Наталья Алешкова:

В настоящее время в связи с массовыми атаками мошенников сложно доверять даже знакомым, что говорить о крупных компаниях, которые, как оказывается, не всегда придерживаются всех мер защиты персональных данных.

Наталья Алешкова – юрист с 15-летним стажем, эксперт по работе с персональными данными – рассказала нам о том, что относится к персональным данным, какие методы защиты существуют и что делать, если утечка данных уже произошла.

Наталья Алешкова. Фото из личного архива.

Что такое персональные данные. Их категории

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» дает следующее определение персональных данных:

Персональные данные – это любая информация, с помощью которой можно идентифицировать конкретное физическое лицо. Такие персональные данные, как фамилия, имя, отчество позволяют нам определить конкретное лицо.

Некоторые персональные данные могут указывать на определенное лицо только в совокупности, например, имя, должность, место работы.

Персональные данные относятся к конфиденциальной информации и не подлежат раскрытию третьим лицам!

Ежедневно люди предоставляют свои персональные данные, будь то визитка на деловой встрече или заполнение формы для совершения онлайн-покупки.

В свою очередь, те организации, которые получают персональные данные, автоматически становятся операторами персональных данных. Одними из самых крупных операторов являются банки, маркетплейсы, сервисы доставки еды, такси и так далее.

Что также важно отметить: некоторые из них обрабатывают особо «чувствительные» персональные данные, такие как сведения о состоянии здоровья (например, медицинские учреждения).

Персональные данные делятся на 4 категории:

1. Специальные (сведения о состоянии здоровья, судимости, интимной жизни, политических взглядах).

2. Биометрические (в определенных случаях фотографии, отпечатки пальцев, голос).

3. Иные (не входящие в предыдущие категории: ФИО, паспортные данные, номер телефона и прочие).

4. Разрешенные для распространения (доступные неограниченному кругу лиц, например, данные, размещенные в сети интернет).

Наталья Алешкова. Фото из личного архива.

Наиболее частые случаи и способы утечки персональных данных

Чем больше данных обрабатывается оператором, тем вероятнее риск утечек этих данных.

В течение 2022 г. во всем мире утекло более 20.4 млрд записей персональных данных, включая платежную информацию. В первой половине 2023 г. было скомпрометировано почти столько же единиц персональных данных, сколько за весь прошлый год – около 18.3 млрд записей. Почти каждая третья утечка конфиденциальной информации в России связана с компрометацией крупных баз данных (от 100 тысяч записей). Всего в первом полугодии 2023 г. утекло 92 таких базы, тогда как в первом полугодии 2022 г. – 72 базы. (Вся информация представлена на сайте Infowatch).

В первом квартале 2024 года в открытом доступе оказалось в 3 раза больше уникальных адресов электронной почты – 9 404 496 и уникальных номеров телефонов – 19 388 939. Лидер по количеству утекших данных – финансовый сектор.

Данные утекают различными способами: взлом баз данных компаний (хакерские атаки), фишинговые рассылки, мошеннические действия, продажа конфиденциальной информации.

Методы защиты персональных данных

Основные рекомендации, которые помогут защитить Ваши данные:

• Не предоставляйте лишнюю информацию о себе, указывайте лишь необходимый минимум данных.

• Не используйте везде одинаковые пароли. Меняйте пароли хотя бы раз в три месяца, используйте сложную комбинацию цифр и букв.

• Используйте двухфакторную аутентификацию везде, где это возможно. Например, вход по паролю и подтверждение через смс.

• Не сообщайте никому свои данные по телефону и неизвестным запросам. Лучше на такие запросы не отвечать.

Это то, что может сделать сам субъект. Но многое зависит еще от оператора, которые обрабатывает Ваши данные.

Наталья Алешкова. Фото из личного архива.

Правовые аспекты защиты персональных данных

Федеральный закон о персональных данных и иные нормативные акты в этой сфере предъявляют достаточно серьезные требования к операторам, устанавливая определенные меры защиты персональных данных, в зависимости от того, какая именно информация обрабатывается и в каком объеме.

Однако, к сожалению, не все операторы выполняют эти требования и делают даже минимум, несмотря на то, что утечки данных в среднем обходятся компаниям в миллионы долларов. Не менее ₽20 млн прямых убытков составил средний ущерб компаний от кибератак за 2023 год, ссылаясь на информацию на сайте Cortel.

Что делать в случае утечки персональных данных?

Если вам стало известно об утечке своих данных, если утекли пароли – необходимо их сменить, если утекли данные ваших банковский карт, счетов – необходимо обратиться в банк и заблокировать карты. Если утечка произошла внутри банка, то он скорее всего сам примет соответствующие меры.

Граждане вправе требовать компенсацию морального вреда и возмещение убытков.

Можно принять любые меры предосторожности, но это не является 100%-ной гарантией безопасности от утечек в первую очередь потому, что она происходит на стороне оператора, и вы не можете на это повлиять.

Будьте бдительны!

Сайт: privacylawyer.ru

Telegram: lawyer_dataprivacy