Утечка паспортных данных что делать

Личные данные миллионов россиян утекли через торговые площадки :: Политика :: РБК

Утечка паспортных данных что делать

Как утекают паспортные данные?

Бегтин привел алгоритм получения персональных данных с каждой из упомянутых площадок. Все они к моменту начала работы над материалом РБК работали. После обращения РБК к представителям «Сбербанк АСТ» система закрыла возможность скачивания данных.

Механизм скачивания документов с персональными данными на всех перечисленных площадках совпадает. В большинстве случаев данные можно было найти (в чем убедился РБК) в хранящихся там решениях об одобрении открытых аукционов. На некоторых из них также размещены адреса электронной почты, номера СНИЛС и сведения о трудоустройстве участников аукционов.

Почему данные оказались в открытом доступе?

Причина, по которой на электронных площадках размещаются персональные данные, заключается в том, что решения об одобрении крупных сделок в большинстве случаев содержат информацию о тех, кто эту сделку одобрил, а также об их представителях.

Представитель «РТС-Тендер» сообщил РБК, что по закону для аккредитации участников на электронной площадке необходима передача определенного перечня документов — его компания и загружала на сайт.

Генеральный директор «Сбербанк АСТ» Николай Андреев заявил РБК, что согласно утвержденному порядку в реестре участников указываются сведения о наименовании организации, ОГРН, ИНН, а также дата начала и окончания аккредитации.

В открытом реестре участников закупок, который обязаны вести все операторы электронных площадок в соответствии с нормами 44-ФЗ, иногда могут встречаться данные персонального характера, отметили в пресс-службе «Росэлторга».

Однако вся отображаемая в реестре информация и документы готовятся самими участниками торгов, и операторы электронных площадок обязаны публиковать их в неизменном виде, пояснил представитель компании.

По мнению Бегтина, проблема — в двух больших прорехах в законодательстве. «Первая — это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он.

Вторая — в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками. «Подпись, приложенная к такому файлу, содержит те же метаданные, что и электронная подпись — Ф.И.О., e-mail, СНИЛС», — сказал Бегтин РБК.

Нарушает ли закон открытое размещение паспортных данных?

Обработка персональных данных участников торгов требует их согласия и регламентируется законом «О персональных данных», указал аналитик ГК InfoWatch Андрей Арсентьев.

«Разумеется, наличие персональных данных в открытой среде является нарушением.

Судя по всему, электронные торговые площадки не всегда уделяют достаточно внимания защите данных участников торгов, поскольку нет жесткой ответственности за нарушения», — пояснил он.

Разглашение паспортных данных может подпасть под ст. 137 УК (уголовная ответственность за нарушение неприкосновенности частной жизни), говорит советник юридической компании CMS Константин Бочкарев.

Он приводит пример из судебной практики, когда Мосгорсуд признал телефонный номер личной или семейной тайной. При публикации такой информации нарушается и ст. 13.

11 КоАП РФ (нарушение законодательства Российской Федерации в области персональных данных), утверждает юрист.

После выхода публикации первый заместитель гендиректора «НЭП-Фабрикант» (электронная площадка) Мария Семенова заявила РБК, что компания направила запрос в Казначейство и Минфин с вопросом, распространяются ли на операторов электронных площадок требования о сокрытии информации при отсутствии соответствующего урегулирования в 44-ФЗ. «Для исключения возникновения подобных рисков необходимо оперативно внести изменения в ст. 24.2 и ст. 62 44-ФЗ, которые будут четко регламентировать, какие данные участников закупок должны быть доступны в открытом доступе на площадках, а какие предоставляться заказчикам в установленном порядке», — отметила она.

Что делать, если вы узнали об утечке своих данных?

По мнению юристов, физлицо, обнаружившее утечку своих данных, может обратиться в суд за возмещением убытков. Однако, если нет доказательств факта материальных убытков, добиться компенсации будет сложно, убежден Бочкарев.

«Для обычного гражданина, который не может позволить себе долгий и затратный судебный процесс, самый эффективный способ — обратиться напрямую к той площадке, где данные опубликованы, и попросить их убрать», — убежден он.

Кроме того, у Роскомнадзора есть право по сообщению в прессе об утечке персональных данных, даже без наличия жалоб со стороны физических лиц, оштрафовать электронную площадку. «В этом случае данные тоже быстро удалят», — добавил Бочкарев. Он отметил, что для электронных площадок подобная «небрежность» грозит репутационными рисками.

Последние скандалы с утечками данных

В начале апреля в интернете выложили базу данных пациентов скорой помощи нескольких подмосковных городов. Из нее можно узнать имена, адреса и телефоны, а также состояние здоровья обратившихся к врачам. Следственный комитет начал проверку по этому поводу.

Несколько раз в масштабных утечках персональной информации обвиняли . В последний раз это произошло в апреле, когда данные оказались в открытом доступе других платформ и в облачном хранилище Amazon.

До этого представители социальной сети обнаружили, что пароли ряда пользователей хранились на ее серверах в незашифрованном виде — в виде обычного текста.

Сообщалось, что ненадлежащее хранение информации было выявлено в ходе рутинной проверки безопасности в январе; оно затронуло «сотни миллионов пользователей Lite, десятки миллионов других пользователей и десятки тысяч пользователей Instagram».

