Закрыть
29 апреля 2019 в 09:35

На электронных площадках обнаружили утечку 2,2 млн паспортных данных россиян

Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин, опубликовавший исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки».

В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. Везде можно найти личную информацию участников аукционов. По мнению Бегтина, доступность вызвана ошибками в законодательстве и безграмотностью разработчиков сайтов.

Механизм скачивания документов с персональными данными на всех площадках (ZakazRF, «РТС-тендер», «Росэлторг», «Национальная электронная площадка», ЭТП РАД, «Сбербанк АСТ») совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками.

Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно.Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку, сообщает РБК.

Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин, опубликовавший исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки».

В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. Везде можно найти личную информацию участников аукционов. По мнению Бегтина, доступность вызвана ошибками в законодательстве и безграмотностью разработчиков сайтов.

Механизм скачивания документов с персональными данными на всех площадках (ZakazRF, «РТС-тендер», «Росэлторг», «Национальная электронная площадка», ЭТП РАД, «Сбербанк АСТ») совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками.

Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно.Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку, сообщает РБК.

Подписаться на нас

Сегодня, 17:46

Задержан кандидат в Госдуму от КПРФ Бондаренко, ему может грозить снятие с выборов

Популярный политик известен яркими действиями и высказываниями

Николай Бондаренко. Фото: kprf.ru

В Саратове правоохранители задержали кандидата в депутаты Госдумы от КПРФ Николая Бондаренко. Как сообщил политик РБК, утром 21 августа к нему домой прибыли около десяти силовиков, после чего его доставили в суд. Бондаренко заявил, что ему могут вменить неповиновение требованиям сотрудников полиции, однако основной причиной задержания, по имеющимся данным, стало административное дело по статье 20.3 КоАП о демонстрации запрещенной символики. 

Позднее стало известно, что материалы в отношении коммуниста связаны с публикацией в интернете, которую правоохранители сочли запрещенной. Первый заместитель председателя ЦК КПРФ Юрий Афонин сообщил «Коммерсанту», что речь идет о фотографии Алексея Навального*, размещенной в 2024 году на ресурсе, который, как утверждают в партии, Бондаренко не администрировал и к которому не имел отношения.

Бондаренко связывает произошедшее не с содержанием конкретной публикации, а со своей активной политической деятельностью и подготовкой к выборам в Госдуму. Он считает, что дело может быть способом оказать давление на него как на кандидата и на КПРФ в целом. В партии также указывают на возможные последствия разбирательства: административное наказание по статье 20.3 КоАП способно повлиять на избирательные права кандидата. Для зарегистрированного претендента на депутатский мандат привлечение к ответственности по такой статье имеет особое значение, поскольку может создать препятствия для участия в предстоящей кампании.

Бондаренко возглавляет региональную группу федерального списка КПРФ. При этом политик давно известен не только как партийный деятель, но и как популярный видеоблогер, регулярно критикующий действия властей. Его YouTube-канал «Дневник депутата» существует с 2018 года и имеет многомиллионную аудиторию. Кроме того, Бондаренко ведет проект «Бондаренко LIVE», который также собирает сотни тысяч подписчиков.

Нынешнее дело стало очередным эпизодом в многолетнем противостоянии Бондаренко с правоохранительными и надзорными органами. В 2021 году его задерживали во время несогласованной акции в Саратове. Сам депутат тогда утверждал, что пришел на мероприятие в качестве парламентария, поскольку получал обращения граждан и намеревался следить за соблюдением их прав. Позднее суд назначил ему административный штраф.

В 2022 году Саратовская областная дума досрочно прекратила депутатские полномочия Бондаренко. Основанием стали выявленные нарушения, связанные с получением доходов от деятельности на YouTube. В сентябре того же года он снова попытался пройти в областной парламент, но выборы завершились для него неудачно.

Руководство КПРФ выступило в защиту Бондаренко. Председатель партии Геннадий Зюганов ранее публично говорил о претензиях к политику и связывал их с его активностью в интернете и призывами участвовать в выборах. Юрий Афонин, в свою очередь, подтвердил, что партия считает ситуацию политически мотивированной и намерена разбираться в обстоятельствах дела.

Как рассказывал «Югополис», в 2018 году Бондаренко стал известен своим участием в неком эксперименте. После заявления министра саратовского правительства о том, что на 3,5 тысячи рублей вполне можно прожить в течение месяца «на кефире и макарошках», он сел на такую диету, доказав, что это физически невозможно. Женщину-министра после этого поспешно отправили в отставку.

*Был внесен Росфинмониторингом в реестр террористов и экстремистов

Сегодня, 17:46

Депутат ЗСК Ярышев предложил расширить экспертный блок контрольно-счётной палаты Краснодарского края

Контрольно-счётной палате Краснодарского края нужны новые полномочия в части экспертной оценки стоимости тех или иных работ или материальных ценностей, закупаемых за бюджетные средства.

