В Роскомнадзоре сообщили, что были скомпрометированы не только такие персональные данные, как фамилия, адрес и телефон, но и медицинские данные, сведения о поведенческих особенностях и потребительских предпочтениях людей, пишет ТАСС.
Представители ведомства подчеркнули, что благодаря таким массовым утечкам создаются «цифровые портреты». Далее их используют для мошеннических целей, буллинга, диффамации и иных правонарушений.
В РКН обратили внимание на необходимость криминализировать деятельность тех, кто причастен к сливам информации. По словам представителей ведомства, незаконными являются действия тех людей, которые применяют украденные данные, не имея подтверждения их законного происхождения и права использования. Они отметили, что за подобные деяния нужна соответствующая ответственность.
«Причина такой ситуации кроется в недостаточном уровне информационной безопасности — руководители многих компаний предпочитают на этом вопросе экономить. Именно поэтому необходимо вводить практику оборотных штрафов, а параллельно вводить в законодательство понятие оператора “значительных массивов данных”. Сейчас любое юрлицо может законно заниматься обработкой любых объемов информации — и не обязано доказывать государству, что способно обеспечить их должную защиту. Право обработки значительных массивов персональных данных нужно оставить только тем организациям, которые подтвердят должный уровень информационной безопасности.
Еще один момент, в котором я полностью согласен с коллегами из Роскомнадзора — криминализация действий лиц, задействованных в незаконном обороте краденых персданных. Необходимо вводить уголовную ответственность, предусмотреть суровое наказание для всех участников теневых цепочек: тех, кто организует утечки, кто им помогает, кто продает и организует необходимую для этого инфраструктуру», — написал в своем Telegram-канале зампред комитета Госдумы по информполитике Антон Горелкин.
Ранее сообщалось, что утечка базы данных СДЭК стала самой масштабной в этом году.
