Золото 21 века: кто и зачем сливает персональные данные россиян

В век высоких технологий все чаще приходится задумываться о защите своих персональных данных и о тех, кто ими может воспользоваться. Сейчас личной информацией о россиянах обладают не только государственные органы, но и банки, сотовые операторы, владельцы социальных сетей, фитнес-центры, многочисленные магазины, выпускающие дисконтные карты, и так далее.

Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ дает следующее определение: персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Речь идет абсолютно обо всех данных — начиная от ФИО и адреса прописки, и заканчивая номером паспорта и информацией о поездках за границу.

За незаконную обработку персональных данных чаще всего грозит административная ответственность «при отсутствии признаков уголовно наказуемого деяния» — речь о предупреждении или штрафах, чья сумма не превышает 100 тысяч рублей. Но можно столкнуться и с уголовным наказанием: согласно статье 137 УК РФ «нарушение неприкосновенности частной жизни», сбор и распространение сведений, составляющих личную или семейную тайну гражданина влечет за собой реальный тюремный срок.

Тем не менее крупные утечки данных допускают даже официальные органы. Например, в апреле 2019 года номера паспортов и СНИЛС более двух миллионов россиян, размещенных на электронных площадках, попали в сеть из-за «ошибок в законодательстве». При желании на новостных сайтах можно найти немало сообщений на подобную тематику.

Конечно, есть и более мелкие происшествия — в Муроме сотрудника салона сотовой связи оштрафовали на 240 тысяч рублей за манипуляцию персональными данными пользователей и за попытку их продать. Заинтересованных в покупке лиц не нашлось, но для пострадавших ситуация приятнее не становится.

Руководитель общественной организации «РосКомСвобода» Артем Козлюк в разговоре с ПроВладимиром отметил: ни разу на его памяти не было громких разбирательств и привлечения к ответственности виновника массовой утечки. Государство предпринимает недостаточно мер для защиты данных россиян.

«Мы регулярно видим, когда на черном рынке либо в открытый доступ, либо за плату сливают определенные данные российских граждан — налоговые, ГИБДД, результаты ВИЧ-анализа и тому подобное. Эта проблема существует уже давно и мне кажется государство не до конца ее решает. Государственные органы власти себя позиционируют защитниками, наказывают сайты, которые на их взгляд манипулируют российскими персональными данными, штрафуют или блокируют западные компании, которые отказались переносить данные россиян на территорию России. Но при этом почему-то закрывают глаза на то, что сами государственные ведомства допускают утечки чувствительных данных российских граждан, и никоим образом не предпринимают попытки прекратить это.

Играет роль человеческий фактор, но и кто-то внутри государственных ведомств заинтересован в том, чтобы торговать персональными данными. Не знаю, на каком это уровне — просто какой-то сотрудник, который имеет доступ или это происходит под прикрытием более высоких чинов. Я не слышал о громких случаях, когда кого-то из государственных служащих ловили и привлекали к ответственности за слив персональных данных из государственных источников», — рассказал Козлюк.

«Бороться» с человеческим фактором Козлюк предлагает усложнением доступа к персональной информации граждан — чтобы обращаться к базам могли лишь определенные люди при определенных обстоятельствах. Следует также повышать уровень защиты данных, привлекая к работе грамотных специалистов по информационной безопасности. Персональные данные Козлюк назвал новым золотом 21 века, которое имеет важность для целого круга лиц:

«Наши персональные данные — это новое золото, новая нефть. Они весят на рынке очень дорого. Их могут использовать мошенники, которые захотят шантажировать человека, зная номера его документов, машины, зная, что он состоит где-то на учете, куда-то выезжал, делал какие-то запросы в официальные структуры и так далее. Персональные данные и Big Data открывают широкие возможности для манипулирования, шантажа и слежки. Использовать их могут и коммерческие структуры, подсовывая рекламу того или иного товара, зная предпочтения и местоположение человека, или даже в качестве коммерческой разведки. То есть данные можно использовать с разных сторон с той или иной степенью криминальности.

Данные очень важны в наше время. Это цифровой актив, который необходимо бережно хранить, как самим гражданам, так и организациям, которым эти граждане свои персональные данные передают».

Часть персональной информации мы при всем желании не можем держать только при себе — государство получает ее фактически при рождении человека. Соответственно, повлиять на сохранность этих данных невозможно, все зависит от госструктур их хранящих. Ситуацию не делают лучше и поправки в законодательстве, согласно которым блокируется любой мессенджер и сайт, отказавшийся «хранить на территории России факты приема, передачи, доставки и обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей и информацию об этих пользователях в течение года, а сам контент — до шести месяцев». Более того, эти данные должны по первому требованию передаваться федеральным органам исполнительной власти вместе с средством декодирования.

Артем Козлюк призывает граждан быть аккуратнее с передачей чувствительных данных и соблюдать правила цифровой гигиены.

«Если говорить о передаче своих чувствительных данных негосударственным органам, третьим лицам, коммерческим структурам, социальным сетям, сервисам, магазинам, когда заполняете какие-то анкеты, то нужно отдавать себе отчет, насколько вам нужна и важна эта услуга. Насколько вы готовы делиться этой информацией с учетом того, что ее могут кому-то передать или она появится на рынке данных. Вы должны принять решение: готовы ли вы обменять часть своих данных на получение удобно услуги или оно не стоит того.

Надо соблюдать правила цифровой гигиены в цифровом общении. Если вы передаете кому-то чувствительную, личную или рабочую информацию, то используйте инструменты, которые максимально защищают эти данные, — защищенные мессенджеры, где есть возможность шифрования, VPN, который защищает ваш трафик от угрозы перехвата. Шифруйте диски, где хранится важная для вас информация — есть спектр программных обеспечений, которые могут это делать. Есть сервисы, которые в той или иной мере повышает вашу цифровую защиту и предотвращает перехват ваших данных», — посоветовал глава «РосКомСвободы».