навигатор образование 33 зачем регистрации
Про навигатор дополнительного образования
Вчера новостные ленты всколыхнула новость об утечке 48 тысяч строк пользователей регионального портала навигатора дополнительного образования. Под катом будет моё мнение о причинах произошедшего и немного личного опыта взаимодействия с этим сайтом.
Первым про это написал Коммерасантъ, позже новость разошлась по другим СМИ.
Про техническую часть утечки было написано ещё 7 сентября. Пользователь под ником @DY6nyon5в статье «Где найти персональные данные детей и их родителей?» описывает уязвимость. По заверениям автора проблема с возможностью создания аккаунта организации и получения доступа к данным пользователей была известна техподдержке 6 месяцев назад.
Кроме того, я будучи школьником тоже столкнулся с этим зверем.
Как персональные данные оказываются в навигаторе?
Всё до безобразия просто. Региональные чиновники то ли сами, то ли по указу сверху – этого мы достоверно не знаем – закупают себе софт у ООО «Государство Детей». На портале госзакупок имеется множество региональных контрактов на «Оказание услуг по технической поддержке функционирования регионального информационного ресурса «Навигатор дополнительного образования детей в N-ской области»». Иногда они же выполняют услуги по «доработке функционала» портала.
Простой скролл списка занимает на видео без ускорения полторы минуты
После того как навигатор торжественно запущен в регионе местные чиновники от образования спускают указ директорам школ – всех зарегистрировать на этом чудесном портале, после чего классные руководители агитируют родителей и детей оставлять свои персональные данные в этом месте. Во всяком случае такая ситуация была в моём регионе
Родители должны зарегистрироваться. Почему и зачем? Начальство сказало.
Небольшое лирическое отступление:
Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
Организационные косяки
Это всё прекрасно, но возникает два вопроса. Почему не использовать федеральный портал Госуслуг (либо региональные) и СМЭВ? Почему не провели аудит того что написали?
И тут мы плавно переходим к третьему пункту
Халатность и враньё
В 2017 году «Государство Детей» получает контракт по единственной заявке на участие и разрабатывает навигатор дополнительного образования. Проверок и аудитов кода не проводится. МинОбрНауки всё устраивает
В 2020 году из разных концов страны поступают сообщения о принуждении к регистрации в нём же (автор сталкивался лично). В Омске даже статью в местной газете написали
7 сентября 2021 появляется уже упомянутая статья о уязвимости в навигаторе. По словам автора техподдержке о ней известно 6 месяцев
10 сентября в анонимном телеграм канале появляется утечка данных регионального р52.навигатор.дети (Нижегородская область)
14 сентября это замечает Коммерсантъ, нижегородские чиновники оправдываются и сообщают, что уязвимость устранена 10 сентября. Однако формы регистрации на момент публикации были доступны по прямой ссылке и аккаунты организаций регистрировались.
14 сентября вечером злоумышленники публикуют данные из ещё трёх регионов (по их словам это не всё что у них есть). После чего навигатор просто отключают.
15 сентября утром регистрация аккаунтов организаций отключена. Но подождите, вы же уязвимости устранили 10 сентября?
Эта ситуация ещё раз указывает на на простые истины.
Должен быть аудит кода. Не бумажный по принципу я тебе n тысяч рублей, а ты мне бумагу. что всё прекрасно. Должна проверятся информационная безопасность – даже школьник Вася прочитавший брошюру OWASP вам скажет, что регистрация в админку не должна торчать наружу.
Не должно быть принуждения к регистрации. Извините конечно, но если ваше дополнительное образование никому не нужно, то после регистрации он не появится. Особенно если в процессе нужно оставить свои ФИО, телефон и СНИЛС.
Должна быть адекватная реакция на сообщения об уязвимостях. Да да, спасибо мы починим – не починили. Опубликовали на хабре – не починили. Ой, злоумышленники всё скачали, а уязвимость две недели как у нас не работает.
Личный совет автора читателям. Не оставляйте своих данных где попало.
Всё сказанное в статье является личным мнением и поклёпом на уважаемых людей. Все факты не более чем выдумка, а совпадения случайны. Автор осуждает несанкционированный доступ к информационным системам в любых его проявлениях, равно как и любое нарушение законодательства РФ. Хорошего кода вам.
Личный кабинет навигатор дополнительного образования
Навигатор дополнительного образования – это ресурс, который позволяет родителям и другим законным представителям детей записывать этих самых детей на кружки, развивающие курсы и другие виды дополнительного образования. Разберемся, как в навигаторе зарегистрироваться и как портал вообще устроен.
