и техническом.

Технические меры защиты информации (МЗИ)

• Шифрование трафика: Использование протоколов TLS 1.2/1.3 (HTTPS) для защиты данных при передаче между браузером пользователя и сервером портала.
• Средства электронной подписи (ЭП) и ЕСИА: Вход через Единую систему идентификации и аутентификации (ЕСИА) с использованием усиленной квалифицированной электронной подписи (КЭП) или учетной записи Госуслуг РФ гарантирует достоверность идентификации.
• Двухфакторная аутентификация (2FA): Обязательное подтверждение входа кодом из СМС/пуш-уведомления или через приложение «Госуслуги Ключ».
• Защита от несанкционированного доступа (НСД): Межсетевые экраны (Firewall), системы обнаружения и предотвращения вторжений (IDS/IPS), WAF (Web Application Firewall).
• Журналирование и аудит: Фиксация всех событий входа, просмотра документов, изменения данных для выявления инцидентов.
• Локализация данных: Персональные данные граждан ЛНР хранятся на серверах, расположенных на территории РФ/ЛНР, в соответствии с требованиями закона о локализации (ч. 5 ст. 18 152-ФЗ).

Организационные меры

• Разграничение прав доступа сотрудников администрации портала по принципу «минимально необходимых привилегий».
• Проведение регулярных обучений персонала по защите ПД и информационной безопасности.
• Наличие утвержденных локальных актов: Политики конфиденциальности, Модели угроз, Перечня МЗИ, Инструкций по инцидентам.
• Прохождение аттестации объектов персональных данных (ОПД) у ФСТЭК/ФСБ РФ (для соответствующих уровней значимости).

Ваши права как субъекта персональных данных

Согласно ст. 18 Закона ЛНР «О персональных данных» (и ст. 14 152-ФЗ), вы обладаете полным набором прав:

Типичные риски и правила «цифровой гигиены» для пользователя

Даже идеально защищенный портал не спасет, если сам пользователь небрежен. Основные угрозы:

• Фишинг: Поддельные сайты-клоны портала ЛНР (с похожими адресами: gosuslugi-lnr.ru вместо gosuslugi.lnr.ru, ошибки в домене). Всегда проверяйте адресную строку и наличие значка замочка (HTTPS).
• Социальная инженерия: Звонки «от поддержки портала» с просьбой назвать код из СМС, пароль или СНИЛС. Настоящие сотрудники никогда не просят коды и пароли.
• Слабые пароли: Использование «123456», дат рождения, одинаковых паролей на разных сайтах.
• Чужие устройства: Вход в ЛК на публичных компьютерах без выхода из аккаунта и очистки кэша/куков.

Чек-лист безопасности пользователя:

1. Используйте только официальное приложение «Госуслуги» (скачанное из RuStore, App Gallery, App Store) или официальный сайт.
2. Установите сложный уникальный пароль (мин. , регистр, цифры, спецсимволы).
3. Обязательно включите двухфакторную аутентификацию (через приложение «Госуслуги Ключ» — самый надежный вариант).
4. Регулярно проверяйте историю входов в личном кабинете (раздел «Безопасность» / «История входов»).
5. Не сообщайте коды подтверждения (из СМС/пуш/приложения) никому.
6. При смене номера телефона срочно обновите его в профиле, чтобы не потерять доступ и не передать его постороннему.

Что делать при утечке или подозрении на взлом?

Если вы обнаружили подозрительную активность (незнакомые входы, измененные данные, оформленные без вашего ведома услуги):

1. Срочно смените пароль в личном кабинете (если есть доступ).
2. Завершите все сеансы (кнопка «Выйти со всех устройств» в настройках безопасности).
3. Проверьте привязанные контакты (телефон, почта) — злоумышленники часто меняют их на свои.
4. Обратитесь в техподдержку портала (телефон горячей линии, чат-бот, форма обратной связи) для блокировки учетной записи и расследования.
5. Напишите заявление в полицию (ст. 138 УК РФ — нарушение неприкосновенности частной жизни, ст. 272 УК РФ — несанкционированный доступ к информации).
6. Подайте жалобу в Роскомнадзор / уполномоченный орган ЛНР по защите ПД через их официальные сайты.

Особенности интеграции с ЕСИА РФ

На текущем этапе портал госуслуг ЛНР тесно интегрирован с ЕСИА (Единая система идентификации и аутентификации) Российской Федерации (портал gosuslugi.ru).

Что это значит для вас:

• Единая учетная запись: вход на портал ЛНР часто происходит через кнопку «Войти через Госуслуги (ЕСИА)».
• Уровень доверия: для получения большинства услуг требуется подтвержденная (усиленная) учетная запись (верификация через СНИЛС, паспорт, биометрию или визит в МФЦ/Почту Банк).
• Единый профиль: данные (ФИО, паспорт, СНИЛС, адрес) подтягиваются из федерального профиля ЕСИА, что исключает ошибки ручного ввода.
• Защита на уровне федерального оператора (Ростелеком/Минцифры РФ): инфраструктура ЕСИА соответствует высшим классам защищенности (КС1/КС2 по требованиям ФСТЭК).

Портал госуслуг ЛНР — это удобный и юридически значимый инструмент взаимодействия с государством. Защита персональных данных на нем построена на соответствии законодательству РФ и ЛНР, применении современных криптографических стандартов и строгом разграничении доступа.

Однако безопасность, это общая ответственность. Государство обеспечивает защиту инфраструктуры (периметр, серверы, каналы связи), но безопасность «концовой точки» — вашего устройства, пароля и бдительности — полностью в ваших руках. Соблюдение простых правил цифровой гигиены и знание своих прав позволят пользоваться электронными услугами максимально безопасно и эффективно.

Данная статья носит информационный характер. Для получения актуальной юридической консультации по конкретной ситуации обратитесь к юристу или в уполномоченный орган по защите прав субъектов персональных данных ЛНР.