Имеют ли право сотрудники Пенсионного фонда требовать пароль от личного кабинета на сайте госуслуг?

Севастополь

• Все новости
• Севастополь
• Крым
• Россия
• Новороссия
• В мире
• Политика
• Реклама на ForPost

Большинство государственных услуг, оказываемых Пенсионным фондом, граждане могут получить в электронном виде – в личном кабинете на сайте ПФР или через Единую систему идентификации и аутентификации (ЕСИА). Для этого необходимо иметь учётную запись на портале госуслуг.  

Заявление в Пенсионный фонд можно подать и по старинке – при личном посещении отделения ведомства с приложением оригиналов документов.

Первый вариант выбирают всё чаще из-за главного преимущества электронных сервисов – быстроты предоставления услуг.

Если же гражданин хочет использовать электронный сервис, но в силу возраста или других обстоятельств не может сделать это самостоятельно, сотрудники ПФР по Севастополю готовы прийти на помощь. При этом обратившемуся нужно быть готовым к тому, что в Пенсионном фонде у него могут попросить данные для входа в личный кабинет на портале.

Насколько правомерны действия сотрудника ПФР, который попросил у подопечного пароль для оформления перерасчёта пенсии на сайте, а когда выяснилось, что человек не помнит цифры, изменил ему пароль? – задаётся вопросом читатель ForPost, обратившийся на редакционную почту.

Мы решили выяснить в севастопольском Пенсионном фонде, чем регламентирован такой порядок работы с гражданами. 

Как защитить свой аккаунт

Портал «Госуслуги» предлагает несколько инструментов для защиты вашего аккаунта. Они также позволяют вам вовремя узнать о попытке взлома.

1. Используйте уникальный пароль

«Госуслуги» требуют от вас придумать длинный и сложный пароль, чтобы его было труднее подобрать. Однако сервис никак не может проверить его уникальность. Если вы воспользуетесь тем же самым паролем, которым защитили электронную почту и еще десяток аккаунтов на других сервисах, то утечка данных с любого из них поставит ваши документы под угрозу.

Поэтому для такого важного аккаунта, как на «Госуслугах», не только рекомендуется, но и жизненно необходимо придумать уникальный пароль. А чтобы вы не боялись его забыть, есть несколько советов по составлению и запоминанию паролей. Больше идей можно найти в статье про надежные пароли. И, конечно, всегда можно подстраховаться и сохранить его в менеджере паролей.

2. Включите оповещения о входе в ваш аккаунт Госуслуг

Если вы включите оповещения, то после каждого успешного входа вам придет письмо на электронную почту. Так вы узнаете, если кто-либо, кроме вас, получит доступ к аккаунту, и сможете своевременно поменять пароль. Чтобы включить уведомления о входе:

• Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
• На главной странице личного кабинета откройте вкладку Настройки.
• Нажмите Настройки безопасности.
• В блоке Оповещения о входе поставьте флажок Присылать уведомление на электронную почту.

3. Задайте контрольный вопрос

Контрольный вопрос — это дополнительная мера защиты от попыток посторонних сменить пароль от вашего аккаунта. Но стоит помнить, что контрольный вопрос не защитит вас, если ответ на него легко угадать или найти в Интернете. Важно, чтобы его знали только вы, причем могли в любой момент его вспомнить.

Чтобы задать контрольный вопрос:

• Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
• На главной странице личного кабинета откройте вкладку Настройки.
• Нажмите Настройки безопасности.
• Выберите Задать контрольный вопрос.
• Введите вопрос, ответ на него и пароль.
• Нажмите Сохранить вопрос.

4. Включите двухэтапную проверку входа

После включения двухэтапной проверки, чтобы войти в вашу учетную запись, злоумышленнику потребуется ввести не только пароль, но и одноразовый SMS-код, который придет на ваш телефон. Таким образом, вы будете в относительной безопасности, даже если ваш пароль украдут. Заодно вы вовремя узнаете о том, что пароль попал не в те руки, и сможете оперативно сменить его.

Чтобы включить двухэтапную проверку:

• Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
• На главной странице личного кабинета откройте вкладку Настройки.
• Нажмите Настройка безопасности.
• Выберите Включить двухэтапную проверку входа.
• Введите пароль от аккаунта и нажмите Включить.

5. Включите вход с помощью электронной подписи

Если вы пользуетесь квалифицированной электронной подписью, можно применять ее и для входа в аккаунт. Этот метод надежнее SMS-кодов: перехватить сообщение с одноразовым кодом проще, чем подделать подпись.

• Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
• На главной странице личного кабинета откройте вкладку Настройки.
• Нажмите Настройки безопасности.
• Выберите Включить вход с помощью электронной подписи.
• Введите пароль от аккаунта и нажмите Включить.

Если электронной подписи у вас нет, безопаснее отказаться от этой опции: без ЭЦП она бесполезна, а включая ее, вы теряете возможность получать коды через SMS.

По просьбе и по праву

Как сообщили ForPost в пресс-службе ведомства, ПФР старается выполнять майские указы президента о совершенствовании системы госуправления, в частности, увеличить долю граждан, использующих механизм получения госуслуг в электронной форме.

При этом в Пенсионном фонде руководствуются федеральным законом о предоставлении государственных и муниципальных услуг № 210-ФЗ и постановлением Правительства РФ от 25.01.2013 года № 33 «Об использовании простой электронной подписи при оказании государственных и муниципальных услуг».

Государственные услуги ПФР предоставляет на основании распоряжения правления Пенсионного фонда России от 30.03.2016 года № 142-Р «Об организации работы по регистрации граждан в единой системе идентификации и аутентификации…».

