Новости 15 мая 2019

Паспортные данные Чубайса, Дворковича и Соловьева попали в открытый доступ

Около 360 000 записей с личными данными  обнаружили в открытом доступе в информационных системах госорганов, сообщает РБК со ссылкой на исследование председателя Ассоциации участников рынков данных Ивана Бегтина. Всего Бегтину удалось проанализировать восемь информационных систем. В них нашлись паспортные данные бывшего вице-премьера Аркадия Дворковича, главы «Роснано» Анатолия Чубайса и топ-менеджеров его корпорации, телеведущего Владимира Соловьева и многих других.

Кто пострадал. В реестре отчетов некоммерческих организаций Минюста среди отчетов «о деятельности некоммерческой организации и персональном составе ее руководящих органов» можно было найти документы президиума фонда поддержки социальных, образовательных, инновационных и спортивных проектов «Ладья». Кроме Дворковича, там обнаружились паспортные данные первого заместителя председателя Госдумы Александра Жукова, жены Дворковича Зумруд Рустамовой, телеведущего Владимира Соловьева, представителя руководства Нордеа Банка Ирины Мамхеговой и Игоря Когана, а также губернатора Ивановской области Станислава Воскресенского.

  • Паспортные данные председателя правления «Роснано» Анатолия Чубайса и топ-менеджеров корпорации также оказались в реестре некоммерческих организаций Минюста, в документах Фонда инфраструктурных и образовательных программ.
Узнавайте эксклюзивы The Bell первыми из нашей ежедневной рассылки.

Реакция. Никто из пострадавших, насколько можно судить, разрешений на публикацию своих персональных данных не давал. Например, Владимир Соловьев заявил, что разрешение на публикацию личных данных не давал и попытается решить проблему с размещением своей личной информации, потому что ее могут «найти либералы типа Навального».

Откуда утечка. Утечки возникают из-за ошибок в законодательстве, просчетов разработчиков и недостаточно продуманной работы регулирующих и контролирующих органов. Причина — в нежелании официальных лиц что-либо делать, хотя они знают о ситуации и непрофессионализме при разработке ИТ-систем, рассказал РБК автор исследования Иван Бегтин.

  • В реестре Минюста, в котором обнаружились паспортные данные Соловьева, Дворковича и Чубайса, данные появились из-за формы отчета — «Отчет о деятельности некоммерческой организации и персональном составе ее руководящих органов». Она предполагает раскрытие таких данных, как Ф.И.О., дата рождения, гражданство, данные документа, удостоверяющего личность, адрес и должность, наименование и реквизиты акта о назначении.

Какие анализировали сайты. Бегтин проанализировал восемь информационных госсистем, для каждой из которых составил свой алгоритм получения данных:

  • реестр субсидий федерального бюджета Минфина (50 тыс. записей с личными данными);
  • реестр отчетов некоммерческих организаций Минюста (10 тыс. записей);
  • реестр обращений граждан на портале «Онлайн Инспектор» Роструда (1 тыс.);
  • информационной системы «Правовые акты ФАС России» (2 тыс.);
  • портал торгов по госимуществу ФАС (2 тыс.);
  • портал управления многоквартирными домами Москвы (1–2 тыс.);
  • столичный сайт закупок (2,5 тыс.);
  • портал государственного и муниципального заказа Федерального казначейства (300 тыс.).

Что мне с этого? Это не единственная утечка, которую обнаружил Бегтин. В конце апреля его ассоциация объявила об обнаружении в открытом доступе не менее 2,24 млн записей с паспортными данными, номерами СНИЛС и сведениями о трудоустройстве россиян.

Анна Коваленко