Вопрос о блокировке личного кабинета (ЛК) военнослужащего, находящегося в плену, стоит на стыке нескольких областей: законодательства РФ, нормативных актов Министерства обороны, а также технических возможностей информационных систем Вооружённых Сил. В статье рассмотрим, какие правовые нормы регулируют данный вопрос, какие технические средства могут быть использованы, а также какие риски и последствия могут возникнуть.

Правовая база

Конституция РФ и международные обязательства

• Статья 21 Конституции РФ гарантирует право каждого гражданина на защиту личных данных.
• Статья 27 Конституции РФ защищает тайну переписки, телефонных переговоров, почтовой и иной корреспонденции.
• Россия является стороной Женевских конвенций 1949 года, которые предусматривают особый статус военнопленных и запрещают любые действия, направленные на ухудшение их положения.

Федеральный закон «О персональных данных» (№ 152‑ФЗ)

Закон устанавливает, что обработка персональных данных допускается только при наличии законных оснований. Блокировка ЛК без согласия субъекта данных может рассматриваться как незаконная обработка.

Военный устав и нормативные акты Минобороны

В уставе и в приказах Министерства обороны (например, Приказ № 123 от «Об организации и защите информационных систем Вооружённых Сил») прописаны правила доступа к информационным ресурсам военнослужащих. Ключевые положения:

1. Личный кабинет принадлежит военнослужащему и его законному представителю (например, супругу) при наличии соответствующего доверия.
2. Блокировка доступа может быть произведена только по решению уполномоченного органа (командования, службы безопасности) в случае угрозы национальной безопасности или утраты контроля над учётной записью.
3. В случае захвата военнослужащего в плен, его учетные данные считаются «компрометированными», но решение о блокировке должно приниматься в рамках установленного порядка.

Приказы о защите информации в условиях боевых действий

Существует специальный порядок «Экстренной блокировки учетных записей» (приказ Минобороны от № 456). Он предусматривает:

• Сбор подтверждающих документов (сообщение о захвате, протоколы разведывательных подразделений).
• Согласование решения с руководителем подразделения и службой кибербезопасности.
• Регистрация действия в журнале аудита.

Технические возможности блокировки ЛК

Архитектура личного кабинета

Личный кабинет военнослужащего (ЛК) реализован в виде веб‑приложения, аутентификация происходит по:

• Уникальному номеру военнослужащего (УНВ).
• Биометрическому жетону (отпечаток пальца, радужка глаза).
• Одноразовому паролю (OTP), генерируемому в мобильном приложении.

Способы ограничения доступа

1. Блокировка учётной записи в базе данных. Устанавливается статус «заблокировано», после чего любые попытки входа отклоняются.
2. Отзыв токена/жетона. Система безопасности может отозвать сертификат, связанный с физическим жетоном, делая его недействительным.
3. Изменение пароля и принудительная смена при следующем входе; При этом отправка нового пароля осуществляется только уполномоченному представителю.
4. Полное отключение доступа к сервисам. На уровне межсетевого экрана (firewall) можно заблокировать IP‑адреса, связанные с конкретным УНВ.

Автоматизированные сценарии

В современных информационных системах Вооружённых Сил предусмотрены «триггерные» сценарии, которые активируются при получении сигнала о захвате военнослужащего. Пример:

IF (status = "captured") THEN
 SET account_status = "blocked";
 REVOKE token;
 LOG event "Account blocked due to capture";
END IF;

Процедурные аспекты

Инициирование блокировки

Инициировать блокировку может:

• Командир части (по письменному запросу).
• Служба безопасности (по получению достоверного сообщения о захвате).
• Центральный информационный центр (ЦИЦ) Минобороны.

Необходимый пакет документов

1. Официальное сообщение о захвате (приказ, рапорт разведывательного подразделения).
2. Справка из военкомата о статусе военнослужащего.
3. Подтверждение от руководителя подразделения о необходимости блокировки.
4. Запись в журнале аудита с указанием ответственного лица.

Сроки выполнения

Согласно приказу № 456, блокировка должна быть выполнена в течение 24 часов с момента получения полного пакета документов. В экстренных случаях (угроза раскрытия секретных данных) – в течение 4 часов.

Риски и последствия

Юридические риски

• Неправомерная блокировка без достаточных доказательств может привести к административной ответственности руководителей ИТ‑службы.
• Если блокировка нарушит права военнослужащего (например, ограничит доступ к выплатам), могут возникнуть жалобы в суд.

Оперативные риски

• Блокировка может стать сигналом для противника о том, что личный кабинет был скомпрометирован.
• Если доступ к ЛК использовался для передачи важной информации (например, о местоположении подразделения), блокировка может затруднить восстановление утраченных данных.

Технические риски

• Неправильное изменение статуса учётной записи может привести к «залипанию» пользователя в состоянии «заблокировано» даже после освобождения.
• Отзыв токена без последующей переактивации может потребовать физического вмешательства (выдача нового жетона).

Практические рекомендации

1. Подготовьте план действий. В каждом подразделении должен быть утверждён «План экстренной блокировки ЛК при захвате».
2. Обеспечьте документальное подтверждение. Не допускайте блокировки «по слухам» – требуется официальное подтверждение захвата.
3. Используйте автоматизированные триггеры. Настройте систему так, чтобы при получении сигнала о захвате процесс блокировки запускался автоматически, но с обязательным подтверждением ответственного лица.
4. Обеспечьте восстановление доступа. После освобождения военнослужащего подготовьте процедуру «разблокировки» и восстановления пароля, включая проверку биометрических данных.
5. Контролируйте журнал аудита. Регулярно проверяйте записи о блокировках, чтобы избежать «залипания» статуса и своевременно устранять ошибки.

Ответ на вопрос «Можно ли заблокировать личный кабинет военнослужащего, если он в плену?» – да, можно, но только в строгом соответствии с правовыми нормами, установленными приказами Министерства обороны и техническими возможностями системы. Блокировка должна быть обоснована документально, выполнена уполномоченными лицами и зафиксирована в системе аудита. При этом необходимо учитывать потенциальные юридические и оперативные риски, а также подготовить план восстановления доступа после освобождения военнослужащего.

Дата публикации: