На электронных площадках обнаружили утечку 2,2 млн паспортных данных россиян
Сетевые торговые площадки выкладывают в открытый доступ незашифрованные персональные данные участников аукционов, в том числе номера СНИЛС, паспортов и сведения о трудоустройстве.

Alexey Malgavko / Sputnik
Это обнаружил председатель Ассоциации участников рынков данных Иван Бегтин, опубликовавший исследование «Утечки персональных данных из открытых источников. Электронные торговые площадки».
В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. Везде можно найти личную информацию участников аукционов. По мнению Бегтина, доступность вызвана ошибками в законодательстве и безграмотностью разработчиков сайтов.
Механизм скачивания документов с персональными данными на всех площадках (ZakazRF, «РТС-тендер», «Росэлторг», «Национальная электронная площадка», ЭТП РАД, «Сбербанк АСТ») совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.
Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.
Представитель «РТС-Тендер» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде.
По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он. Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками.
Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, указал аналитик ГК InfoWatch Андрей Арсентьев. «Разумеется, наличие персональных данных в открытой среде является нарушением. Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.
Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.
По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно.
Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку, сообщает РБК.

Два рубля преткновения: краснодарские транспортники пытаются объяснить, почему проезд должен подорожать

Сергей и Ольга Сень: «Чтобы создать успешный бизнес, нужно уметь слушать»

Екатерина Шустхем: Как бизнесу пережить 2021 год и кратно вырасти при помощи инновационных психотехнологий?

Трампа в бан: гражданская цензура или замах на власть
Первая полоса
Последние новости
-
Алексея Навального задержали после возвращения в Россию 00:25
-
Самолет с Алексеем Навальным на борту не долетел до аэропорта Внуково 20:50
-
В Анапе завершены аварийно-восстановительные работы на высоковольтной линии 19:49
-
Из-за снегопада перекрыта трасса «Новороссийск – Керчь» 16:10
-
В Москве ждут прилёта Алексея Навального 15:08
-
Транзитным большегрузам запретили въезд в Краснодар 14:09
-
Международный аэропорт Краснодара временно закрыт из-за снегопада 13:40
-
Специалисты «Россети Кубань» работают в режиме повышенной готовности 12:36
-
На Кубани 198 человек заболели COVID-19 12:12
-
В горах Сочи лавина сошла на горнолыжную трассу 11:07
-
Из горящего дома в центре Краснодара эвакуировали 90 человек 09:54

Андрей Кондаков: «Защищать людей сложнее, но интереснее»

Принципы безупречности
10 лет на рынке юридических услуг работает компания «Золотое Правило». На счету специалистов 2 328 выигранных судебных споров, почти 10 тысяч решенных задач для абонентов, 134 сопровожденных инвестиционных проекта. Фирма отмечена в четырех номинациях ежегодного рейтинга ПРАВО.ru-300 и международными рейтингами IFLR 1000 и Benchmark Litigation. «Ничто не заменит вкус победы», - говорят они. Эксперты компании рассказали «Югополису» о вопросах, которые им приходится решать 24 часа в сутки и принципах успешной работы, а также открыли секрет своих профессиональных побед.

Два рубля преткновения: краснодарские транспортники пытаются объяснить, почему проезд должен подорожать
После шума в соцсетях в Краснодаре провели брифинг, посвященный вопросу обоснованности повышения стоимости проезда в общественном транспорте

Андрей Ильюшин: «Секрет выживания — в партнерстве»

Трампа в бан: гражданская цензура или замах на власть
Twitter, Instagram, Facebook и другие соцсети навеки закрыли доступ к профилям Дональда Трампа, потому что слова американского президента якобы сподвигли протестующих на штурм Капитолия. Цензура или проявление демократии?

Быть в потоке — брать ответственность — принимать решения
Дали утверждал, что совершенство недостижимо, но стремиться к нему необходимо. И чтобы развитие шло, надо иметь желание, выстраивать цели и идти к ним, с лёгкостью преодолевая препятствия.

Екатерина Шустхем: Как бизнесу пережить 2021 год и кратно вырасти при помощи инновационных психотехнологий?

Сергей и Ольга Сень: «Чтобы создать успешный бизнес, нужно уметь слушать»

В новый год с новыми законами: что изменится в жизни россиян в январе 2021 года
В наступающем 2021 году вступают в силу законы, которые обещают перемены для многих жителей страны. Индексация выплат, повышение МРОТ, новая ставка НДФЛ, упрощенный порядок получения госуслуг, правила работы на удалёнке – эти и другие законодательные новшества начнут действовать уже в первые дни нового года. Вместе с пресс-службой Госдумы РФ мы представляем подборку важных законов, вступающих в силу в январе.

Комментариев еще нет
Последние обсуждения