АНАЛИТИКА

Международные новости утечек информации, ежегодные аналитические отчеты и статистика по инцидентам за прошедшие годы.

17 апреля 2013

Персональные данные жителей Воронежа незаконно обнародованы через платежные терминалы «ПлатОН»

Управление Роскомнадзора по Воронежской области после завершения проверки ООО «Евроконсалт» и МУП «Муниципальный информационно-вычислительный центр» (МИВЦ) по факту незаконного обнародования персональных данных о коммунальных платежах через платежные терминалы «ПлатОН» передаст все материалы для проверки в облпрокуратуру, рассказали в ведомстве.

«По факту обнаружения “Абирегом” раскрытия персональных данных воронежцев через платежные терминалы “ПлатОН” проводятся мероприятия госконтроля в отношении ООО “Евроконсалт” и МУП “МИВЦ”, — указывают в региональном Роскомнадзоре.

И добавляют, что указанным компаниям высланы запросы информации. После получения ответов “все материалы дела будут направлены в прокуратуру Воронежской области для дальнейшей проверки”.

Кроме того, в областном Роскомнадзоре подтвердили, что в соответствии со ст. 7 №152-ФЗ “О персональных данных” операторы и “иные лица”, получившие доступ к конфиденциальной информации, обязаны не раскрывать ее и не распространять третьим лицам. За нарушение этого закона предусмотрена гражданская, уголовная, административная ответственность.

В частности, в ведомстве указывают, что ответственность за нарушение сбора, хранения и использования или распространения персональных данных регламентирует ст. 13.11 Кодекса РФ об административных правонарушениях.

Такая статья предусматривает небольшой штраф: на должностных лиц — от 500 до 1 тыс. рублей, на юридических лиц — от 5 до 10 тыс. рублей.

Напомним, “Абирег” недавно обнаружил, что информацию о владельцах квартир и текущих начислениях, которые находятся в зоне обслуживания МИВЦ, может получить каждый желающий через терминалы “ПлатОН”, расположенные в супермаркетах “Пятью пять” компании “Висант-торг”. По городу установлено порядка 34 таких терминалов, принадлежащих воронежской компании ООО “Евроконсалт”, занимающейся финансовым посредничеством. По данным ИА “Спарк”, совладельцем фирмы является Александр Кучин, который в 2008 году являлся директором департамента муниципальной собственности воронежской мэрии и председателем совета директоров скандально известной Городской управляющей компании (ГУК). Последняя в свое время была учреждена МИВЦ (90% акций компании) и в 2008 обанкротилась, задолжав подрядчикам и поставщикам услуг 46 млн рублей.

Сегодня МИВЦ — второй по величине оператор на воронежском рынке компаний, осуществляющих расчеты населению за потребление ЖКУ, с долей в размере 85 тыс. лицевых счетов, или 25% рынка.

Николай Федотов

Комментирует главный аналитик InfoWatch Николай Федотов:

"Если бы указанные персональные данные стали доступны на чёрном рынке (причём, не в ручном режиме через терминал по одной записи, а сразу в виде базы данных), то их никто бы не купил. Рыночная цена этим ПД - ровный ноль. Чёрный рынок – он, как и белый, определяет истинную ценность товара. Такие данные злоумышленникам не нужны. Из них невозможно выжать деньги (точнее сказать, любые способы их монетизации имеют отрицательную рентабельность).

На наш взгляд, усилия по защите информации следует распределять в соответствии с ценностью этой информации для злоумышленников и потенциальным ущербом для её обладателя", - отметил Главный аналитик ГК."

Источник

Подпишитесь на рассылку INFOWATCH