Закрыть
29 апреля 2019 в 09:35

На электронных площадках обнаружили утечку 2,2 млн паспортных данных россиян

Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин, опубликовавший исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки».

В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. Везде можно найти личную информацию участников аукционов. По мнению Бегтина, доступность вызвана ошибками в законодательстве и безграмотностью разработчиков сайтов.

Механизм скачивания документов с персональными данными на всех площадках (ZakazRF, «РТС-тендер», «Росэлторг», «Национальная электронная площадка», ЭТП РАД, «Сбербанк АСТ») совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками.

Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно.Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку, сообщает РБК.

Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин, опубликовавший исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки».

В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. Везде можно найти личную информацию участников аукционов. По мнению Бегтина, доступность вызвана ошибками в законодательстве и безграмотностью разработчиков сайтов.

Механизм скачивания документов с персональными данными на всех площадках (ZakazRF, «РТС-тендер», «Росэлторг», «Национальная электронная площадка», ЭТП РАД, «Сбербанк АСТ») совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками.

Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно.Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку, сообщает РБК.

Подписаться на нас

Сегодня, 15:27

На Кубани велосипедист погиб под колесами иномарки

За рулем легкового автомобиля был 18-летний водитель

Фото: Юрий Гречко / Югополис

Смертельный наезд на велосипедиста произошел вечером 11 июня на автодороге, соединяющей станицу Журавскую и Тихорецк.

Как сообщил командир отдельного взвода ДПС Госавтоинспекции Тихорецкого района Роман Сачко, по предварительным данным, виновником аварии был молодой автомобилист. Он ехал на автомобиле Hyundai Creta от станицы Новорождественской в сторону райцентра и, выполняя обгон, выехал на встречную полосу в разрешенном месте. К несчастью, по ней в это время проезжал велосипедист, и машина сбила его.

Пострадавший умер на месте аварии. Его личность пока не установлена.

Ранее «Югополис» рассказывал о трагическом случае, произошедшем в пригородном краснодарском поселке Индустриальном. Там под колесами КамАЗа погиб 8-летний мальчик, ехавший на велосипеде.

Сегодня, 14:47

Краснодар отпраздновал День России

На Главной городской площади подняли государственный флаг

Фото: krd

В Краснодаре День России отметили подъёмом государственного флага на Главной городской площади, собравшим горожан всех поколений. 

В церемонии участвовали мэр краевой столицы Евгений Наумов и председатель городской Думы Вера Галушко.

Почётный караул и ученики казачьего класса развернули огромный триколор размером 10 на 15 метров, пронесли его по площади и под звуки гимна подняли на флагшток. 

Наумов поздравил краснодарцев с праздником, подчеркнув, что Родина и семья — главные ценности, а сила страны — в тех, кто её создаёт. 

Мероприятие стало символом уважения к истории, культуре и традициям России.

Ранее «Югополис» сообщал о том, что жителей Кубани с главным государственным праздником поздравил губернатор региона Вениамин Кондратьев.

Во второй половине дня 12 июня праздничные мероприятия на улицах города прервал мощный ливень. Краснодар снова «поплыл», а трамвайное движение было нарушено.

Фото: krd

Сегодня, 14:35

Краснодар снова тонет: трамваи встали, а ливневки не справились с потопом и градом

На улицах работает водооткачивающая техника, но ее усилий не хватает

Фото: t.me/typodar

12 июня около часа дня столица Кубани вновь столкнулась с разгулом стихии, когда на город обрушились мощные ливни вперемешку с градом и грозой. 

Стихия застала врасплох жителей разных районов, о чем свидетельствуют многочисленные видео из социальных сетей, снятые на улицах Российской, Восточно-Кругликовской, Московской и Зиповской, а также в парке «Краснодар», где очевидцы фиксировали выпадение крупных градин. 

Инфраструктура города не выдержала такого напора воды, из-за чего улицы стремительно превратились в бурные реки, а автомобилисты были вынуждены с трудом преодолевать глубокие потоки. Особенно тяжелая ситуация сложилась в центре города, где по традиции под воду ушла часть улицы Одесской от пересечения с Красной до Коммунаров. Улица 1 Мая местами стала напоминать полноводную реку. 

Ливневая канализация оказалась бессильна перед объемом осадков, что привело к курьезным, но опасным явлениям вроде каскадных водопадов, стекающих по лестницам подземных переходов.

Транспортная система города также дала сбой, поскольку скопление воды на путях парализовало движение электротранспорта. Краснодарское трамвайно-троллейбусное управление проинформировало пассажиров об остановке трамваев на участке от пересечения Садовой и Кузнечной в сторону улицы Северной, а также по направлению Коммунаров – Чапаева. Кроме того, перевозчик сообщил об изменении маршрутов трамваев № 4, 5 и 8, которые теперь следуют от стадиона «Кубань» по Садовой, тогда как составы № 1, 11 и 15 не заходят на вокзал по Дмитриевской Дамбе из-за обрыва элемента контактной сети на улице Гоголя. 

