Система контроля явки на голосование по поправкам работает на серверах госорганов — «Медуза»

«Медуза» не только обнаружила систему, которая позволяет предприятиям контролировать явку своих сотрудников на участки для голосования по поправкам в Конституцию, но и установила, что она работает на серверах региональных госструктур.

Мы делали главные деловые СМИ страны, теперь делаем лучше — подпишитесь на email-рассылку The Bell!

Что случилось

В некоторых регионах IT-сотрудники крупных компаний (среди них «Почта России», «Ростех», «Ростелеком», «Сибур», «Северсталь») получили инструкции по отслеживанию явки сотрудников на избирательные участки для голосования по поправкам в Конституцию. Контролировать явку им предлагалось с помощью сервера votely.ru. Принцип его работы довольно прост: каждому предприятию, на котором планируется контролировать явку, выделяется собственный диапазон QR-кодов. Затем ответственные за явку сотрудники компании должны загрузить в систему votely.ru таблицу со списком всех сотрудников предприятия с их телефоном. Каждому сотруднику выдается уникальный QR-код. На избирательных участках после голосования волонтеры попросят сотрудников отсканировать их код (например, под предлогом проведения викторин и получения призов), таким образом предоставив данные предприятию о том, кто пришел на голосование, а кто нет.

«Медуза» нашла видео, на котором один из администраторов Votely показывает, как правильно загружать данные, чтобы верно отследить явку.

Что важно знать

Формально сервис связан с уроженцем города Рыбинска Ярославской области Иваном Валентиновичем Петровым. Но, как выяснила «Медуза», он работает на IT-инфраструктуре российских региональных госорганов.

В адресной строке перед словом votely обычно стоит некая двузначная цифра — она означает регион, по которому с помощью системы планируется следить за явкой. А ряд поддоменов votely.ru расположен на IP-адресах, принадлежащих госструктурам соответствующего региона. Например, 68.votely.ru (68 — код Тамбовской области) расположен на IP-адресе Тамбовского областного государственного бюджетного учреждения «Региональный информационно-технический центр», а 21.votely.ru (21 — код Чувашии) на адресе Министерства цифрового развития Чувашии.

Как объясняет разработчик исследовательской лаборатории Censored Planet Леонид Евдокимов, если посмотреть на «обратную запись» (cвязывает IP-адрес с доменным именем сервера) адреса тамбовского 68.votely.ru, который ведет к бюджетному учреждению, то тот в свою очередь ведет к voting.tambov.gov.ru. При этом tambov.gov.ru — официальный сайт администрации Тамбовской области, а домен gov.ru принадлежит Федеральной службе охраны России и используется правительством. «Для меня это оставляет минимум сомнений в наличии некоторой связи между администрацией Тамбовской области и веб-ресурсом 68.votely.ru», — сказал изданию Евдокимов.

С помощью такой системы власти и руководители предприятий могут нарушать не только избирательное законодательство, но и закон о персональных данных и о тайне личной жизни. Как говорит сопредседатель движения «Голос» Станислав Андрейчук, у властей нет права контролировать явку людей.

Как сегодня с утра отчитался Центризбирком, только в первый день голосования по поправкам в Конституцию явка составила 9,2%.