Максим Тишин / Югополис

Местом утечки персональных данных в России могут стать многофункциональные центры (МФЦ), — пишет «Коммерсант», сообщая, что ранее на круглом столе в Аналитическом центре при правительстве был поднят вопрос о возможности для граждан требовать компенсации за использование их персональных данных. По словам замдиректора департамента государственного управления Минэкономики Антона Лебедева, нельзя «просто кинуть какие-то данные в оборот, при этом не продумав социальные последствия, которые это может повлечь».

В каждом МФЦ есть компьютер общего пользования, подключенный к сканеру, и любой посетитель МФЦ может самостоятельно его использовать, например, для загрузки копий документов на портал госуслуг. Сотрудники издания проверили ряд МФЦ в Москве и выяснили, что на этих компьютерах в общем доступе хранятся сотни разных документов: копии паспортов, СНИЛС, анкет с указанием мобильных телефонов, реквизитов счетов в банках. Хозяева документов, воспользовавшись общим компьютером, забыли удалить файлы, сотрудники МФЦ также не сделали этого. Скан-копии любой желающий может скачать на внешний носитель (флешку) или отправить себе по почте.

Такое отношение к персональным данным несет серьезные риски. По словам ведущего аналитика «СёрчИнформ» Алексея Парфентьева, данные можно без проблем продать через интернет. «Стоимость одной скан-копии колеблется от 100 до 500 руб. в зависимости от качества и количества страниц», — отметил эксперт.

По его словам, использовать полученные сканы мошенники могут как для относительно «невинных» целей — рекламных рассылок, так и для получения микрозаймов в МФО. «Наличие персональных данных дает также большие возможности в сфере социальной инженерии, например, вряд ли человек не откроет вложение в письме от судебных приставов, где будут указаны его паспорт и СНИЛС», — говорит замдиректора Центра информационной безопасности «Инфосистемы Джет» Андрей Янкин. По словам руководителя службы информационной безопасности Златкомбанка Александра Виноградова, в случае сговора злоумышленников с сотрудниками банка возможно также оформление кредитов по скану паспорта.

В министерствах и ведомствах уверены, что МФЦ обязаны охранять персональные данные граждан, но решение указанной проблемы не озвучивается. В пресс-службе Минэкономики изданию сообщили, что инфраструктура МФЦ должна соответствовать текущим требованиям законодательства в области защиты информации, в том числе федеральным законам и приказу ФСТЭК России. В ведомстве напомнили, что есть методические рекомендации Минэкономики по деятельности МФЦ, в которых в числе прочего определены и требования к информационной безопасности. Исключений для персональных данных, находящихся на компьютерах общего доступа, в них нет. В Роскомнадзоре сообщили, что исходя из общих требований закона «О персональных данных» в указанном случае МФЦ обязаны обеспечить соблюдение конфиденциальности, предполагающей возможность доступа к персональным данным только с согласия гражданина.

Нерешенным остается вопрос и с компенсацией в случае ущерба от использования персональных данных граждан с общих компьютеров МФЦ. «Компенсация возможна лишь в случае, если удастся доказать прямую связь между сканированием документов в МФЦ и полученным ущербом, что практически нереально, — комментирует эксперт RTM Group Евгений Царев. — Скорее, суд увидит в действиях самого человека небрежное отношение к документам».

Как сообщал «Югополис», ранее россияне высказались по поводу утечки их личных данных в соцсетях. Большинство опрошенных ВЦИОМ граждан считают, что их персональные данные используются третьими лицами, но не видят особой угрозы в утечке данных.