Эксперты обнаружили на электронных торговых площадках более 2,2 млн записей с паспортными данными россиян
Причина - ошибки в законодательстве и безграмотность разработчиков сайтов, считают в Ассоциации участников рынков данных.
- Около 2,2 млн записей с номерами СНИЛС, паспортными данными и сведениями о трудоустройстве россиян оказались в открытом доступе - личную информацию можно найти на электронных торговых площадках. Данные обнаружил председатель Ассоциации участников рынков данных Иван Бегтин.
- Бегтин проанализировал информацию на шести площадках, на которых размещаются коммерческие закупки и госзакупки по федеральным законам 44-ФЗ и 223-ФЗ. В большинстве случаев данные можно было найти в решениях об одобрении открытых аукционов.
- В «РТС-Тендер» сообщили, что компания загружала на сайт перечень документов, который по закону необходим для аккредитации участников на электронной площадке. Все данные, которые отображаются в реестре, готовятся самими участниками, а площадки обязаны публиковать их без изменений, заявили в «Росэлторге».
- По мнению Бегтина, причина - прорехи в законодательстве: требование публиковать решения о согласовании крупных сделок (в них часто включают паспортные данные учредителей) и использование квалифицированной электронной подписи для публикации документов (она содержит ФИО, e-mail, СНИЛС).
- Обработка персональных данных участников торгов регламентируется законом «О персональных данных» и требует согласия участников, указывает РБК. По словам аналитика ГК InfoWatch Андрея Арсентьева, электронные торговые площадки не всегда достаточно следят за защитой личной информации, поскольку нет жесткой ответственности за нарушения.
- Физлицо, которое обнаружило утечку своих данных, может обратиться в суд. Однако проще попросить саму площадку убрать информацию, говорит советник юридической компании CMS Константин Бочкарев. Оштрафовать такой сайт может и Роскомнадзор - по сообщению в прессе об утечке персональных данных.
На сетевых торговых площадках обнаружили утечку...
Электронные площадки выкладывают в открытый доступ незашифрованные персональные данные участников...
www.rbc.ru.
