Ситуация Наука и техника 29 апр 2019, 09:35

На электронных площадках обнаружили утечку 2,2 млн паспортных данных россиян

Сетевые торговые площадки выкладывают в открытый доступ незашифрованные персональные данные участников аукционов, в том числе номера СНИЛС, паспортов и сведения о трудоустройстве.

Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин, опубликовавший исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки».

В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. Везде можно найти личную информацию участников аукционов. По мнению Бегтина, доступность вызвана ошибками в законодательстве и безграмотностью разработчиков сайтов.

Механизм скачивания документов с персональными данными на всех площадках (ZakazRF, «РТС-тендер», «Росэлторг», «Национальная электронная площадка», ЭТП РАД, «Сбербанк АСТ») совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками.

Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно.

Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку, сообщает РБК.

Материалы по теме
Город Люди Ситуация Бизнес

Два рубля преткновения: краснодарские транспортники пытаются объяснить, почему проезд должен подорожать

После шума в соцсетях в Краснодаре провели брифинг, посвященный вопросу обоснованности повышения стоимости проезда в общественном транспорте
Город Люди Бизнес

Сергей и Ольга Сень: «Чтобы создать успешный бизнес, нужно уметь слушать»

Компания SV-DESIGN появилась в Краснодаре одиннадцать лет назад. За это время она стала одним из лидеров рынка входных и межкомнатных дверей не только на Кубани, но и на юге России. Сложно представить, но у основателей SV-DESIGN Ольги и Сергея Сень поначалу не было цели создать успешный и динамично развивающийся бизнес. О том, как это произошло, почему важно всегда слышать клиента, как помогают развиваться конкуренты и пираты, - в нашем интервью с владельцами SV-DESIGN Сергеем и Ольгой Сень.
Город Люди Бизнес

Екатерина Шустхем: Как бизнесу пережить 2021 год и кратно вырасти при помощи инновационных психотехнологий?

Руководитель агентства инновационных психотехнологий, автор обучающих программ, призёр международных конкурсов Екатерина Шустхем рассказала «Югополису» о трендах, которые намечаются в бизнесе на начавшийся 2021 год.

Первая полоса

Люди Бизнес

Андрей Кондаков: «Защищать людей сложнее, но интереснее»

Чтобы быть эффективным адвокатом, необходим опыт работы в следственных органах или хотя бы в оперативной службе. Если ты приходишь сразу со студенческой скамьи в адвокаты, не имея представления о том, как работает система, то очень много времени потратишь на подготовку документов, которые никакого результата не принесут. Восемь лет работы следователем в Следственном управлении Следственного комитета РФ по Краснодарскому краю дали мне четкое понимание, по какой траектории двигаться за пределами системы.
Люди Ситуация Бизнес

Принципы безупречности

10 лет на рынке юридических услуг работает компания «Золотое Правило». На счету специалистов 2 328 выигранных судебных споров, почти 10 тысяч решенных задач для абонентов, 134 сопровожденных инвестиционных проекта. Фирма отмечена в четырех номинациях ежегодного рейтинга ПРАВО.ru-300 и международными рейтингами IFLR 1000 и Benchmark Litigation. «Ничто не заменит вкус победы», - говорят они. Эксперты компании рассказали «Югополису» о вопросах, которые им приходится решать 24 часа в сутки и принципах успешной работы, а также открыли секрет своих профессиональных побед.

Город Люди Ситуация Бизнес

Два рубля преткновения: краснодарские транспортники пытаются объяснить, почему проезд должен подорожать

После шума в соцсетях в Краснодаре провели брифинг, посвященный вопросу обоснованности повышения стоимости проезда в общественном транспорте

Трампа в бан: гражданская цензура или замах на власть

Twitter, Instagram, Facebook и другие соцсети навеки закрыли доступ к профилям Дональда Трампа, потому что слова американского президента якобы сподвигли протестующих на штурм Капитолия. Цензура или проявление демократии?

Город Люди Бизнес

Екатерина Шустхем: Как бизнесу пережить 2021 год и кратно вырасти при помощи инновационных психотехнологий?

Руководитель агентства инновационных психотехнологий, автор обучающих программ, призёр международных конкурсов Екатерина Шустхем рассказала «Югополису» о трендах, которые намечаются в бизнесе на начавшийся 2021 год.
Город Люди Бизнес

Сергей и Ольга Сень: «Чтобы создать успешный бизнес, нужно уметь слушать»

Компания SV-DESIGN появилась в Краснодаре одиннадцать лет назад. За это время она стала одним из лидеров рынка входных и межкомнатных дверей не только на Кубани, но и на юге России. Сложно представить, но у основателей SV-DESIGN Ольги и Сергея Сень поначалу не было цели создать успешный и динамично развивающийся бизнес. О том, как это произошло, почему важно всегда слышать клиента, как помогают развиваться конкуренты и пираты, - в нашем интервью с владельцами SV-DESIGN Сергеем и Ольгой Сень.
Люди Ситуация Бизнес

В новый год с новыми законами: что изменится в жизни россиян в январе 2021 года

В наступающем 2021 году вступают в силу законы, которые обещают перемены для многих жителей страны. Индексация выплат, повышение МРОТ, новая ставка НДФЛ, упрощенный порядок получения госуслуг, правила работы на удалёнке – эти и другие законодательные новшества начнут действовать уже в первые дни нового года. Вместе с пресс-службой Госдумы РФ мы представляем подборку важных законов, вступающих в силу в январе.