Регистрация в ЛК Навигатора дополнительного образования
У каждой области – свой региональный навигатор, но устроены они одинаково, поэтому инструкция будет универсальной. Чтобы зарегистрироваться, вам нужно зайти на сайт, после чего нажать на кнопку «Регистрация».
Появится форма – нужно заполнить всю информацию в соответствующих полях.
Заполнили – жмите «Зарегистрироваться». На почту, которую вы указали, придет письмо – вам нужно пройти по ссылке из него, после чего аккаунт будет активирован.
Как найти региональный навигатор ДОД?
Как мы и говорили выше, электронная система дополнительного образования разбита по регионам. Хотите найти свой – зайдите на https://dopportal.ru/karta/ и посмотрите адрес сайта ДОД в вашем регионе. Заметьте, что не все регионы на данный момент подключены – программа разворачивается довольно медленно, если в вашем регионе сайта пока нет, ждать его, возможно придется год или больше.
Вход в личный кабинет Навигатор Дети
Есть 2 варианта входа: по логину-паролю и через Госуслуги. Вход по логину-паролю – нажимаете на кнопку «Войти» справа от «Регистрации», вводите ящик-пароль, входите в ЛК. Вход через Госуслуги – нажимаете на соответствующую кнопку, разрешаете сайту доступ к данным с Госуслуг, вводите проверочный код из СМС, входите. Учтите, что у вас должна быть подтвержденная запись на Госуслугах, если хотите через них войти.
Основные возможности
Для начала рассмотрим вкладки личного кабинета, затем перейдем к курсам. В личном кабинете есть 6 вкладок:
Сертификат на оплату дополнительного образования
Как получить сертификат?
Суть системы сертификатов – в том, что родители получают бюджетные деньги (в виде этих сертификатов) и могут потратить их на курсы. У системы есть 2 глобальных плюса:
Чтобы получить сертификат, вам нужно войти в личный кабинет, перейти на вкладку «Дети», заполнить данные детей, нажать на кнопку «Получить сертификат».
Использование сертификата
Если вы получили сертификат и подтвердили личность – просто записывайте ребенка на дополнительное образование, и сертификат будет использоваться сам.
Его можно скачать и распечатать, но это не обязательно – платформа сама ведет учет сертификатов.
Как зарегистрироваться в Навигаторе?
Автоматизированная информационная система «Навигатор дополнительного образования Ивановской области» (далее – Навигатор) – это единый информационный ресурс, на котором размещена информация о программах дополнительного образования и реализующих их организациях.
НАВИГАТОР – ЭТО УДОБНО!
Не выходя из дома, можно:
посмотреть содержание программы;
выбрать программу любой направленности, любого уровня, любой организации и записаться на нее;
увидеть на карте, где проводятся занятия;
КАК ЗАРЕГИСТРИРОВАТЬСЯ В НАВИГАТОРЕ?
Регистрироваться в Навигаторе могут как родители (законные представители), так и дети, достигшие возраста 14 лет.
Для регистрации в НАВИГАТОРЕ нужно выполнить несколько шагов:
Шаг 1: Зайдите на сайт Навигатора р37.навигатор.дети.
Шаг 2: Нажмите кнопку РЕГИСТРАЦИЯ (в правом верхнем углу), или совершите вход через ГОСУСЛУГИ.
Шаг 3: Заполните все обязательные поля в регистрационной форме и нажмите кнопку ЗАРЕГИСТРИРОВАТЬСЯ.
Шаг 4: На указанный Вами адрес электронной почты поступит сообщение от Отдела поддержки Навигатора. Необходимо перейти по ссылке, указанной в письме, подтвердить свой e-mail (иногда письма с подтверждением попадают в папку СПАМ).
Шаг 5: Можете зарегистрировать своих детей, выбрав вкладку ДЕТИ, добавить ребенка и его данные. Если регистрацию проходит ребенок, достигший возраста 14 лет, то свои данные ребенок вносит самостоятельно.
В ходе регистрации у родителя (законного представителя) или ребенка, достигшего возраста 14 лет, создается личный кабинет пользователя, который действует весь период использования Навигатора.
КАК ВЫБРАТЬ ПРОГРАММУ ДЛЯ РЕБЕНКА?
Шаг 1: Войдите в свой личный кабинет, воспользовавшись способом использованным при регистрации:
если вы проходили Регистрацию на сайте р.37.навигатор.дети, тогда воспользуйтесь кнопкой ВХОД;
если вы изначально входили на сайт, используя ГОСУСЛУГИ, воспользуйтесь входом через ГОСУСЛУГИ.