Авторы: Евгения Кузнецова, Евгения Баленко

При участии: Михаил Нестеркин

Источник: https://www.rbc.ru/politics/29/04/2019/5cc2df569a7947c83b69b0d5

Кредит по чужому паспорту: кому грозит кабала

Утечка паспортных данных что делать

Паспорт нужно хранить как зеницу ока — об этом мы уже знаем, получая в 14 лет самый первый документ. Такое внимание к основному документу гражданина РФ оправдано. Часто можно услышать, что потерянный паспорт мошенники могут применить самым зловещим образом — взять кредит, зарегистрировать фирму, оформить в собственность автомобиль или хуже — квартиру, купить сим-карту.

Особенно опасаются кредитов. Иногда о мошеннических действиях жертва может даже не знать — все открывается, только когда начинают звонить коллекторы, «выбивая» деньги, или не дают новый заем из-за плохой кредитной истории. Действительно ли мошенники, заполучив чей-то паспорт, могут с ним пойти в банк и оформить кредит?

В МВД «Газете.Ru» рассказали, что такой сценарий все-таки маловероятен, но риски есть. «Если получение кредита происходит в офисе банка, то процедура предусматривает личное участие гражданина, который подписывает заявление, заявку и иные документы.

При этом личность гражданина удостоверяется, как правило, двумя представителями кредитной организации, сканируется паспорт, и заявитель фотографируется.

В таких случаях оформить кредит по чужому паспорту возможно только при наличии сговора с представителями кредитного учреждения», — объяснили в ведомстве.

Однако в случаях, когда кредит предоставляется через удаленный сервис, личность заявителя идентифицировать сложнее, отметили в МВД. Тогда есть риск оформления кредита путем представления чужого паспорта, сканов паспорта или паспортных данных.

«Другими словами, оформить кредит по чужому паспорту сложно, но возможно», — указали в ведомстве.

Мошенники, пойманные на таком преступлении, проходят по статье 159.1 УК РФ «Мошенничество в сфере кредитования» — это хищение денег за счет предоставления в банк заведомо ложных данных. Если кредит получает ИП или руководитель компании, указав в документах ложные сведение о финансовом состоянии организации — то это 176 УК РФ «Незаконное получение кредита».

В ЦБ же рассказали, что оформление кредита третьими лицами по чужому паспорту — случаи единичные. «Тем не менее, следует помнить, что персональные данные гражданина, включая паспортные данные, фиксируются в самых разных местах, от гостиниц до онлайн-сервисов по приобретению билетов.

Полностью исключить предоставление своих персональных данных третьим лицам в современных условиях практически невозможно, однако рекомендуется минимизировать риски, не выкладывая документы в общий доступ в соцсетях, не пересылая их копии по электронной почте, не оставляя паспорт в залог и т.д.

», — предостерегли в Банке России.

Именно в интернете и кроются самые большие риски, подтверждают специалисты в сфере информационной безопасности. По словам старшего контент-аналитика «Лаборатории Касперского» Андрея Костина, главная опасность — онлайн-мошенничество.

«Например, вы якобы выиграли приз, но для его получения нужно подтвердить свое совершеннолетие (свою личность) и прислать мошенникам данные паспорта», — объяснил Костин.

Затащить в ловушку могут и псевдоработодатели. Есть недобросовестные сервисы по поиску работу, где вас попросят прислать скан паспорта.

После этого ничего не происходит, мошенники получают данные, а ваша песенка спета. Паспорт просят и при регистрации в онлайн-казино, а также на некоторых сайтах знакомств.

«Таким сервисам не стоит доверять, ведь утечка данных может произойти в любой момент», — предупредил Костин.

Мошенники научились подсаживать жертву на крючок с помощью фишинга. Преступники создают копию какого-нибудь сервиса госуслуг и ждут, когда там появятся желанные чужие данные. Тогда вкупе преступникам могут достаться ИНН, паспорт, СНИЛС.

Другая большая опасность — черный рынок, на котором продают паспортные данные. «И в один момент пострадавший узнает, что, например, является владельцем проблемной фирмы или обладателем крупного кредита.

Также данными могут воспользоваться недобросовестные агенты для перевода накопительной части пенсии в негосударственный пенсионный фонд.

Используя паспортные данные, мошенники могут также проводить различные махинации в интернете, изготовить поддельный паспорт и так далее», — рассказал Костин.

Очная ставка

Вместе с тем сами по себе паспортные данные, вопреки расхожему мнению, интересны преступникам в меньшей степени — слишком сложно монетизировать, сказал «Газете.Ru» директор Positive Technologies по методологии и стандартизации Дмитрий Кузнецов. Другое дело — копии страниц паспорта.

«При проверках со стороны регуляторов банк должен чем-то подтвердить операцию, именно для этого делается копия паспорта. Сотрудник банка формирует пакет документов, относящихся к этой операции, в который входит копия паспорта. То есть сама копия, а не данные в ней, подтверждает, что клиент выполнил операцию лично и при этом предъявил паспорт», — объяснил он.

