В последние годы новости об утечке персональных данных стали обыденностью. Эксперты каждый раз уверяют: ничего страшного не произойдет, если граждане будут внимательны, например, в случае если им позвонят мошенники от имени банка и спросят кодовое слово для проведения какой-либо операции и тому подобное. Однако есть угрозы и иного рода.
Что такое «персональные данные»?
К персональным данным относят любую информацию, которая позволит однозначно определить физическое лицо и получить о нем дополнительную информацию. Традиционно в список входят:
- ФИО
- Год и место рождения
- Адрес
- Телефонный номер
- Семейное, социальное и имущественное положение
- Образование
- Профессия
- Отпечатки пальцев
Сегодня есть возможность получить большее количество информации о человеке, проведя анализ ДНК. А сделать его стало так же просто, как любой другой. Правительство внесло законопроект о защите геномных данных на рассмотрение в Госдуму, хотя в сентябре 2018 года эксперты Медико-генетического научного центра Министерства науки и высшего образования РФ эту меру сочли излишней, поскольку эта информация и так попадает под понятие «врачебной тайны» и охраняется законом «Об основах охраны здоровья граждан РФ».
Что входит в понятие «геномные данные»?
Это своего рода генные отпечатки. При помощи молекулярного анализа уникальной ДНК можно идентифицировать человека со 100%-ной точность. Для этого необходимо небольшое количество любого биологического материала: капли крови, одного волоса, кусочка ногтя, следов слюны, пота, спермы. У генных данных огромный потенциал использования: при розыске пропавших, установлении родственных связей и личности погибшего, что помогло, например, при расследовании крушения Boeing 737 в Перми в 2008 году.
Кому нужны мои геномные данные?
Геномные данные – это дополнительные сведения о человеке, которые можно получить из его биоматериала. В них содержится информация о состоянии здоровья, образе жизни, поведенческих особенностях, чувствительности к фармакологическим препаратам или аллергенам. Воспользоваться этим смогут как страховщики, у которых будет искушение предложить клиентам другие условия в зависимости от состояния их здоровья, так и маркетологи крупных фармацевтических компаний.
Специалист по защите персональных данных Григорий Красовский говорит, что биометрические и геномные данных набирают все большую популярность, поэтому попадание их не в те руки может привести к неприятным последствиям:
«Утечка этих данных на черном рынке может привести к тому, что какой-то злодей приобретет какие-то услуги, за которые тебе придется рассчитываться. Также может возникнуть ситуация, когда работодатель купит данные, которые ему показывают, что потенциальный сотрудник предрасположен к определенным болезням — у него из-за этого будет гораздо больше больничных, которые придется работодателю оплатить. В таком случае работодатель может отказать».
Как в законопроекте предлагают обеспечить безопасность моим геномным данным?
Руководитель Института права и этики Томского государственного университета Фатос Селита убежден, что защитить геномные данные полностью нельзя – информация находится в открытом доступе, поскольку ее используют ученые со всего мира. Конфиденциальность здесь – явление лишнее.
«Уровень современной науки и технологий позволяет извлекать огромные объемы информации из геномных данных: черты характера, здоровье, образование, интеллект. И если эта возможность никак не регулируется, эти сведения могут быть использованы во вред человеку. Права детей, трудоустройство, страхование, образование — есть много сфер, где такая информация может навредить».
Директор Центра наук о жизни Сколтеха Константин Северинов заявляет, что в России генетические исследования не имеют такого масштаба, как на Западе, поэтому решение правительства защищать этот тип данных пока больше напоминает «попытку государства вмешиваться в личную жизнь граждан». Ведь если стремятся что-то защитить, это нужно сначала собрать. А на данный момент государство располагает лишь несколькими тысячами расшифрованных геномов, да и способа собрать полную генетическую информацию о жителях России пока нет, сообщает ученый.
«Катастрофически не хватает аналитических мощностей и инфраструктуры — все приборы иностранного производства, реагенты также производятся за рубежом».
Напомните, а как уберечь традиционные персональные данные?
Ответственность за утечку данных в ходе хакерских атак лежит на компаниях, которые о случившемся иногда даже не подозревают. К примеру, в апреле этого года в открытом доступе оказались паспортные данные и номера СНИЛС миллионов россиян. Повлиять на сохранность данных, которые вы сообщили компании, вы не в силах, однако можете обезопасить информацию, которая расположена на ваших личных устройствах. Для ее получения киберпреступники пользуются несколькими методами:
- Троянский вирус или другое вредоносное программное обеспечение, которое проникает в компьютер во время перехода на какой-либо сайт или загрузке файла неизвестного происхождения;
- Социальные сети и мессенджеры, которые содержат информацию в открытом доступе. Чаще всего под раздачу попадают сайты знакомств;
- Злоумышленники могут также создать точную копию сайтов онлайн-магазинов, которые абсорбируют информацию о кредитных картах. Этот метод называется фишинг (рыбалка);
- В процессе похищения данных активно используется и электронная почта. По ней могут прийти ссылки, которые ведут на зараженные вирусами сайты.
- Самый простой способ – с носителя. Сюда относятся потерянные ноутбуки и мобильные телефоны, устройства хранения данных (USB, жесткие диски) и бумажные документы.
Для того чтобы ничего не утекло в руки злоумышленников, нужно внимательно разбирать почту, публиковать меньше личной информации в социальных сетях и установить двухфакторную аутентификацию (тогда вам на телефон будет приходить сообщение в случае попытки взлома аккаунта). Установите антивирусное обеспечение и брандмауэр для работы в локальных сетях и интернете, а при загрузке программ не забывайте проверять репутацию компании, которая их продает.
