В открытом доступе находится не менее 2,24 млн записей с паспортными данными, номерами СНИЛС и сведениями о трудоустройстве россиян. Это следует из исследования «Утечки персональных данных из открытых источников. Электронные торговые площадки» председателя Ассоциации участников рынков данных Ивана Бегтина, сообщает РБК.
Называть появление этой информации утечкой можно только с натяжкой, уточнил Бегтин. «Это изначальная доступность из-за ошибок в законодательстве и безграмотности разработчиков [сайтов]», — считает он.
В исследовании проанализирована информация крупнейших российских электронных торговых площадок, на которых размещаются коммерческие закупки и госзакупки, а именно: закупочного модуля ZakazRF, «РТС-Тендера», «Росэлторга», «Национальной электронной площадки», ЭТП РАД и «Сбербанк АСТ». Бегтин привел алгоритм получения персональных данных с каждой из упомянутых площадок. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов.
Представитель «РТС-Тендера» сообщил, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт. Генеральный директор «Сбербанк АСТ» Николай Андреев заявил, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации. В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга». Вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде, пояснил представитель компании.
По словам экспертов, обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия субъектов персональных данных на обработку их личной информации, наличие персональных данных в открытой среде является нарушением. При этом разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни).
По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку.