Действительно, если сотрудник — сообщник, то мошеннику со сканом чужого паспорта ничего не стоит провернуть преступление.

«Единственная трудность — это подпись клиента, но по оценкам криминалистов подписи 87% людей слишком просты, чтобы можно было определить подделку в документе, не содержащем другие рукописные надписи.

Пострадавшему клиенту в этом случае сложно оспорить такую операцию», — рассказал Кузнецов.

Без сговора оформление кредита в отделении — крепкий орешек для мошенников.

Недобрым планам чаще всего мешает тщательная проверка заемщика. Надежные банки не выдают кредиты онлайн, даже если предварительная проверка и одобрение могут состояться дистанционно, очной встречи через курьера или в отделении не избежать.

«В любом случае, если человеку обещают солидный кредит онлайн с минимальными документами, необходимо насторожиться, поскольку велики риски наткнуться на мошенников», — указывает замруководителя лаборатории по компьютерной криминалистики Group-IB Сергей Никитин.

Как защититься

В «Лаборатории Касперского» предупредили: никогда не храните на компьютере сканы паспорта, водительских прав и любых других документов, удостоверяющих личность.

Дело в том, что существует вирусное ПО, которое «охотится» именно за такими документами. Нельзя пересылать скан своего паспорта через мессенджеры и соцсети.

Не стоит хранить фото документов на телефоне, ведь его могут банально украсть.

В интернете лучше неустанно проявлять бдительность, чем потом стать невольным обладателем крупного кредита. Не стоит переходить по ссылкам в сообщениях от незнакомых людей и кликать по рекламным баннерам на сомнительных сайтах. «Не вводите свои персональные данные никуда, кроме отдельных сервисов, в которых вы полностью уверены», — предупредил Костин.

Если же паспорт уже украден или потерян не в цифровом, а физическом виде, то нужно сразу же заявить об этом в правоохранительные органы. «Как показывает практика, наличие справки из полиции об утрате удостоверения личности на дату оформления кредита принимается банками в качестве доказательства того, что данный гражданин кредита не брал», — рассказали в ЦБ.

В случае худшего расклада — обнаружения не вашей задолженности — необходимо запросить у банка заверенные копии документов, подтверждающих выдачу кредита, а также узнать все обстоятельства (дата, время, данные счета). С этими данными — в правоохранительные органы. Также необходимо подать заявление в банк, приложив к нему документы, полученные в полиции.

Источник: https://www.gazeta.ru/business/2019/04/25/12107383.shtml

6 способов заполучить ваши паспортные данные

Утечка паспортных данных что делать

Неприятно оказаться должником по кредитам, которых вы не брали. Но такое может случиться с каждым — даже с тем, кто никогда не терял паспорт.

Илья Аноним

изучил уловки мошенников

Узнайте, как преступники получают чужие паспортные данные, и не дайте себя обмануть.

Жертве на электронную почту приходит письмо от имени государственной организации — например, пенсионного фонда или службы судебных приставов. В нем мошенники ошарашивают задолженностью или радуют неожиданной выплатой. Чтобы разобраться с платежами, нужно перейти по указанной ссылке и ввести в специальной форме свой СНИЛС и паспортные данные.

Сайт очень похож на страницу настоящей организации, но на самом деле не имеет к ней отношения, а просто помогает аферистам заполучить чужие данные.

Как не попасться. Не переходить по ссылкам из письма. Чтобы безопасно проверить свои задолженности и узнать об официальных зачислениях — самостоятельно зайдите на сайт госуслуг или того ведомства, от имени которого пришло письмо.

Яндекс отмечает настоящие сайты белой галочкой, а рядом с подделкой такого символа нет
Как законно получить налоговый вычет

Мошенники размещают вакансию с привлекательными условиями: удаленная работа, частичная занятость, высокая зарплата, можно без опыта. Откликнувшийся соискатель сразу получает предложение о работе. Правда, сначала нужно выслать компании сканы своих документов — якобы для проверки службой безопасности.

После того как паспорт попадает в руки преступников, соискателю отказывают: якобы не прошел проверку.

В вакансии не указаны ни требования к сотруднику, ни обязанности, но сразу указан необходимый пакет документов

Как не попасться. Не высылать никому паспортные данные. Предложите потенциальному начальнику встретиться лично, чтобы обсудить условия и подписать необходимые бумаги: мошенник, которому нужно заполучить чужие данные, скорее всего, откажется тратить на это время.

Поищите информацию о компании в интернете: если нет официального сайта, отсутствуют отзывы и сведения о владельцах — скорее всего, перед вами мошенники.

У начальника копия моего паспорта: стоит ли паниковать

В социальной сети жертве приходит сообщение: якобы в одном из сообществ, на которые подписан пользователь, был розыгрыш — и удача улыбнулась именно ему. Чтобы получить подарок, нужно подтвердить личность, сфотографировавшись вместе с открытым паспортом.

Но приз получат только мошенники: эта фотография дает возможность подтверждать личность на многих сайтах — например, взломать аккаунт жертвы в той же социальной сети.

Чужая фотография нужна мошенникам, чтобы выдать себя за другого человека

Как не попасться. Не отправлять фотографии паспорта частным лицам: обычно они нужны крупным сервисам для регистрации или в случае утери пароля.