Шаг 2: Примените ГИБКИЙ ПОИСК программы на главной странице сайта, задавая параметры поиска и выбирая по желанию:
муниципалитет;
организатора;
направленность;
направление;
возраст;
особенности здоровья и т.д.;
Для выбора учреждения рядом с домом же вы можете воспользоваться картой.
Шаг 3: Навигатор предложит Вам на выбор программы для Вашего ребенка. Чтобы познакомиться с описанием и содержанием программы, расписанием и условиями проведения занятий нажмите кнопку ПОДРОБНЕЕ.
Шаг 4: При положительном решении. В левой части карточки программы нажмите на кнопку ЗАПИСАТЬСЯ. Для того, чтобы оформить заявку на зачисление, следует:
выбрать нужную учебную группу;
выбрать ФИО ребенка;
нажать кнопку ДАЛЕЕ и ЗАПИСАТЬСЯ.
Шаг 5: После того, как Вы записались на программу. В личном кабинете вы сможете отслеживать текущий статус заявки.
Желаем Вам и Вашим детям успехов в освоении новых знаний и раскрытии талантов!
Оставить комментарий могут только зарегистрированные пользователи.
ЧТО ДЕЛАТЬ ЕСЛИ РЕБЕНКА НЕ ДОПУСКАЮТ В СЕКЦИЮ ИЛИ КРУЖОК БЕЗ НАВИГАТОРА
В статье 2 Конституции Российской Федерации четко прописано, что человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина – обязанность государства.
Несмотря на конституционные гарантии защиты прав и свобод человека, со стороны чиновников системы образования, принимается ряд мер, направленных на создание тотального контроля над детьми в целях дальнейшей манипуляции ими. Свидетельством этому является документ, размещенный на сайте Минпросвещения России, под названием «Навигатор дополнительного образования детей – инструмент цифровизации региона и управления по данным».
Обычно в подобного рода проектах ставятся благовидные цели. Как указано на официальном сайте Правительства РФ: «ключевая цель проекта – сделать доступным дополнительное образование для детей, в том числе по техническим и естественнонаучным программам. Еще одной целью данного проекта является создание удобств для родителей и их детей.
По мнению разработчиков, положительными моментами этой системы является возможность создания актуальных отчетов в любой момент времени; предоставление услуг записи детей на обучение в электронном виде; встраивание Навигатора в техническую и информационную среду региона с возможностью интеграции со смежными информационными системами. Среди дополнительных возможностей указывается техническое и информационное обеспечение при внедрении персонифицированного финансирования – выдача сертификатов, контроль средств на счетах сертификатов, учет обучающихся, отчеты для выплат средств учреждениям; интеграция программ дополнительного образования в профориентацию – модуль «Умный навигатор» с рекомендательным сервисом и возможностью построения индивидуальной образовательной траектории; интеграция с АИС управления образованием региона, ЕСИА и др. (Навигатор дополнительного образования детей – инструмент цифровизации региона и управления данным//).
Исходя из существующих возможностей на деле осуществляется попытка создания системы тотального контроля над детьми, которая в дальнейшем позволит взять детей под контроль отдельным лицами. В таких условиях подрастающее поколение лишается возможности быть хозяевами своих судеб, которые преднамеренно будут решать посторонние в своих собственных интересах.
В пользу доводов о создании системы тотального контроля над детьми, посредством сбора информации в сфере дополнительного образования, также указывает ряд документов. Приведем лишь некоторые из них. В частности, это письмо Минобрнауки РФ от 12 января 2018 г. № 09-42 следующего содержания: «В соответствии с контрольной точкой 2.11 Министерством образования и науки Российской Федерации разработан прототип (типовое решение) общедоступного федерального навигатора (с региональными и муниципальными сегментами) по дополнительным образовательным программам. В целях совершенствования системы дополнительного образования детей субъекта Российской Федерации просим Вас руководствоваться указанным типовым решением при создании регионального сегмента по дополнительным образовательным программам».
В качестве такого документа можно использовать письмо Минобрнауки РФ от 5 февраля 2018 г. № 09-188. В мае этого же года оно обязывало пилотным субъектам Российской Федерации внедрить региональные и муниципальные сегменты для общедоступного федерального навигатора дополнительного образования детей. При этом подчеркивалось: «Обязательным требованием является подключение региональных навигаторов к Модулю автоматизированного сбора и анализа данных по организациям, программам, мероприятиям дополнительного образования и основным статистическим показателям охвата детей дополнительным образованием в субъектах Российской Федерации Минобрнауки России. В целях обеспечения реализации этого условия функциональными требованиями предусмотрен набор готовых интерфейсов, предусмотренных Модулем для внешних программных продуктов».
