Закрыть
29 апреля 2019 в 09:35

На электронных площадках обнаружили утечку 2,2 млн паспортных данных россиян

Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин, опубликовавший исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки».

В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. Везде можно найти личную информацию участников аукционов. По мнению Бегтина, доступность вызвана ошибками в законодательстве и безграмотностью разработчиков сайтов.

Механизм скачивания документов с персональными данными на всех площадках (ZakazRF, «РТС-тендер», «Росэлторг», «Национальная электронная площадка», ЭТП РАД, «Сбербанк АСТ») совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками.

Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно.Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку, сообщает РБК.

Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин, опубликовавший исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки».

В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. Везде можно найти личную информацию участников аукционов. По мнению Бегтина, доступность вызвана ошибками в законодательстве и безграмотностью разработчиков сайтов.

Механизм скачивания документов с персональными данными на всех площадках (ZakazRF, «РТС-тендер», «Росэлторг», «Национальная электронная площадка», ЭТП РАД, «Сбербанк АСТ») совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками.

Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно.Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку, сообщает РБК.

Подписаться на нас

Сегодня, 16:20

Депутат ЗСК Виктор Тепляков посетил сочинский приют для бездомных животных

Депутат Законодательного Собрания Краснодарского края, член фракции «Единая Россия» Виктор Тепляков провёл рабочий выезд в Сочинский муниципальный приют для бездомных животных. Основной целью визита стала оценка текущей работы учреждения, а также обсуждение дальнейшей поддержки проекта и поэтапной реализации планов по строительству второй очереди комплекса.

Ранее руководство приюта обратилось с просьбой оказать содействие в решении вопроса, связанного с организацией водоснабжения объекта. Необходимая помощь была оказана при поддержке депутатов ГСС Дениса Скрыгина и Алексея Далецкого.

«Сегодня это единственный в стране приют, который полностью содержится за счёт средств муниципального бюджета. Это уникальный опыт, который необходимо не только сохранять, но и развивать. Уверен, что сочинская модель может эффективно применяться и в других регионах России. Вместе с коллегами мы договорились проводить мониторинг работы приюта не реже одного раза в месяц, чтобы все возникающие вопросы решались максимально оперативно, а планы по дальнейшему развитию объекта последовательно реализовывались», – отметил Виктор Тепляков.

Муниципальный приют создан как комплексный центр по обращению с животными без владельцев. Здесь осуществляется полный цикл мероприятий по их содержанию и подготовке к передаче новым владельцам, включая ветеринарное сопровождение, стерилизацию, вакцинацию, чипирование, а также обеспечение надлежащих условий содержания.

Сегодня, 16:14

Удар ВСУ по автобусу в Шебекино: пятеро погибших и десятки раненых

Личности жертв сейчас устанавливают следственные органы

Фото: оперштаб Белгородской области

В Белгородской области 20 июля произошла трагедия, унесшая жизни пяти мирных граждан. Вооруженные силы Украины нанесли удар беспилотником по пассажирскому автобусу в городе Шебекино. Среди погибших — четыре женщины и несовершеннолетний мальчик. 

Еще 23 человека получили ранения различной степени тяжести. В их числе оказался 17-летний подросток. Медики Шебекинской районной больницы оказывают всю необходимую помощь пострадавшим. Трое из них находятся в крайне тяжелом состоянии, за их жизнь борются врачи. 

Как только состояние пациентов стабилизируется, их планируют перевести в медицинские учреждения областного центра для дальнейшего лечения.

Врио губернатора региона Александр Шуваев выразил соболезнования родным и близким погибших, назвав произошедшее трагедией для всей области. Чиновник подчеркнул, что атака была целенаправленной и привела к гибели ни в чем не повинных людей.

Напомним, минувшей ночью  над регионами России был сбит 381 украинский дрон. Под ударами оказались в том числе Кубань, Дон, Азовское и Черное моря. В Ейске обломки сбитых беспилотников повредили семь частных домов, пострадали люди. В Сочи горящие фрагменты БПЛА подожгли крышу частного дома.

Сегодня, 16:00

Депутат ЗСК Яна Щербакова встретилась с активистами лагеря «Тополек»

Депутат Законодательного Собрания Краснодарского края Яна Щербакова посетила детский лагерь «Тополек». В ходе визита парламентарий осмотрела территорию и высоко оценила условия, созданные для отдыха ребят.

«Здесь по-настоящему здорово: такие места про отдых, дружбу и новые открытия», — поделилась впечатлениями депутат.

Центральным событием поездки стала встреча с активистами ученического самоуправления. Яна Щербакова рассказала школьникам о работе депутата: как устроены законы, каким образом жители могут влиять на перемены и как даже небольшое начинание способно вырасти в масштабный проект.

Отдельное внимание депутат ЗСК Яна Щербакова совместно с председателем Совета молодых депутатов комитета Юго-Восточной зоны Краснодарского края по вопросам науки, образования, культуры и делам семьи Кристиной Сергомазовой уделили темам, которые волнуют самих ребят. Речь шла о проектах, которые хотелось бы воплотить, а также о возможностях участвовать в жизни района и края уже сейчас. По словам депутата, школьники задали много вопросов, что говорит об их искренней заинтересованности.

