Утечка более 2 млн записей паспортных данных обнаружена на торговых площадках РФ

Около 2,24 млн записей с паспортными данными, сведениями о трудоустройстве граждан РФ и номерами СНИЛС находятся в открытом доступе. К такому выводу пришёл председатель Ассоциации участников рынка данных Иван Бегтин на основании проведенного исследования «Утечки персональных данных из открытых источников. Электронные торговые площадки».   

В работе были исследованы данные крупнейших электронных торговых площадок РФ, внутри которых размещаются коммерческие и государственные закупки. Речь идёт о площадках ZakazRF (562 000 записей), «РТС-тендер» (550 000 записей), «Росэлторг» (468 000 записей), «Национальной электронной площадке» (142 000 записей) и др. Исследователь заявляет, что на каждой площадке можно обнаружить личные данные участников аукционов. Он также подчеркнул, что обнаруженная им информация может быть названа утечкой только с натяжкой, поскольку конфиденциальная информация становится доступной «в результате ошибок в законодательстве и безграмотности разработчиков сайтов».

Рассматриваемое исследование состоит из нескольких частей, некоторые из которых уже публиковались ранее. В подавляющем большинстве случаев найти пользовательские данные в открытом доступе удавалось внутри решений об одобрении открытых аукционов. Это происходит из-за того, что в решениях об одобрении крупных сделок содержатся данные не только того, кто является оформителем сделки, но также и её участников. Стоит отметить, что обработка персональных данных участников торгов регламентируется действующим законодательством. Персональные данные не могут обрабатываться и размещаться в открытом доступе без согласия представителей каждой из сторон сделки.

Источник:

• RBC