Роскомнадзор не заметил утечек персональных данных сахалинцев

Россияне все сильнее интегрируют свою жизнь в цифровое пространство. Сахалинцы не стали исключением из правил. Только у этого процесса есть обратная сторона — в Сети могут оказаться ваши персональные данные. Чаще всего это номера мобильных телефонов, по которым потом начинают названивать мошенники. Схем становится больше, как и жертв противоправных действий.

Сах.ком решил узнать, как обстоят дела с утечкой персональных данных сахалинцев. В 2022 году в Сеть слили базы данных сервисов доставки "Яндекс.Еды" и Delivery Club, клиники "Гемотест" и транспортной компании СДЭК. И это только известные крупные организации, которыми пользуются сотни тысяч россиян. Роскомнадзор с начала года насчитал 40 крупных сливов, во время которых в открытом доступе оказалось около 300 миллионов записей. После очередного слива данных федеральных компаний автор и его знакомые получили новую волну звонков от мошенников.

Агентство запросило информацию о работе в этом направлении в правительстве Сахалинской области. Островные чиновники перечислили несколько постановлений, но конкретики в ответе не было. За ней Сах.ком отправили к регулятору. Управление Роскомнадзора по Хабаровскому краю, Сахалинской области и Еврейской автономной области дало более интересный ответ.

"С начала 2022 года по настоящее время сахалинским территориальным отделом управления было рассмотрено 63 обращения граждан по вопросам соблюдения требований законодательства в области персональных данных. Обращения рассмотрены в установленные законодательством сроки. Фактов утечки персональных данных в Сеть по результатам рассмотрения обращений за указанный период выявлено не было", — отметил регулятор.

Возможные случаи мошенничества в случае утечки персональных данных Роскомнадзор не рассматривает — эту информацию ведомство просто перенаправляет в полицию. Из ответа регулятора следует, что фактически утечек данных сахалинцев нет. Но такой результат получается потому, что Роскомнадзор самостоятельно не копается в слитых базах данных, а только оценивает обращения граждан. Из-за этого настоящий масштаб проблемы оценить невозможно.

"Управление на постоянной основе осуществляет профилактическую работу с представителями операторского сообщества в форме вебинаров, семинаров, приема граждан, телефонных консультаций", — добавили в ведомстве.

В данный момент по закону компании, ответственные за утечку персональных данных, наказываются по части 1 статьи 13.11 КоАП РФ. Она предусматривает штраф от 60 до 100 тысяч рублей. Минцифры хочет ввести оборотные штрафы за повторное нарушение (при первом — фиксированный штраф), такое предложение поддерживают в Совете Федерации.