Депутат ЗСК Сергей Ярышев

Такой мыслью с «Югополисом» поделился депутат Законодательного собрания региона Сергей Ярышев.

Парламентарий поддержал председателя ЗСК Юрия Бурлачко, который рассказал в интервью о значимости работы КСП. «Это очень важная работа, однако, как мы уже обсуждали в Законодательном собрании, оказалось, что данные органы стеснены в работе. Они могут оценивать лишь целевое или нецелевое расходование. А хотелось бы, чтобы они сопоставляли ещё и цены. Мы видели в своей депутатской работе, например, детскую площадку, которая была сдана в таком состоянии, что опасна для посещения. Притом, были потрачены совершенно огромные деньги. И не понятно, на что именно ушли миллионы, потому что все специалисты, с которыми мы поговорили, сказали, что стоит сделанное во много раз меньше, чем было потрачено из бюджета», - заявил он.

Ярышев, в частности, отметил, что КСП, по его мнению, не хватает экспертов, которые проверяли бы закупки на предмет обоснованности цены. Таким образом, можно будет бороться с завышением цен и, как следствие, перерасходом средств, которые даже тратятся по целевому назначению. «Потому что просто не понятно, в чьих карманах эти деньги оседают. Почему за площадку или компьютер взяли столько. Эксперты могли бы просто сравнить – сейчас это легко делается, достаточно просто компьютера с интернетом – сколько запросил исполнитель, и сколько это реально стоит на рынке», - добавил депутат.

Как ранее писал «Югополис», председатель регпарламента Юрий Бурлачко отметил, что в период охлаждения экономики невозможно мириться с завышенными ценами и рассказал о деятельности КСП.

Сегодня, 17:35

«Бизнес-код 3.0» объявил спикеров основной деловой программы

Pеклама. ИП Харитонова Анна Сергеевна. ИНН 230404317495. ERID: 2SDnjeEWV8F

Организаторы форума Business Code 3.0 , который пройдет 30 августа в большом зале Геленджик Арены, объявили состав спикеров основного дня — официальной деловой программы. В программе — предприниматели, эксперты в области технологий, FoodTech, искусственного интеллекта, медиа, PR и управления, а также представители органов власти и рынка труда.

Главными спикерами двух отделений станут Евгений Купко, основатель сетей «БлинБери» и «СушиВесла», и Илья Авербух, олимпийский призёр, продюсер и режиссёр масштабных шоу. 

Хедлайнеры деловой программы

Евгений Купко — предприниматель, основатель и идейный вдохновитель сетей «БлинБери» и «СушиВесла». Более 15 лет в ресторанном бизнесе. Сегодня его проекты объединяют более 200 локаций, около 2600 сотрудников и более 30 франчайзи. Выручка бизнеса за 2024 год превысила 3,5 млрд рублей. Также Евгений — основатель благотворительного фонда «Маленькие люди», помогающего детям проходить восстановление после онкологических заболеваний.

Илья Авербух — серебряный призёр Олимпийских игр 2002 года, чемпион мира в танцах на льду, заслуженный мастер спорта России, хореограф-постановщик и продюсер. Основатель Продюсерской компании «Илья Авербух» и «Ледовой Симфонии». В его портфолио — телевизионные ледовые шоу, масштабные спортивные и театрализованные проекты, церемонии Олимпийских игр в Сочи, Чемпионата мира по футболу 2018, Универсиады-2019 и других крупных событий.

 В деловой программе также выступят:

Артём Симонянц — основатель и CEO Qummy, предприниматель и эксперт в области FoodTech, автоматизации, ИИ и масштабирования технологических компаний. Решения Qummy работают более чем в 1200 точках в России и странах СНГ.

Кирилл Безиков — сооснователь проекта IQIDO, специализирующегося на разработке и внедрении прикладных ИИ-решений для масштабирования бизнеса и повышении личной и профессиональной эффективности. Кирилл — эксперт по внедрению искусственного интеллекта в бизнес-процессы, имеет 10-летний опыт в маркетинге и является основателем маркетингового агентства «Клиенты из сети».

Он разработал персональный стратегический трекер по внедрению ИИ в бизнес, создал автоматизированную систему, способную генерировать от пяти единиц контента в день с минимальным участием человека. Кирилл — автор книги «Не Я, а ИИ: Как бизнесу расти с ИИ, не нанимая и не вкалывая» и флагманских курсов «НейроАпгрейд» и «Контент-завод» о практическом применении нейросетей.

Кирилл также выступает на крупных деловых и образовательных площадках, среди которых Сбер, Сколково, Синергия, Альфа-Конфа, Клуб 500 и Клуб Evolut.

Давид Адамян — медиапродюсер, предприниматель и сооснователь Школы продюсирования Николая Картозии. Специализируется на построении медиастратегий, развитии личных брендов и превращении медийности в коммерческий результат.