Мошенники поздравили с днем рождения и подарили айфон

Сайты, которые обещают выдать кредит только по паспорту, часто оказываются ловушками: с их помощью мошенники собирают чужие данные, чтобы потом самостоятельно получить деньги, оставив должником постороннего человека.

Маскируясь под форму выдачи займов, мошенники получают все необходимые данные жертвы

Часто аферисты представляются кредитными брокерами, которые обещают решить вопрос с отказами банков. Они тоже просят сообщить паспортные данные, а потом исчезают, оформив в микрофинансовой организации заем на имя жертвы.

Как не попасться. Обращаться за кредитами не в неизвестные микрофинансовые организации, а в банк. Если банк отказывает, стоит проверить свою кредитную историю — возможно, с ней что-то не так и ее получится исправить.

Как проверить кредитную историю

Мошенники звонят жертве, представляясь сотрудниками службы безопасности банка, и предупреждают о блокировке карты: якобы у них появились подозрения, что деньгами распоряжается мошенник.

Если владелец карты уверен, что никто не мог получить доступ к финансам, преступники предлагают остановить процесс блокировки — но для этого нужно продиктовать паспортные данные.

Как экономить, меньше тратить и больше зарабатыватьРассказываем в нашей бесплатной рассылке. Подпишитесь, чтобы получать на почту лучшие статьи дважды в неделю

Как не попасться. В такой обман легко поверить: сотрудники банка на самом деле могут спросить паспортные данные по телефону, чтобы убедиться в личности звонящего. Чтобы не попасть в руки мошенников, лучше перезвоните в банк самостоятельно по номеру горячей линии — он есть на вашей карте или на сайте банка.

Волшебные фразы для общения с банком

Источник: https://journal.tinkoff.ru/list/id-fraud/

Паспорт на продажу: как украдут вашу жизнь

Утечка паспортных данных что делать

Утечки паспортных данных случаются в интернете не так редко, как кажется на первый взгляд. В прошлом году хакеры взломали компьютерные системы сети отелей Marriott, похитив информацию о 5 млн постояльцев. Эта цифра эквивалентна населению Ирландии или Хорватии.

В отличие от кражи данных банковской карты, которая впоследствии используется злоумышленниками, оставляя за собой цифровой след, факт кражи паспортных данных не так просто установить. Многие пользователи могут так и не узнать, что копия их паспорта «гуляет» по даркнету и используется киберпреступниками в мошеннических целях.

Согласно исследованию ИБ-компании Flashpoint, паспортные данные продаются на черных рынках даркнета в трех формах — цифровые сканы, шаблоны для создания паспорта и бумажные либо пластиковые паспорта.

Цена их варьируется от $5-$65 за сканы, $29-$89 за шаблоны и до $5 тыс. за готовый продукт.

В большинстве стран, имеющих доступ к современным технологиям, в рамках процедуры проверки документов можно без проблем определить подделку и низкобюджетные фейковые паспорта, так что украсть чью-то личность будет непросто.

Тем не менее, в некоторых государствах нет возможностей для сканирования штрих-кодов или микрочипов внутри паспортов, поэтому даже дешевая подделка может быть принята за оригинал, а значит использована в мошеннических целях, рассказывает вице-президент Experian Брайан Стак.

Получение фейкового паспорта, изготовленного профессионалами, стоит в среднем около $1-2 тыс. При этом он будет включать в себя не только украденные или слитые паспортные данные истинного владельца, но и другие атрибуты, с помощью которых можно пройти проверку во многих странах.

По словам Стака, есть более дешевые версии, которые стоят несколько сотен долларов, но смогут пройти лишь базовую «проверку глазами».

Тем не менее, даже такие паспорта могут быть использованы для кражи личности, например, помогут злоумышленнику пройти на закрытое мероприятие.

Как отметил эксперт, узнать, что кто-то пользуется поддельным паспортом с вашим именем, довольно сложно, поскольку никто не ведет учет всех перемещений гражданина, а значит заметить двойника почти невозможно. Тем не менее, если у человека есть подозрения, что его паспортные данные были похищены, он может подать заявление на замену паспорта, оплатив эту услугу самостоятельно.

Паспортные данные гражданина хранятся во множестве мест, как в государственных, так и в коммерческих организациях, подтверждает начальник отдела консалтинга Центра информационной безопасности компании «Инфосистемы Джет» Павел Волчков.

Если исходить из принципа, что абсолютной защиты не бывает, утечки паспортных данных просто неизбежны. Мошенники скупают большие объемы утекших данных и используют их для абсолютно разных сценариев мошенничества.

От классического мошенничества, когда злоумышленник представляется сотрудником банка, называет паспортные данные жертвы, чтобы повысить к себе доверие, и далее просит совершить действия с банковской картой, до сложных схем с поддельными документами и нелегитимными сделками.

«Важно понимать, что паспортные данные меняются всего несколько раз в жизни человека и, будучи скомпрометированными сегодня, они могут быть использованы в мошенничестве и в будущем, спустя годы», — подчеркнул эксперт.

