История развивается по спирали. И вот новый виток. На смену сайтам с базами данных россиян Sherlok и Radarix пришел новый ресурс RusLeaks на трех зеркалах в зонах .com, .org и .net. Кстати, для справки. Управление «К» МВД еще в 2004 г . гордо доложило о прикрытии сайта Sherlok.ru, а он жив и здоров.
На RusLeaks размещено 185 баз со сведениями о российских гражданах, большинство из которых не старше 2004-2005 гг. Не хочу обсуждать вопрос, «кому и зачем это нужно». Благоглупости создателей сайта про борьбу с коррупцией оставим на их совести или спишем на воспаленное воображение. Проверил сведения о себе. Если знание того, куда я шесть раз летал на самолете в 2006 г ., способствуют победе над самой страшной бедой России, я не возражаю, пусть там данные лежат.
Я о другом. Интернет трубит, блоги дымятся, форумы захлебываются.
Гробовое молчание хранят лишь те, кто поставлен государством за наши с вами деньги налогоплательщиков следить за соблюдением наших же прав. Уполномоченный орган по защите прав субъектов отнюдь не торопится встать на их защиту. А ведь, значительно расширив ФЗ-294, чего у Роскомнадзора никто не просил, наш защитник добавил в Административный регламент в качестве основания для проведения внеплановых проверок получение информации из средств массовой информации о нарушении прав и законных интересов граждан действиями операторов при обработке их персональных данных. Уж раз добавили, надо выполнять. Первые сообщения в СМИ появились в прошедший четверг. Пора бы и среагировать.
Безмолвствует Прокуратура, задача которой – осуществлять надзор за соблюдением прав и свобод человека и гражданина. Не отвечает на звонки Forbes Управление «К» МВД - главный орган в противодействии высокотехнологичным преступлениям. Ни под каким видом не комментируют произошедшее ФСБ, МВД, налоговая инспекция и ФАС, чьи, пусть и устаревшие, сведения, выброшены в открытый доступ.
Порадовали меня, как клиента, своим глубоким знанием закона представители банка ВТБ, чьи данные тоже стали доступны: «Банк несет ответственность только в том случае, если доказано, что он распространял сведения о клиентах по собственной инициативе». Правда? А в законе «О персональных данных» написано совсем не так: «Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных». И про инициативу оператора нет ни слова.
А утечка-то - значительная. Как там в «приказе трех» о классификации ИСПДн? Сделаны общедоступными данные в информационной системе (а поскольку интерфейс поиска на сайте RusLeaks общий, вся совокупность размещенных на нем баз данных – это одна ИСПДн), для которой нарушение заданной характеристики безопасности обрабатываемых персональных данных может привести к «значительным негативным последствиям» для субъектов персональных данных. И сделаны общедоступными отнюдь не субъектом и без его письменного согласия.
Вот они, значительные негативные, и наступили. И что?
Понимаю, что проверять Мильковскую сельскую школу в камчатской глуши или сельхозтехникум в Туве по проблемам возможного использования ими криптографии для защиты персданных учащихся значительно проще и приятнее. Как и требовать соответствия письменного согласия пациента закону в кожно-венерическом диспансере или выписывать штрафы за отсутствие уведомления или его несоответствие чему бы то ни было.
Cлучился как раз тот случай, ради которого писался закон, и пора всю государственную машину развернуть на пресечение наглого, грубого и демонстративного его игнорирования. Пусть для этого необходимо связаться с властями Швеции или других стран, где размещены сервера, добиться прекращения противоправной деятельности и выполнить все необходимое для восстановления попранных прав российских граждан. И не забыть проинформировать о принятых мерах налогоплательщиков.
Каждый должен отрабатывать свой хлеб. А иначе – за что мы платим налоги?
Михаил, а ВТБ то прав, он докажет, что все необходимые меры, установленные регуляторами им приняты, и соответственно он не виноват. Ответственность то за непринятие мер.
ОтветитьУдалитьЗ.Ы. Президент согласовал и отправил в Госдуму поправки в закон «О банках и банковской деятельности», расширяющие доступ к банковской тайне. В соответствии с поправками, получить конфиденциальные сведения смогут Пенсионный фонд, АСВ, Росфинмониторинг, ФСС и приставы. Они смогут сделать это по представлению следователя - решение прокурора для этого больше не понадобится.
ОтветитьУдалитьВсе, концов в случае утечки не найдешь.
2Сергей
ОтветитьУдалитьВот если ВТБ все сделал и докажет - действительно, не виноват в реалиях нынешнего закона, за что ФЗ-152 все эти год нещадно критикуют. Но посмотрите на позицию банка - они хотят отвечать только за злой умысел по распространению. Вот тут бы регуляторам и вмешаться. Ан нет...
А по поводу удушения института секретов - не забывайте еще про новый законопроект о праве акционера с одной акцией требовать предоставления коммерческой тайны, расширение до бесконечности прав судебных приставов и прочие нововведения. Мы уверенно идем к советский власти. Право на тайну скоро будет только у государства.