Подтверждением вышеназванных доводов также служит приказ Министерства просвещения России № 467 от 03.09.2019 г. «Об утверждении «Целевой модели развития региональных систем дополнительного образования детей». В пунктах 2.2 и 2.4 данного документа предусматривается в том числе, использование сетевой формы реализации образовательных программ и реализация их с применением дистанционных образовательных технологий.
Это только часть документов, указывающих на создание системы тотального контроля над детьми, позволяющее в дальнейшем осуществлять всевозможные манипуляции с ними.
Анализ нормативного материала, регулирующего деятельность «Навигатора», показывает отсутствие всяких гарантий сохранения конфиденциальных сведений в отношении ребенка. Именно это обстоятельство влечет потенциальную возможность использования сведений о ребенке по усмотрению лиц, получивших доступ к данной информации.
По сути, родители добровольно сами предоставляют сведения в систему «Навигатор», а попытки родителей традиционным способом приобщить ребенка к дополнительному образованию натыкается на отказ конкретных исполнителей с их незаконными и необоснованными требованиями записать ребенка посредством обращения к данной системе.
Возникает вопрос: каким образом избежать установления тотального контроля над ребенком и дальнейшей возможностью манипуляции им?
Предполагаемый ответ: отказаться от использования системы Навигатора. Для этого у родителей имеются все законные основания, предусмотренные не только Конституцией России, но и рядом действующих федеральных законодательных актов.
В статье 2 Конституции России указано, что человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина – обязанность государства.
В качестве приоритетных целей дополнительного образования в части 1 статьи 75 Федерального закона «Об образовании в Российской Федерации» целью обозначены формирование и развитие их творческих способностей, удовлетворение их индивидуальных потребностей в интеллектуальном, нравственном и физическом совершенствовании.
Принуждение обращения к системе «Навигатор» нарушает вышеуказанные конституционные предписания и противоречит целям дополнительного образования, закрепленные в Федеральном законе «Об образовании в Российской Федерации», поскольку закрывает доступ к его получению.
О необходимости обеспечения доступности любых форм образования указывалось в решениях Конституционного Суда Российской Федерации, имеющих обязательный характер не только для правоприменителя, но и для законодателя.
В частности, об этом указывается в Постановлении Конституционного Суда РФ от 5 июля 2017 г. № 18-П «По делу о проверке конституционности части 2 статьи 40 Федерального закона «Об образовании в Российской Федерации» в связи с жалобой администрации муниципального образования городской округ город Сибай Республики Башкортостан». В нем указано: «Одной из важнейших функций социального государства, в осуществлении которых участвуют все уровни публичной власти – Российская Федерация, субъекты Российской Федерации и местное самоуправление, является обеспечение права каждого на образование на основе конституционного принципа равенства».
Примечательно, что Министерство просвещения России признает такие отказы неправомерными. В частности, в официальном ответе № 06-ЗГ-МП-74 от «09» июля 2020 г. указано следующее: «Процедура включения в региональный навигатор данных о детях не должна подразумевать нарушения законодательства Российской Федерации о персональных данных и должна носить добровольно-заявительный характер. …Органам исполнительной власти субъектов Российской Федерации и органам местного самоуправления, осуществляющим управление в сфере образования, рекомендовано не отказывать родителям (законным представителям) в приеме заявлений на обучение дополнительным общеобразовательным сертификата дополнительного образования».
Данные разъяснения Министерства просвещения РФ должны носить обязательный характер для подчиненных, то есть, для нижестоящих организаций и должностных лиц. Поэтому Вы можете ссылаться на указанные разъяснения.
Таким образом, Вы вправе, следуя алгоритму нашей инструкции о противодействии регистрации в «Навигаторе», предъявить данные разъяснения, распечатав их и приложив к заявлению о зачислении на обучение. 
Для защиты прав и законных интересов детей предлагаются пути решения данной проблемы.
Решение № 1
Обращаемся в органы прокуратуры, уполномоченному по правам ребенка региона, а также в иные государственные органы и общественные организации соответствующего профиля. В случае обращения в общественные организации, Вы привлекаете внимание в возникшей проблеме.
Основной задачей данного этапа является необходимость максимального привлечения внимания общественности к возникшей проблеме, для общественной огласки о нарушений прав и законных интересов ребенка, гарантированных как Конституцией Российской Федерации, так и международными правовыми актами.
Наибольший эффект будет при возможности привлечения средства массовой информации к данной проблеме.