Получить доступ к паспортам других людей теоретически можно, даже не будучи хакером и не покупая эти данные из баз злоумышленников, и таких способов достаточно, рассказывает технический директор Check Point Software Technologies в России и СНГ Никита Дуров.

При этом источником данных могут послужить ненастроенные функции приватности в облачных хранилищах. Фотографии документов попадают в облачные хранилища социальных сетей, при настройке по умолчанию автоматической синхронизации (загрузке) фотографий с облачным хранилищем. Киберпреступники собирают данные, например, распространяя вредоносные приложения для смартфонов.

«При загрузке такого приложения вы заразите свое устройство и неосознанно откроете ему доступ к вашим фотографиям, почте. И если там окажется фото или скан ваших документов, злоумышленник получит доступ к данным.

В даркнете эти данные киберпреступники хотят монетизировать.

И тут вариантов несколько: или они просто продадут архив с большим количеством данных, или могут использовать его для подготовки новой атаки», — поясняет эксперт.

В последнее время данные пользователей используются в том числе для фишинговых атак.

Чем больше удалось собрать данных о человеке из разных источников, тем выше процент успеха атаки.

«Имея паспортные данные из государственных систем, можно получить намного больше информации: узнать ИНН, СНИЛС и прочие документы. К сожалению, угроза есть всегда –– даже если сейчас вашего паспорта в даркнете нет», — заключил собеседник «Газеты.Ru».

Источник: https://www.gazeta.ru/tech/2019/07/13/12495199/passport_theft.shtml

Паспортные данные Дворковича и Чубайса попали в открытый доступ :: Политика :: РБК

Утечка паспортных данных что делать

Чьи данные оказались доступны

Среди людей, информация о которых оказалась в открытом доступе, — бывшие вице-премьеры и вице-спикер Госдумы, утверждает Бегтин.

На момент публикации, как убедился РБК, в реестре отчетов некоммерческих организаций Минюста среди отчетов «о деятельности некоммерческой организации и персональном составе ее руководящих органов» можно было найти документ фонда поддержки социальных, образовательных, инновационных и спортивных проектов «Ладья». В его президиум входят первый заместитель председателя Госдумы Александр Жуков (в 2004–2011 годах вице-премьер), сопредседатель фонда «Сколково», бывший вице-премьер Аркадий Дворкович, его жена Зумруд Рустамова, телеведущий Владимир Соловьев, представители руководства Нордеа Банка Ирина Мамхегова и Игорь Коган и губернатор Ивановской области Станислав Воскресенский. Их паспортные данные содержались в отчете фонда.

На сайте есть аналогичный отчет Фонда инфраструктурных и образовательных программ. В нем указаны паспортные данные председателя правления госкорпорации «Роснано», в прошлом вице-премьера Анатолия Чубайса и топ-менеджеров корпорации Андрея Свинаренко, Алексея Качая, Дмитрия Колесникова, Андрея Трапезникова и Юрия Удальцова.

В пресс-службе фонда заявили РБК, что в соответствии с разъяснениями Минюста не указывают паспортные данные своего руководства. «На практике, если отчеты содержат персональные данные, Минюст при обработке и размещении отчетов такие данные скрывает…

Если такие данные все же доступны на информационном портале, то к такой ситуации мы относимся крайне негативно, так как, насколько нам известно, субъекты персональных данных не давали согласия Минюсту на размещения их персональных данных», — подчеркнули в фонде.

РБК направил запросы Дворковичу и Жукову.

Соловьев заявил РБК, что не давал согласия на публикацию своих персональных данных. Телеведущий сказал, что попытается решить проблему с размещением своей личной информации, потому что ее могут «найти либералы типа [Алексея] Навального».

Как данные оказались в открытом доступе

Для каждого из упомянутых порталов Бегтин описал алгоритм получения личных данных. РБК, следуя его инструкциям, смог найти персональную информацию на шести из восьми ресурсов.

Реестр субсидий федерального бюджета Минфина и база правовых решений на портале ФАС России убрали со своих сайтов документы с личными данными.

Бегтин пояснил РБК, что до публикации направил свое исследование в некоторые ведомства и Роскомнадзор.

В ответе Роскомнадзора (есть у РБК) исследователю сообщили, что его обращение «не является основанием для проведения внеплановых проверок в отношении организаций, упомянутых в письме». В документе, однако, подтверждается, что некоторые порталы допускают утечку персональных данных. В отношении них ведомство пообещало принять соответствующие меры.

Почему утекла личная информация

Утечки возникают из-за ошибок в законодательстве, просчетов разработчиков и недостаточно продуманной работы регулирующих и контролирующих органов, считает Бегтин. «Причина — в нежелании официальных лиц что-либо делать, хотя они знают о ситуации и непрофессионализме при разработке ИТ-систем», — говорит исследователь.

В утечках каждой площадки есть и свои особенности. Например, в реестре соглашений о предоставлении субсидий Минфина до недавнего времени было много договоров Минкульта с творческими коллективами. К ним приложены договоры с режиссерами, сценаристами и другими членами таких объединений как физическими лицами (у РБК есть скачанные документы с личными данными).

