Прокуратура нашла виновных в утечке в Сеть личных данных пользователей
В начале июля в Сети сначала оказались SMS-сообщения абонентов "МегаФона", затем всплыла база покупателей интим-магазинов, далее – билетные данные пассажиров РЖД.
Как сообщается на сайте прокураты столицы, по результатам проверки в отношении владельцев двух интернет-магазинов, допустивших в своей деятельности утечку персональных данных, Басманной и Савеловской межрайонными прокуратурами возбуждены дела об административном правонарушении по ст. 13.11 КоАП РФ.
Кроме того, в адрес гендиректора одного интернет-магазина прокуратурой внесено представление.
Напомним, 18 июля текущего года Рунет "прорвало". В блогах появилась информация, что "Яндекс" при определенном запросе дает список из нескольких тысяч SMS, отправленных с сайта "МегаФона". В целом в открытый доступ попало порядка 8 тыс. поисковых объектов, которые содержали информацию о 2,5 тыс. телефонных номеров.
В поисковике "Яндексе" инцидент объяснили отсутствием на сайте "МегаФона" специального файла robots.txt, в котором администратором сайта прописывается запрет на индексацию. Мобильный оператор, в свою очередь, заявил, что к инциденту может быть причастен "Яндекс", поскольку сообщения проиндексировались только в этой поисковой системе. Спустя неделю в открытый доступ попали данные клиентов 80 интернет-магазинов, в том числе секс-шопов. А 26 июля все пользователи Интернета могли видеть электронные железнодорожные билеты, купленные через RailwayTicket.ru, с датами, номерами рейсов, именами пассажиров.
На следующий же день в поисковой выдаче оказались документы (в том числе "для служебного пользования") Федеральной антимонопольной службы (ФАС), Федеральной миграционной службы (ФМС), Счетной палаты, Минэкономразвития, портала госзакупок и другие.
Масштаб июльских событий показался достойным внимания даже высшим органам власти - обстоятельства утечки SMS-сообщений заинтересовали Следственный комитет (СК) РФ, Роскомнадзор и Генпрокуратуру.
В разгар этих скандалов, 26 июля, президент Дмитрий Медведев подписал новую редакцию закона "О персональных данных". Несмотря на некоторое смягчение требований к сбору и работе с персональными данными, новый закон требует больших усилий для обеспечения защиты обрабатываемых данных. Оператор персональных данных, которым теперь становится каждая государственная и муниципальная организация, юридическое и даже физическое лицо, должен быть готов к увеличению затрат на организацию защиты своих информационных систем.