Согласно прогнозу сервиса «Яндекс.Погода», интенсивные осадки в краевом центре должны прекратиться ближе к восьми часам вечера, однако расслабляться рано. Напомним, синоптики продлили штормовое предупреждение в регионе до конца дня 14 июня, сигнализируя о сохранении рисков сильных ливней, грозы и порывов ветра скоростью до 20 метров в секунду в отдельных районах. 

Такая нестабильная погода обусловлена влиянием циклонической ложбины, которая будет обеспечивать дождливую обстановку на Кубани вплоть до окончания выходных.

Сегодня, 14:18

Четверо футболистов «Краснодара» угодили в базу «Миротворца»* за помощь ветеранам СВО

Трое из них — легионеры

Фото: fckrasnodar.ru

Четыре игрока футбольного клуба «Краснодар» оказались в черном списке украинского ресурса «Миротворец»*, который на территории России признан экстремистской организацией и заблокирован судом. 

Как сообщает РИА Новости, жертвами базы стали российские защитники Валентин Пальцев и Артем Хмарин, уругвайский полузащитник Хуан Боселли и бразильский легионер Жубал. Их персональные данные появились на страницах сайта поздно вечером 10 июня.

Составители ресурса, специализирующегося на публикации личных сведений о людях, которых они считают угрозой для своей страны, выдвинули против спортсменов типичные претензии. Футболистов обвинили в посягательстве на территориальную целостность Украины и в открытой поддержке специальной военной операции.

Поводом для попадания спортсменов в санкционный перечень стали их благотворительные и патриотические акции. Внимание украинских сил привлек матч с московским ЦСКА, во время которого прошла инициатива «Важен каждый». В рамках этой кампании часть вырученных средств была передана на спортивную реабилитацию ветеранов спецоперации. 

Кроме того, сильный резонанс вызвал выход команды на газон в сопровождении детей участников СВО. Именно эти публичные жесты поддержки стали основанием для внесения игроков в экстремистскую базу.

Как сообщал «Югополис», год назад 11 футболистов и руководство «Краснодара» также были внесены в базу «Миротворца»*. Поводом стал выход игроков на поле перед матчем с ЦСКА с детьми участников СВО и с портретами своих родственников-фронтовиков. Акция была приурочена к празднованию 80-летия Победы в Великой Отечественной войне.

*Сайт признан в России экстремистским и заблокирован по решению суда.

Сегодня, 13:33

К строительству ветки трамвая на западе Краснодара вернутся после решения вопросов с землей

Реализацию проекта власти в целом намерены продолжать, но линии от «Баскет-холла» до улицы Московской не будет

Фото: Юрий Гречко / Югополис

Возобновление строительства Западной трамвайной линии в краевой столице ожидается осенью текущего года. К такому выводу пришли представители компании-концессионера ООО «Синара — Городские транспортные решения Краснодар», которые подтвердили РБК Краснодар готовность приступить к активным работам сразу после урегулирования бюрократических и финансовых вопросов. 

Ключевые условия для старта — завершение передачи необходимых земельных участков городу и окончательное оформление финансирования со стороны государственной корпорации ВЭБ.РФ. В организации подчеркивают, что находятся в постоянном контакте с властями и видят стремление максимально быстро решить проблему, в том числе через судебные механизмы.

Оптимистичный прогноз разделяет и глава Краснодара Евгений Наумов. Как сообщает «Деловая газета Юг», мэр заявил о выходе земельных вопросов на финальную стадию разрешения. По его оценке, все судебные процедуры, связанные с изъятием нужных для инфраструктуры территорий, должны завершиться до первого сентября текущего года. Это позволит уже летом окончательно закрыть финансовые формальности и дать зеленый свет строителям. При этом представители «Синары» воздерживаются от преждевременных заявлений о точных датах окончания стройки, отметив, что реальные сроки станут понятны только после фактического выхода техники на площадки.

Как сообщал «Югополис», тему развития городского транспорта Евгений Наумов поднимал и во время недавней встречи с представителями СМИ в «Доме журналистики».

Проект реализации Западного трамвайного направления претерпел существенные изменения. Изначально планировалось создать непрерывную линию, однако от идеи прокладки путей от спортивного комплекса «Баскет-холл» до улицы Московской решено было отказаться. Теперь фокус смещен на участок до «Немецкой деревни» и самого спорткомплекса. Запуск пассажирского движения по новой ветке предварительно назначен на 2028 год. Такое решение позволит сконцентрировать ресурсы на наиболее востребованных направлениях и избежать лишних задержек.

Напомним, соглашение о концессии было подписано между администрацией Краснодарского края и структурой группы «Синара». Масштабный проект предполагал создание 35,6 километра новых путей и обновление подвижного состава сотней современных вагонов. Реализация разбита на несколько этапов. Первый, включавший модернизацию узла на улице Московской, успешно завершили в 2023 году. Второй этап, стартовавший в 2024-м, предполагал строительство ветки от Западного депо, но столкнулся с препятствием в виде не установленных прав на землю. Третий и четвертый этапы, предусматривавшие соединение с «Баскет-холлом» и выход на улицу Московскую, теперь будут реализовываться в измененном формате с учетом новых приоритетов и сроков.

Пользуясь нашим сайтом, вы соглашаетесь с политикой обработки персональных данных использованием файлов cookie.