В реестре Минюста паспортные данные появляются из-за того, что предоставление субсидий требует специальной формы отчета — ОН001 («Отчет о деятельности некоммерческой организации и персональном составе ее руководящих органов»). Там предусмотрены следующие графы: Ф.И.О.

, дата рождения, гражданство, данные документа, удостоверяющего личность, адрес и должность, наименование и реквизиты акта о назначении.

Как закон наказывает за утечку информации

Раскрытие персональных данных противоречит законодательству, говорит старший юрист практики по интеллектуальной собственности Bryan Cave Leighton Paisner Ирина Шурмина, прежде всего федеральному закону «О персональных данных». «Вряд ли субъект предполагал, что эти персональные данные, в частности паспортные, будут раскрываться кому-то еще», — уточнила она.

Ответственность за подобные утечки предусмотрена в Кодексе об административных правонарушениях.

«Там есть несколько составов, например обработка персональных данных без согласия субъекта персональных данных наказывается штрафом в размере до 75 тыс. руб., — пояснила Шурмина.

 — Штраф может взиматься за каждого человека, чьи персональные данные были раскрыты, иными словами, закон не мешает умножить 75 тыс. руб. на количество человек, чья персональная информация утекла».

В случае административной ответственности штраф взыскивается в пользу государства, уточнила Шурмина. Однако если субъект персональных данных сможет доказать, что столкнулся со значительными негативными последствиями из-за утечки, то, возможно, он добьется компенсации морального вреда. «Однако на практике причинение морального вреда доказать довольно затруднительно», — отметила эксперт.

Когда в последний раз случались крупные утечки

Публикация второй части исследования Бегтина, в которой говорится об утечке 2,24 млн записей с личной информацией, произошла в конце апреля. После нее Роскомнадзор потребовал у электронных маркетплейсов ответить за утечку.

А в начале апреля в Сети появилась база данных пациентов скорой помощи нескольких подмосковных городов. В ней содержались Ф.И.О., адреса и телефоны больных, а также сведения о состоянии здоровья. Тогда Следственный комитет начал проверку по факту утечки.

Несколько раз в масштабных утечках персональной информации обвиняли . В последний раз это произошло месяц назад. Тогда данные оказались в открытом доступе других платформ и в облачном хранилище Amazon.

До этого представители социальной сети обнаружили, что пароли ряда пользователей хранились на ее серверах в незашифрованном виде — в виде обычного текста. Ненадлежащее хранение информации было выявлено в ходе плановой проверки безопасности в январе.

Сообщалось, что оно затронуло «сотни миллионов пользователей Lite, десятки миллионов других пользователей и десятки тысяч пользователей Instagram».

Евгения Кузнецова

При участии: Егор Губернаторов, Екатерина Костина, Тимофей Дзядко, Михаил Нестеркин

Источник: https://www.rbc.ru/politics/15/05/2019/5cdac8469a79479a27bd4eca

Что будет при утечке паспортных данных

Утечка паспортных данных что делать

Имеет значение — действительно ли и каким образом произошла утечка персональных данных. То есть при наличии достоверных доказательств следует взыскивать компенсацию. 5. При устройстве на работу был составлен договор об обработке персональных данных, в дальнейшем я узнал, что к моему номеру телефона была подключена перерегистрация телефона.

И я думаю что многие разговоры из моего общения по телефону, доходят до коллектива, это только домыслы (насмешки, улыбки у коллег). Хочу узнать законность прослушивания телефона и утечки личной информации? 5.1. Здравствуйте. Федеральный закон от 27 июля 2006 г.

N 152-ФЗ «О персональных данных» (с изменениями и дополнениями) Только по согласию можно обрабатывать персональные денные. Прослушивать тел разговор по решению суда. Обратитесь к эксперту. 6. Оплачивала счет в сбербанке в октябре, ошиблась с реквизитами, в течении недели все исправили, платеж прошел.

Мошенничество с паспортными данными

Посторонние лица, которые намереваются завладеть паспортной информацией могут иметь тайный сговор с одной из фирм, которые предлагают такие услуги. На просторах Интернета уже давно предлагают купить копии паспортов всего лишь за несколько долларов.

Такую копию можно использовать для:

  1. открытия электронного кошелька.
  2. регистрации на сайтах знакомств;
  3. участия в онлайн играх;

Копию паспорта можно также заполучить от недобросовестного работника центра мобильной связи, сотрудника банковского учреждения или коллектора.

И здесь речь может идти даже о хорошо зарекомендовавших себя организациях.

Утечка информации может произойти в любом случае, что делает человека практически незащищенным.

Очень часто информация может попасть в чужие руки, когда происходит . Именно в этом случае обиженный работник, имея для этого все возможности, может пойти на различные незаконные действия, включая попытку воспользоваться чужими паспортными данными.

Что делать если паспортные данные попали к мошенникам?

При обращении в непроверенную фирму всегда повышаются риски оставить свои данные для мошенников.

Недаром в интернете нередки незаконные предложения продать ксерокопии паспортов с любыми подходящими сведениями, причем срочно и недорого.