Отдельным форматом программы станет Public Talk с Романом Масленниковым, основателем направления «Взрывной PR», кандидатом философских наук и автором 106 книг. Модератором выступит Анна Харитонова, продюсер, PR-стратег, предприниматель, член Союза пиарщиков России и Ассоциации пресс-служб Краснодарского края. Более 10 лет работает на стыке бизнеса, медиа и коммуникаций.

Она — экс-издатель и главный редактор двух деловых изданий, экс-PR-директор медиахолдинга, объединяющего девять СМИ, продюсер и организатор масштабных деловых и тематических мероприятий, а также соорганизатор форума «Бизнес-код».

Отдельное место в программе займёт панельная дискуссия «Демографический сдвиг 2030: кадровый кризис или новый ресурс для бизнеса».

Регистрация на форум бесплатная.

Подробнее о форуме и спикерах — в официальных каналах форума в Telegram и MAX. Организатором выступает управление по делам молодежи администрации муниципального образования городской округ город-курорт Геленджик и молодежный центр «Пульс» при поддержке департамента молодёжной политики Краснодарского края.

Возрастное ограничение: 16+

Сегодня, 17:04

Девять лет строгого режима за пропуск перегруженных фур в Сочи

Вынесен приговор чиновнику, замешанному в коррупции

Скриншот видео: t.me/opskuban

Заместитель руководителя сочинского отдела транспортного весового контроля Ространснадзора Сергей Вихорь отправится в колонию строгого режима на девять лет за систематическую торговлю служебным влиянием. 

Лазаревский районный суд установил, что чиновник превратил пункт весогабаритного контроля в личный источник дохода, договариваясь с перевозчиками о беспрепятственном проезде тяжеловесных автомобилей. 

Схема работала просто и цинично: за 30 тысяч рублей с каждой машины Вихорь отдавал подчиненным прямой приказ игнорировать нарушения. Инспекторы не взвешивали транспорт, не требовали документы и не составляли акты об административных правонарушениях, позволяя коммерческим структурам уклоняться от ответственности и штрафов. 

Такая практика процветала целый год, с марта 2024-го по март 2025-го, пока деятельность коррупционера не пресекли сотрудники ФСБ. К моменту задержания общая сумма полученных взяток достигла 675 тысяч рублей. 

Суд квалифицировал действия экс-чиновника не только как получение взятки, но и как многократное превышение должностных полномочий, поскольку его незаконные распоряжения напрямую подрывали систему государственного контроля. Помимо длительного срока лишения свободы, Вихорю назначили штраф в размере 1,35 миллиона рублей, что вдвое превышает сумму незаконного обогащения, а также запретили занимать любые должности на госслужбе в течение четырех лет после выхода на свободу, сообщает объединенная пресс-служба судов Краснодарского края.

Ранее «Югополис» рассказывал о приговоре, вынесенном заместителю гендиректора компании «Дортранссервис» Адаму Цике за взятку должностному лицу в крупном размере.  

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях «ВКонтакте»TelegramМах

Видео: t.me/opskuban

Сегодня, 16:19

Туапсинский суд взыскал 5 миллионов рублей с компаний за травму работника на производстве

Из-за несоблюдения техники безопасности мужчина тяжело пострадал

Изображение сгенерировано нейросетью / t.me/opskuban

Туапсинский городской суд Краснодарского края вынес решение в пользу пострадавшего сотрудника, получившего тяжелую травму на рабочем месте.

Истец требовал компенсировать моральный вред и возместить утраченный заработок из-за несчастного случая на производстве. Суд удовлетворил его иск, обязав АО «Туапсинский морской торговый порт» и ООО «Туапсеспецгидрострой» выплатить пострадавшему 5 миллионов рублей.

Инцидент произошел в феврале 2025 года во время погрузочно-разгрузочных работ на территории порта. При перемещении автопогрузчиком пачки стальной заготовки длиной 11,5 метра груз упал, что привело к тяжелому повреждению правой голени работника. В результате он получил инвалидность II группы и потерял 80% трудоспособности.

Помимо компенсации морального вреда, суд обязал ООО «Туапсеспецгидрострой» выплатить разницу между страховым возмещением и утраченным заработком. АО «Туапсинский морской торговый порт» должно предоставить истцу автотранспорт на весь период лечения и реабилитации, сообщает объединенная пресс-служба судов Краснодарского края.

Напомним, в Анапе будут судить работника акционерного общества за несоблюдение требований охраны труда, что стало причиной падения рабочего с высоты и тяжелых травм, которые он получил. А в Белореченске обвиняют в халатности индивидуального предпринимателя, в фирме которого станок отрезал работнице пальцы.

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях «ВКонтакте»TelegramМах

Пользуясь нашим сайтом, вы соглашаетесь с политикой обработки персональных данных использованием файлов cookie.