«Наши сотрудники всегда готовы помочь, показать, как через «Госуслуги» подавать заявление. Поскольку мы являемся организацией, которая обслуживает доступ на сайт «Госуслуги», мы подтверждаем личность. Если гражданин забыл свой пароль, то по просьбе обратившегося мы имеем право поменять пароль навременный. Этот временный пароль приходит не работнику Пенсионного фонда, а на почту или на мобильный телефон хозяину личного кабинета, который в свою очередь, вернувшись домой, может его изменить», – разъясняют ситуацию в Пенсионном фонде.

По информации пресс-службы ПФР, пароль и логин люди могут вводить и самостоятельно – на установленных в отделениях гостевых компьютерах, но специалисты Фонда иногда показывают посетителям, как на них работать, помогают заполнять документы.

Если же обратившийся не желает раскрывать личные данные, он вправе отказаться от такой помощи.

Как сгенерировать пароль на Госуслугах?

Если у вас возникли какие-либо трудности при создании пароля, то можно воспользоваться генератором паролей для Государственных услуг. Что же означает генерация пароля на сайте Госуслуг? Система автоматически подбирает правильный пароль, который будет соответствовать всем требованиям безопасности. Такой пароль сразу пройдет проверку требований безопасности.

Для того чтобы сгенерировать пароль на сайте Госуслуг нужно выполнить следующие действия:

Во время регистрации учетной записи на сайте при вводе пароля необходимо нажать на кнопку «Сгенерировать пароль». Пароль обязательно нужно записать, чтобы не забыть.

Система автоматически создаст пароль для пользователя. После того как пароль будет сгенерирован, его необходимо скопировать и вставить в поле для ввода пароля. Далее появится оповещение, которое показывает, что пароль находится на проверке и отвечает требованиям безопасности.

После того как появится оповещение с зелеными точками, как показано на картинке выше, можно сделать вывод о том что пароль правильный и соответствует всем требованиям безопасности. Далее нужно повторить пароль в строке ниже и процесс регистрации будет завершен.

Это Ваши персональные данные, поэтому я ни в коем случае не рекомендую Вам разглашать подобную информацию, а требование работодателя о предоставлении ему такой информации абсолютно незаконно.

Трудовой кодекс РФ и иные федеральные законы не предоставляют права работодателю иметь доступ к подобной информации о работнике. См. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

Трудовой кодекс РФ гласит:

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

Читайте также:  Как посмотреть квитанцию жкх онлайн

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Многих граждан волнует сохранность личных сведений, не исключением стали и пользователи портала. Это не удивительно, на страницах сайта хранится вся подноготная человека, включая его номер паспорта, ИНН, водительское удостоверение, СНИЛС и т.д. Поэтому следует уделить внимание и рассказать как поменять пароль на госуслугах. Причины, по которым необходимо провести эту процедуру, могут быть разные. Одной из главных, является сохранение персональных данных или составление ненадежного пароля при первичной регистрации.

Думайте о последствиях

Руководитель общественной организации «Защита интересов граждан» юрист Антон Афанасьев уверен: возможность для работников ПФР действовать именно таким образом законодательно не закреплена – это личная инициатива сотрудников, желающих помочь тем севастопольцам, которым сложно сориентироваться в работе электронного сервиса.

Данные, обеспечивающие доступ к «Госуслугам», по его словам, – конфиденциальная информация, которую вы вправе не разглашать.

«Это то же самое, что вы дадите ключ от банковской ячейки незнакомому лицу, который скажет: «Давайте я помогу Вам открыть». Таких полномочий у Пенсионного фонда нет. Другое дело – сотрудники ПФР так оказывают содействие людям пенсионного возраста. Но никто не знает, какие могут возникнуть последствия. Невозможно исключить тот вариант, что сотрудник Пенсионного фонда окажется неблагонадёжным и захочет в корыстных целях использовать чьи-то личные данные», – считает Антон Афанасьев.

Руководитель общественной организации «Защита интересов граждан» предостерегает горожан от того, чтобы передавать кому-либо свой пароль. По его мнению, доверчивый человек, один раз раскрывший свои данные желающему помочь сотруднику госучреждения, в следующий раз может передать их уже мошенникам, которые обманывают граждан, представляясь работниками соцслужб.

Ольга Сидорчук

Поделитесь этой новостью с друзьями:

Какие требования предъявляются к паролю на Госуслугах?

Есть несколько требований к паролю на сайте:

1. Пароль должен быть минимум 8 символов.
2. Использовать можно только английский язык. Необходимо проверить раскладку на клавиатуре.
3. Необходимо использовать прописные латинские буквы (английские заглавные буквы).
4. Использовать не только буквы, но и цифры.
5. Использовать строчные латинские буквы (английские маленькие буквы).
6. Необходимо выполнять все требования надежности.
7. Нельзя использовать подряд несколько одинаковых символов.

Чтобы создать правильный и надежный пароль на сайте Госуслуг нужно выполнить все вышеперечисленные требования.

При вводе пароль сайт автоматически проверят степень надежности и правильность введенного пароля. Если сайт покажет сообщение «Надежный пароль», значит, вы придумали пароль правильно. Чтобы завершить успешно процесс регистрации нужно выполнить все требования к паролю на портале Госуслуг.

Чтобы пароль придумать верно, нужно соблюдать все правила требования к созданию пароля.

Используемые источники:

• https://sevastopol.su/news/imeyut-li-pravo-sotrudniki-pensionnogo-fonda-trebovat-parol-ot-lichnogo-kabineta-na-sayte
• http://security.mosmetod.ru/paroli/161-kak-zashchitit-svoj-akkaunt-na-gosuslugakh
• https://zakon-portal.ru/jur-sovety/mozhno-li-davat-parol-ot-gosuslug