Такую копию можно предъявить для:

  1. беспроигрышной лотереи;
  2. получения учетной записи на портале знакомств;
  3. оформлении электронного кошелька в платежных системах.
  4. регистрации в онлайн играх;

Копию документа можно получить у сотрудников фирм, имеющих свою базу данных, например, коллекторов, операторов мобильной связи или банковских служащих. Утечка личной информации возможна в различных учреждениях, пользующихся положительной репутацией.

Здесь имеет значение человеческий фактор, когда многое зависит от порой рядового сотрудника, имеющего доступ к базе данных.

Копия паспорта требуется при оформлении туристической поездки, когда оператор отправляет ее в головной офис.

Ничего личного

Например, пострадали клиенты криптобиржи Bittrex. Из-за ошибки в системе безопасности ресурса фотографии и скан-копии паспортов пользователей оказались в сети.

Случилось это зимой, если бы это произошло сейчас, то возможно компании пришлось бы платить за эту оплошность.Сейчас переходный период. С одной стороны, в мире большое количество цифровых технологий, а с другой стороны, люди никак не могут расстаться со своими бумажными документами.

Но заменить паспорт цифровой идентификацией уже можно. И обойдется это дешевле, чем бумажный документооборот.

Но для этого надо создать удостоверяющий цифровой центр, подключенных к гособлаку, где вся информация о гражданине хранится в зашифрованном виде. Технология регистрации может быть аналогичной той, что существует в интернете, можно использовать и черты лица, отпечаток пальца. Это подойдет и при регистрации на рейс, посадке на поезд в любой точке России.

Что могут сделать мошенники, зная паспортные данные но не имея паспорта в 2019 году

Если зайти в интернет, то там работает множество площадок, на которых можно продать паспортные данные. Там за комплект информации предлагают 70-200 руб., еще больше заплатят за предоставление фотоснимков или ксерокопий.Естественно, все эти сайты незаконны и по мере их выявления правоохранительные органы выносят решение об их блокировке.

Но установить владельца такого сайта практически невозможно, особенно если он находится за границей; а для преступника не составит особого труда запустить новый портал на другом доменном адресе.Утечка сведений к мошенникам чаще всего происходит следующим образом.

Если вы регистрируетесь на форуме, сайте интернет-магазина или другой площадке, и у вас просят паспортные данные, сразу прекращайте работать с данной площадкой.

С большой вероятностью данный проект не принесет вам никакой практической пользы, а создан с целью сбора и последующей продажи паспортных

Что делать, если просят копию паспорта?

Например, без паспорта не обойтись, если оформляете договор аренды квартиры или получаете кредит в банке.

Если вы покупаете товар не в рассрочку, а в магазине у вас просят ксерокопию паспорта, лучше отказать.Во-вторых, не давайте делать копии всех страниц паспорта. Первой страницы и страницы с пропиской обычно достаточно.Наконец, по возможности напишите на копии паспорта, для какой фирмы она сделана.

Либо замажьте или зачеркните какие-нибудь данные, например вашу подпись.Если у вас есть вопрос о личных финансах, дорогих покупках или семейном бюджете, пишите: На самые интересные вопросы ответим в журнале.31408029 марта 2019Тэги

16 мая 20177691K16 мая 20177691K14 июн 201617082K1711 мая 2016958353K3

Живите богаче. Наша рассылка поможетДважды в неделю об экономии,

Утечка персональных данных: последствия

Законодательство требует обязательного хранения персональных данных внутри страны, но эти требования выполняют не все операторы, зачастую даже не знающие о существовании такой обязанности;

  • при хищении ноутбука или портфеля сотрудника компании, в котором находится интересующая злоумышленника информация.
  • Частые случаи, появляющиеся в судебной практике, в которых штрафуются или наказываются иным образом врачи или сотрудники банковских учреждений, допустившие утечку сведений, например, паспортных данных, говорят о существовании проблемы и ее серьезности.

    Последствия утечек могут оказаться серьезными и для владельцев данных, и для операторов. Для первой группы существуют многочисленные риски стать жертвой злоумышленников.

    Они могут пострадать:

    1. от разглашения любой информации, имеющей отношение к личности;
    2. от неправомерного списания средств
    3. от шантажа;

    Мошенники узнали паспортные данные – что делать

    Последнему придется урегулировать свои отношения с банком по поводу кредитов, которых он никогда не брал.

    По совокупности этих факторов данный способ махинаций с паспортными данными остается на первом месте среди используемых мошенниками.

    1. Имея паспортные данные, мошенник может попытаться завладеть имуществом, принадлежащим владельцу паспортных данных, прежде всего жильем.
    2. Также на похищенные паспортные данные можно зарегистрировать какое-либо имущество, автомобиль или квартиру.
    3. Оформление договоров от лица человека с чужими паспортными данными, регистрация фирмы на чужие персональные паспортные данные. При помощи заключенных договоров и фирм происходит хищение денежных средств мошенническим путем, уклонение от уплаты налогов и другие противозаконные действия.

    Технически имеется несколько действий, при которых владелец паспортных данных попадает в зону повышенного риска кражи личной информации.

    Как я банку на баги указывал или Об утечке данных

    Прошу изыскать возможность в кратчайшие сроки ликвидировать эту уязвимость, поскольку может произойти утечка данных и, как следствие этого — иски в адрес банка от пострадавших лиц Ответили мне в традиции государственных учреждений.

