Председатель Ассоциации участников рынков данных Иван Бегтин нашел около 360 тыс. записей с личной информацией в открытом доступе, проанализировав данные сайтов информационных государственных систем. Об этом пишет РБК со ссылкой на исследование Бегтина, посвященное утечкам персональных данных.
В поле зрения Бегтина попали восемь сайтов: реестр субсидий федерального бюджета Минфина, реестр отчетов некоммерческих организаций Минюста, портал «Онлайн Инспекция» Роструда, «Правовые акты ФАС России» и портал торгов по госимуществу ФАС, портал управления многоквартирными домами Москвы, портал госзакупок столицы и портал государственного и муниципального заказа федерального казначейства.
На сайтах центров, удостоверяющих электронную подпись, Бегтин обнаружил записи, которые раскрывают ФИО, места работы, адреса электронной почты и СНИЛС. На сайтах электронных торговых площадок — записи с паспортными данными, СНИЛС и сведениями о трудоустройстве.
РБК подтверждает, что по описанному Бегтином алгоритму для каждого портала, реально получить персональную информацию на шести из восьми ресурсов. Реестр субсидий федерального бюджета Минфина и база правовых решений ФАС России после проведенного исследования документы с личными данными со своих сайтов убрали.
Среди людей, персональная информация о которых доступна в сети, оказались первый заместитель председателя Госдумы Александр Жуков, сопредседатель фонда «Сколково», бывший вице-премьер Аркадий Дворкович, его жена Зумруд Рустамова, телеведущий Владимир Соловьев, представители руководства «Нордеа Банк» Ирина Мамхегова и Игорь Коган, губернатор Ивановской области Станислав Воскресенский. Их паспортные данные содержались в отчете Фонда поддержки социальных, образовательных, инновационных и спортивных проектов «Ладья» (реестр отчетов некоммерческих организаций Минюста).
В отчете Фонда инфраструктурных и образовательных программ можно найти паспортные данные председателя правления госкорпорации «Роснано» Анатолия Чубайса и топ-менеджеров корпорации.
Роскомнадзор в ответе на исследование Бегтина признал, что некоторые порталы допускают утечку персональных данных, — ведомство пообещало принять соответствующие меры.
Ответственность за раскрытие персональных данных установлена Кодексом об административных правонарушениях. Например, обработка персональных данных без согласия человека наказывается штрафом до 75 тыс. руб. — он взыскивается в пользу государства.
Если человек столкнулся со значительными негативными последствиями из-за утечки своих данных и докажет это, он может потребовать компенсации морального вреда. Впрочем, юристы отмечают, что добиться этого затруднительно.