«Спасибо "Топольку" за теплый прием, а ребятам — за искренность и активность! Пусть лето будет ярким и полезным!» — отметила Яна Щербакова.

Сегодня, 15:52

На Кубани пойдет под суд эксплуатант самодельного вертолета, при падении которого погиб пилот

Летающая незарегистрированная техника рухнула во время уборки полей

Место крушения вертолета / zmsut.sledcom.ru

На Кубани возбуждено уголовное дело о нарушении правил безопасности движения и эксплуатации воздушного транспорта, что стало причиной гибели человека. 

Напомним, 18 июля около 18.30 в Калининском районе края рухнул вертолет МИ-2, который использовался для авиационно-химических работ на сельхозполях. Пилот погиб на месте, а после падения возник пожар на площади 20 квадратных метров. 

Как выяснило следствие, 48-летний владелец вертолета собрал его весной этого года, но не оформил государственную регистрацию и не получил необходимые сертификаты. Несмотря на отсутствие разрешительных документов, он отправил пилота на обработку полей. 

Теперь мужчине предъявлено обвинение в нарушении правил безопасности движения и эксплуатации воздушного транспорта, повлекшем по неосторожности смерть человека. В рамках уголовного дела проводятся судебные экспертизы, в том числе авиационно-техническая и химическая, чтобы установить все обстоятельства происшествия, сообщает пресс-служба Западного МСУТ СК России.

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях «ВКонтакте»TelegramМах

Видео: zmsut.sledcom.ru

Сегодня, 15:31

Задержание с наркотиками обернулось многомиллионной взяткой: в Краснодаре осудили бывших полицейских

Пострадали не только сами взяточники, но и их начальник, скрывший факт преступления

Фото: Элина Болдырева / Югополис

Прикубанский районный суд Краснодара вынес приговор бывшим сотрудникам полиции Александру Горскому и Камрану Набиеву, которые получили сроки за коррупционное преступление и злоупотребление должностными полномочиями. Как сообщили в объединенной пресс-службе судов Краснодарского края, оба фигуранта признаны виновными в том, что, используя служебное положение, попытались извлечь личную выгоду из задержания подозреваемого в незаконном обороте наркотиков.

По данным суда, в январе 2025 года полицейские получили информацию о жителе Краснодара, который перевозил запрещенные вещества и намеревался сбыть их в Геленджике. Во время остановки автомобиля и осмотра машины сотрудники обнаружили наркотики, однако вместо того, чтобы оформить задержание и изъять запрещенные вещества в установленном порядке, решили скрыть этот факт. За отказ от уголовного преследования они потребовали у мужчины пять миллионов рублей.

Впоследствии стороны договорились, что часть суммы будет передана наличными. Бывшие правоохранители получили два миллиона рублей, а оставшуюся часть незаконного вознаграждения компенсировали автомобилем Audi Q5 стоимостью около трех миллионов рублей.

Незаконная схема была раскрыта сотрудниками управления ФСБ России по Краснодарскому краю. В результате расследования дело дошло до суда, который признал обоих обвиняемых виновными.

Александру Горскому назначено наказание в виде 10,5 лет лишения свободы в колонии строгого режима. Кроме того, он лишен специального звания старшего лейтенанта полиции и обязан выплатить штраф в размере четырех миллионов рублей. Камран Набиев проведет в колонии строгого режима восемь лет и один месяц, также лишившись звания младшего лейтенанта полиции и получив штраф в четыре миллиона рублей.

Суд дополнительно запретил бывшим сотрудникам занимать должности в правоохранительных органах: Горскому — в течение пяти лет, Набиеву — на три года. Денежные средства и автомобиль, полученные в качестве взятки, обращены в собственность государства. В настоящее время приговор еще не вступил в законную силу.

Как уточнили в объединенной пресс-службе судов края, ранее был вынесен приговор и бывшему заместителю начальника отдела по контролю за оборотом наркотиков ОМВД России по Геленджику Ивану Гайдукевичу, который знал о действиях подчиненных. Согласно материалам дела, после обнаружения наркотиков у водителя он не принял мер для его задержания и покинул место происшествия, оставив мужчину вместе с коллегами.

Позже, узнав о получении взятки, Гайдукевич не сообщил о преступлении и попытался скрыть произошедшее. Следствие установило, что именно он организовал продажу автомобиля Audi Q5, переданного полицейским в качестве части незаконного вознаграждения. В суде бывший сотрудник МВД полностью признал свою вину.

Геленджикский городской суд признал Ивана Гайдукевича виновным в превышении должностных полномочий и организации сбыта имущества, добытого преступным путем. Ему назначили три года колонии-поселении, штраф в размере 30 тысяч рублей, а также запретили в течение двух лет занимать должности, связанные с осуществлением властных полномочий. 

Ранее «Югополис» рассказывал о приговоре, вынесенном бывшему инспектору ДПС из Краснодара Рашиду Барчо. Его судили за взяточничество.

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях «ВКонтакте»TelegramМах

Видео УФСБ России по Краснодарскому краю

Пользуясь нашим сайтом, вы соглашаетесь с политикой обработки персональных данных использованием файлов cookie.