    Вопрос был об одном, а из банка отвечают про другое:Уважаемый ! Для проведения третьим лицом пополнения Картсчета, вносителю необходимо, кроме того, чтобы передать денежные средства, также назвать полностью ФИО владельца Картсчета, а также при необходимости сообщить сотруднику Банка номер карты или номер Картсчета клиента.

    Указанная информация может быть получена только у владельца счета с его согласия.

    С уважением, ОАО АКБ То есть если я сам даю вносителю номер карточки — значит верю ему как самому себе. Ага, и ключ от квартиры… Я несколько обозлился, поскольку такие отписки можно получать от районной поликлиники, на худой конец — от Почты России, но не от коммерческой организации.

    Чем чревата утечка паспортных данных

    24 Июль 2019 262 Наши люди часто небрежно обращаются с паспортом: носят его где и как попало, предъявляют по требованию всяких проходимцев, раздают копии своих документов.

    Последствия такого отношения к главному документу часто бывают плачевными. Мошенники, завладевшие вашими данными, могут использовать их для личного обогащения.

    Самое досадное, что расхлёбывать последствия этих махинаций впоследствии придётся вам.

    Самый распространённый способ использования чужих паспортных данных — оформление микрозайма. Банковский кредит мошенникам, скорее всего, никто не даст, так как процедура его оформления более сложная, а вот микрозайм — пожалуйста.

    Оформить его сейчас можно даже в интернете. Всего-то и надо, что ввести сведения с первых страниц паспорта. Раз, два и готово. На карту мошенника приходят деньги, взятые в нескольких конторах, а возвращать их будете вы.

    Вы владелец однодневкиДанные паспорта также могут быть использованы для регистрации фирмы-однодневки. Для чего они нужны мошенникам, понятно.

    Для того, чтобы безнаказанно нарушать закон: «выводить» грязные деньги, уклоняться от налогов, дурить людей, собирая с них деньги за предзаказы. Интернет предоставляет мошенникам широкие возможности для использования чужих личных данных.

    Так, к примеру, некоторые интернет-магазины предлагают клиентам приобретать товары в рассрочку.

    Для её оформления нужен лишь паспорт. Мошенник заполняет анкету, забирает товар и ничего не платит. Это создаёт много проблем как самому магазину, так и тому, чей паспорт был использован для оформления рассрочки.

    Данные вашего документа могут использоваться для подделки паспорта.

    Дело в том, что паспорт с выдуманными данными не пройдёт ни одну проверку в электронных базах, так что такой вариант не сгодится для тёмных дел. Именно поэтому те, кто занимается изготовлением фальшивок, охотятся за паспортными данными реальных людей.

    Зачастую чужие персональные данные используются для разных махинаций на сайтах с бесплатными объявлениями.

    Разумеется, чужого, а после получения денег перестаёт отвечать на сообщения.

    Само собой, обладатель чужих паспортных данных может заняться самым примитивным дело — шантажом. Так, владельца паспорта могут найти в соцсетях и предложить ему заплатить за удаление информации о документе, а иначе обещают оформить микрозаймы на имя жертвы. Из тех, кто согласится, мошенники вытягивают всё более крупные суммы, шантажируя новыми махинациями.

    Дмитрий МЕЗЕНЦЕВ.

    Что могут сделать мошенники, зная серию и номер вашего паспорта?

    И хотя салоны связи не должны продавать сим-карты без личного присутствия покупателя и наличия оригинала паспорта, такие случаи встречаются довольно часто.

    Недобросовестные граждане могут использовать чужие паспортные данные, зарегистрировавшись по ним на различных сайтах. Мошенники же имеют массу вариантов, как совершать действия от лица человека в интернете, причинив ему материальный вред.

    Анатолий Плосконос, глава комплаенс-службы: — Согласно законодательству РФ, паспортные данные граждан относятся к персональным данным и охраняются Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ.

    Этот закон предписывает лицам, которые собирают ваши персональные данные, регистрироваться в качестве операторов персональных данных, что накладывает на них определенные обязательства.

    Таким образом, с точки зрения закона, ненадлежащее использование персональных данных не допускается и влечет

    На госсайтах обнаружили утечку более 2 млн паспортных данных россиян

    — В открытом доступе находится не менее 2,24 млн записей с паспортными данными, номерами СНИЛС и сведениями о трудоустройстве россиян, пишет РБК со ссылкой на Ассоциации участников рынков данных.

    Как это возможно. Утечку обнаружил председатель Ассоциации участников рынков данных Иван Бегтин.

    Доступ к данным был открыт на сетевых торговых площадках, где размещаются коммерческие закупки и госзакупки по ФЗ 44 и 223: ZakazRF (562 тыс. записей), «РТС-тендер» (550 тыс. записей), «Росэлторг» (468 тыс.

    записей), «Национальная электронная площадка» (142 тыс. По его словам,

    «это изначальная доступность из-за ошибок в законодательстве и безграмотности разработчиков [сайтов]»

    .

    Источник: http://konsalt74.ru/chto-budet-pri-utechke-pasportnyh-dannyh-67731/

    Адвокат Миронов
    Добавить комментарий