www.balelin.ru  | Балелин и партнеры. Адвокатское Бюро города Москвы © 2017-2019. Все права защищены. |  balelin@mail.ru

Все материалы, размещенные на данном вебсайте (www.balelin.ru) Адвокатского бюро «Балелин и партнеры», предназначены исключительно для информационных целей. Они не являются профессиональными консультациями и/или иной формой правовой помощи, не должны использоваться в качестве таковых. Риски, связанные с использованием размещенных материалов в качестве профессиональных рекомендаций, несет пользователь. Воспроизведение, распространение, повторная публикация, размещенных на вебсайте Адвокатского бюро «Балелин и партнеры» материалов запрещается, если только на это не было получено предварительное разрешение Адвокатского бюро «Балелин и партнеры». Все материалы, размещенные на вебсайте, были созданы Бюро. Некоторые ссылки на вебсайте Бюро могут вести на другие вебсайты. Это не означает, что Адвокатское бюро «Балелин и партнеры» финансирует, подтверждает или иным образом одобряет материалы и информацию, находящиеся на таких сайтах.
​Адвокатское бюро «Балелин и партнеры» оказывает квалифицированную юридическую помощь на всей территории Российской Федерации и представляет интересы своих доверителей за ее пределами. Услуги адвоката | Юридическая помощь | Взыскание долга | Защита в суде | Суд присяжных | Адвокатское расследование | Наследственные споры | Семейные споры | Жилищные споры | Передача бизнеса преемникам | Юридическое сопровождение бизнеса | Уголовно-правовая защита | Защита интеллектуальной собственности | Налоговый консалтинг | Банкротство | Правовое сопровождение инвестиционных проектов | Личный адвокат в Москве

+7 (499) 288 13 07 Часы работы: понедельник-суббота 10:00-19:00, воскресенье - выходной

На сетевых торговых площадках обнаружили утечку 2,2 млн паспортных данных


Фото: Victor J. Blue / Bloomberg

Электронные площадки выкладывают в открытый доступ незашифрованные персональные данные участников аукционов. Из-за этого общедоступны более 2,2 млн записей, в том числе номера СНИЛС, паспортов и сведения о трудоустройстве

Как обнаружились номера паспортов и СНИЛС в открытом доступе?

В открытом доступе находится не менее 2,24 млн записей с паспортными данными, номерами СНИЛС и сведениями о трудоустройстве россиян. Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин; его исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки» есть у РБК. В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ, а именно: закупочного модуля ZakazRF (562 тыс. записей), «РТС-тендер» (550 тыс. записей), «Росэлторг» (468 тыс. записей), «Национальной электронной площадки» (142 тыс. записей), ЭТП РАД (18 тыс. записей) и «Сбербанк АСТ» (500 тыс. записей). На всех площадках можно найти личную информацию участников аукционов.

Называть появление этой информации утечкой можно только с натяжкой, уточнил Бегтин в разговоре с РБК. «Это изначальная доступность из-за ошибок в законодательстве и безграмотности разработчиков [сайтов]», — считает он.

Исследование Бегтина состоит из трех частей. Неделю назад он опубликовал первую часть, посвященную утечкам на сайтах удостоверяющих центров, занимающихся подтверждением электронной подписи. Бегтин обнаружил утечку 63 тыс. записей с раскрытием персональных данных в виде Ф.И.О., места работы, e-mail и СНИЛС.

Как утекают паспортные данные?

Бегтин привел алгоритм получения персональных данных с каждой из упомянутых площадок. Все они к моменту начала работы над материалом РБК работали. После обращения РБК к представителям «Сбербанк АСТ» система закрыла возможность скачивания данных.

Механизм скачивания документов с персональными данными на всех перечисленных площадках совпадает. В большинстве случаев данные можно было найти (в чем убедился РБК) в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Почему данные оказались в открытом доступе?

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил РБК, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил РБК, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде, пояснил представитель компании.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками. «Подпись, приложенная к такому файлу, содержит те же метаданные, что и электронная подпись — Ф.И.О., e-mail, СНИЛС», — сказал Бегтин РБК.

Нарушает ли закон открытое размещение паспортных данных?

Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев. Он приводит пример из судебной практики, когда Мосгорсуд признал телефонный номер личной или семейной тайной. При публикации такой информации нарушается и ст. 13.11 КоАП РФ (нарушение законодательства Российской Федерации в области персональных данных), утверждает юрист.

Что делать, если вы узнали об утечке своих данных?

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно, убежден Бочкарев. «Для обычного гражданина, который не может позволить себе долгий и затратный судебный процесс, самый эффективный способ — обратиться напрямую к той площадке, где данные опубликованы, и попросить их​ убрать», — убежден он.

Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку. «В этом случае данные тоже быстро удалят», — добавил Бочкарев. Он отметил, что для электронных площадок подобная «небрежность» грозит репутационными рисками.

Источник: РБК


Адвокатское бюро «Балелин и партнеры» быстро и эффективно оказывает квалифицированную юридическую помощь на всей территории Российской Федерации и представляет интересы своих доверителей за ее пределами.


Услуги адвоката | Юридическая помощь | Взыскание долга | Защита в суде | Суд присяжных | Адвокатское расследование | Наследственные споры | Семейные споры | Жилищные споры | Передача бизнеса преемникам | Юридическое сопровождение бизнеса | Уголовно-правовая защита | Защита интеллектуальной собственности |Налоговый консалтинг | Банкротство | Правовое сопровождение инвестиционных проектов | Личный адвокат в Москве


© Адвокатское бюро города Москвы «Балелин и партнеры» | Новости