В случае отказа в удовлетворении просьбы, указанной в обращении или отказа в реагировании на допущенные нарушения, либо отписки на данное обращение, необходимо направить соответствующее обращение в вышестоящие государственные органы. Допустим, районная прокуратура отказала Вам в удовлетворении Вашего обращения, либо не посчитала нужным предоставить мотивированный ответ (отписка). В этом случае соответствующее обращение Вы направляете в вышестоящую (региональную) прокуратуру, а в случае неудовлетворительного ответа с ее стороны, направляете заявление в Генеральную прокуратуру России.
При направлении обращения в Генеральную прокуратуру РФ, Вы можете одновременно обратиться в органы высшей власти нашей страны. Например, в Администрацию Президента Российской Федерации, Совет Федерации, Государственную Думу, к отдельным сенаторам и депутатам, которые проявили активность в работе над проблемой защиты прав детей или стали инициаторами действий, направленных на защиту прав и законных интересов граждан.
Для обеспечения доказательств обращения в органы прокуратуры и иные государственные органы рекомендуется составлять копию текста обращения для проставления отметки о его принятии должностным лицом.
В случае отказа в принятии обращения органа прокуратуры или иного государственного органа в другой местности, необходимо отправить по почте заказным письмом, желательно с уведомлением.
При получении ответа обратить внимание на допущенные нарушения либо отказ в удовлетворении просьбы в удовлетворении просьбы. Также необходимо обратить внимание на процедурные моменты, которые нередко возникают на практике.
В случае получения ответа, содержащего элементы отписки, необходимо отреагировать на мотивы отказа в удовлетворении обращения. Если же, получив удовлетворительный ответ, следует взять под контроль соблюдение сроков решения вопроса. При истечении сроков, установленных законодательством, для решения возникшей проблемы вновь необходимо подготовить соответствующее обращение.
Для этого мы разработали бланки заявлений и небольшую инструкцию о том, в каком порядке эти заявления подавать, если Вам походит Решение № 1.
Инструкция для получения дополнительного образования без согласия на регистрацию в системе «Навигатор» по Решению №1
1.1 Заявление о зачислении ребенка в секцию/ДШИ/кружок и тп. нужно подать в установленном образовательной организацией порядке.
1.2 Отказаться, подав разработанное нами заявление (скачать =>>> ЗАЯВЛЕНИЕ НА ИМЯ ДИРЕКТОРА ), от регистрации в системе «Навигатор» и объяснить, что Вы ждете письменный мотивированный отказ для дальнейшего продвижения позиции о недопустимости принудительной регистрации в этой системе.
1.3 Свою позицию пояснять в бесконфликтной, цивилизованной форме, помня о том, что главным образом Вы будете обжаловать незаконность принуждения в органах гос. власти, а письменный отказ директор – лишь необходимая формальность.
1.4 Получить входящий номер, попросить дать ответ в возможно короткий срок.
1.5 Получить письменный отказ в допуске ребенка в образовательную организацию.
1.6 Подать разработанную нами жалобу в прокуратуру, приложив копию Вашего заявления и отказа директора (скачать =>>> ОБРАЗЕЦ ОБРАЩЕНИЯ В ПРОКУРАТУРУ ).
Решение № 2
Данный порядок действий возможен только в случае оказания платных услуг дополнительного образования. Как показывает практика, таких случаев достаточно. В этом случае возникают правовые отношения в области защиты прав потребителей. Правовым механизмом по защите прав и законных интересов Вашего ребенка может быть не только непосредственное обращения в суд, так и иные механизмы, предусмотренные Законом РФ «О защите прав потребителей». Также как и при алгоритме действий, предусмотренных решением № 1, можно обратиться в органы прокуратуры, изложив не только доводы относительно нарушения прав и свобод ребенка, гарантированные действующим законодательством, но и прав в области защиты потребителей.
Для решения данного вопроса необходимо руководствоваться Законом РФ «О защите прав потребителей» и разъяснениями Постановления Пленума Верховного Суда РФ от 28.06.2012 г. № 17 «О рассмотрении судами гражданских дел по спорам о защите прав потребителей».
Наша деятельность ведется на общественных началах и энтузиазме. Мы обращаемся к Вам с просьбой оказать посильную помощь нашей экспертной и правозащитной деятельности по защите традиционной семьи и детей России от западных технологий и адаптированных с помощью лоббистов законов. С Вашей помощью мы сможем сделать еще больше полезных дел в защите традиционной Российской семьи!
Для оказания помощи можно перечислить деньги на карту СБЕРБАНКА 4276 5500 3421 4679,
получатель Баранец Ольга Николаевна
или воспользуйтесь формой для приема взносов: