В среду, 14 сентября, в Роскомнадзоре заявили, что зафиксировали порядка 60 крупных утечек данных.
Как сообщили ТАСС в РКН, с начала года утечки данных привели к тому, что в сети оказались более 230 записей с личными данными россиян.
«С начала года произошло уже не менее 60 крупных утечек персональных данных, содержащих более 230 млн записей с личной информацией граждан. Скомпрометированы не только такие персональные данные, как фамилия, адрес и телефон, но и медицинские данные, данные о поведенческих особенностях, потребительских предпочтениях людей», — рассказали в ведомстве.
Как считает депутат Государственной думы Александр Хинштейн сливы персональных данных связаны со специальной военной операцией: «Важно понимать, что такой взрывной рост утечек персональных данных — в высокой степени связан с СВО».
Также в РКН пояснили, что благодаря подобным массовым утечкам данных создаются «цифровые портреты» россиян. С помощью этих портретов впоследствии мошенники совершают правонарушения, а также вовлекают россиян в противоправные действия.
«Коллеги из Роскомнадзора уверены (и я с ними согласен), что спецслужбы противника ведут системный сбор баз данных россиян для различных военных и специальных задач», — заявил Александр Хинтшейн.
Как считают в Роскомнадзоре, помимо новых требований по обработке персональных данных, которые ввел принятый 14 июля закон № 266-ФЗ, необходимо повысить ответственность за случаи незаконного использования персональных данных граждан.
В ведомстве отметили, что нужно увеличить размер административного наказания и для тех, кто допустил компрометацию законно собранных персональных данных.
В РКН напомнили, что соответствующий законопроект о том, что размер штрафа должен зависеть от выручки компаний, уже разрабатывается ведомствами. Размер штрафа будет зависеть от нескольких условий:
- Направил ли оператор уведомление об обработке данных;
- Сообщил ли своевременно об утечке в уполномоченные органы;
- Как он отвечал на жалобы и претензии россиян;
- Какие меры принял для снижения ущерба тем, кто пострадал от утечки.
В РКН считают, что право обработки значительных массивов персональных данных законодательно должно быть только у тех организаций, которые могут доказать способность обеспечивать надежную защиту данных.
Также в РКН уверены, что безопасность персональных данных может быть повышена, если оператор будет подтверждать госорганам соблюдение необходимых требований еще до начала их обработки.
— София Андреевская