Для транспортной безопасности расширили данные о пассажирах
Приказ Минтранса № 162 добавил сведения из оформления билета в централизованные базы. Хранение паролей в открытом виде этим порядком не предписывалось.
Что произошло
С 1 сентября 2024 года начал действовать приказ Минтранса от 2 мая 2024 года № 162 о централизованных базах данных пассажиров и экипажей. Для перевозок, подпадающих под порядок, расширен состав передаваемой информации.
В числе дополнительных сведений указаны телефон и электронная почта, сообщённые при оформлении билета, данные используемой учётной записи, хранимые перевозчиком хеши паролей, IP-адрес и порт соединения. Также предусмотрены определённые сведения о платёжном средстве, включая название организации и последние четыре цифры соответствующего счёта.
Что это значит для бизнеса
Для перевозчика это вопрос согласования системы продажи билетов с передачей данных в государственные базы. При этом хеш пароля отличается от самого пароля: новость не означает требование передавать пароль в открытом виде или специально заводить каждому пассажиру учётную запись.
Приказ предусмотрел семилетнее хранение данных в централизованных базах со дня их получения. Этот срок нельзя без отдельного основания автоматически переносить на все собственные информационные системы компании. Их состав, цели обработки и сроки хранения нужно оценивать отдельно.
Как использовать этот вывод
Проверьте, какие предусмотренные порядком данные реально формируются при каждом способе покупки: на сайте, через агента или в кассе. Затем сопоставьте поля с форматом передачи, чтобы не отправлять неполные либо ошибочно расширенные сведения.
В договоре с поставщиком билетной системы определите, кто обеспечивает корректность передачи и защищает данные. Ограничьте доступ к техническим журналам и учётным сведениям по рабочим задачам. Перед доработкой сначала установите сферу применения приказа к вашим перевозкам; нельзя распространять один перечень на все транспортные услуги без проверки.