МВД: мы предоставили Госконтролю возможность для аудита персональных данных

МВД: мы предоставили Госконтролю возможность для аудита персональных данных
фото показано с : rup.ee

2023-9-4 17:14

Министерство внутренних дел не согласилось с прозвучавшими в понедельник комментариями Госконтроля о препятствовании его работе - по словам представителя министерства, Госконтролю были предоставлены все возможности для использования того же решения для аудита расходов на персонал, которое он успешно применял в предыдущие годы.



По словам начальника отдела внутреннего аудита МВД Тармо Ольго, Госконтроль отказался от предложенных министерством вариантов и хотел использовать только предложенный им способ - загрузить данные в хранилище данных или отправить их в виде таблицы Excel.

"Проблема заключается в том, что в 2022 году Госконтроль решил изменить подход к аудиту персональных данных и, вместо того, чтобы смотреть данные в базе, перекачать персональные данные из безопасного государственного регистра в собственное хранилище данных Госконтроля. К сожалению, на момент проведения аудита безопасность и правовые механизмы хранения данных были неясны, поэтому риск того, что данные государственных служащих, составляющие государственную тайну, станут достоянием общественности, не был снижен. Тест на безопасность был заказан только после начала аудита, и его результаты не дали достаточной уверенности в том, что требуемый объем данных может быть безопасно перекачан туда. Предоставление данных в виде электронной таблицы Excel потребовало бы неоправданных затрат труда и времени", - пояснил Ольго в интервью BNS.

По словам Ольго, Министерство внутренних дел также не затягивало с представлением Госконтролю данных об управленческих расходах и инвестициях государства. "Аудиторы Госконтроля имели доступ к бухгалтерии государства, где фиксируются все операции. Аудиторы также пользовались этими данными. К сожалению, Госконтроль изменил методологию аудита и захотел автоматически скачать все данные из счетов государства в собственное хранилище данных, использование которого законодательно не регламентировано, а уровень информационной безопасности неизвестен. Министерство внутренних дел, как и Министерство обороны и Государственная канцелярия, не могло на это согласиться, поскольку необходимо обеспечить безопасность этих данных. Однако Госконтроль на тот момент не мог дать достаточной гарантии того, что в новом хранилище данные будут сохранены", - подчеркнул руководитель отдела внутреннего аудита.

Он добавил, что после многомесячных обсуждений было решено, что данные будут представлены в виде таблицы Excel, что МВД и сделало.

В понедельник Госконтроль заявил, что ведомство не смогло проверить расходы МВД на оплату труда в ходе аудита счетов государства за 2022 год, поскольку министерство препятствовало проведению аудита. Госконтроль также обвинил министерство в том, что оно затягивает представление данных об управленческих расходах и инвестициях государства, и Госконтроль получил данные об управленческих расходах и инвестициях с опозданием почти на полгода.

Государственный аудитор Янар Хольм считает, что подход Министерства внутренних дел в ходе проверки был непоследовательным и непонятным. "Особенно любопытно, что Министерство внутренних дел отказалось от автоматической передачи данных через X-way и от альтернативного способа передачи данных, который подходил для Государственной канцелярии и Министерства обороны, ссылаясь на защиту персональных данных и риски безопасности, однако предложенный самим Министерством внутренних дел способ обмена информацией означает, что аудиторы имеют гораздо больший доступ к персональным данным, чем предложенные Госконтролем решения, и не минимизирует доступ к ним", - пояснил Хольм в пе.

Подробнее читайте на ...

данных аудита данные госконтроль министерство внутренних дел государства