Специалисты регулятора должны определить, что стало причиной технического сбоя, в результате которого в открытом доступе оказались личные сведения граждан, оставлявших обращения на сайте СКР. Если будет доказан факт нарушения закона о персональных данных, речь может идти и об уголовной ответственности виновных в утечке, комментируют эксперты.
Утечка персональных данных граждан с сайта Следственного комитета произошла из-за технического сбоя. Специалисты выясняют его причины, сообщило агентство "РИА Новости" со ссылкой на источник в ведомстве. Обращения граждан в СКР в течение полутора лет публиковались на его официальном сайте в открытом доступе. Как выяснила газета "Ведомости", около 30 тыс. сообщений, поданных через интернет-приемную, были размещены в разделе "Новости". После публикации издания они были удалены. Роскомнадзор направил запрос в Следственный комитет с целью проверить информацию СМИ, сообщил "Коммерсантъ FM" официальный представитель регулятора Владимир Пиков.
"Ждем их ответов. На основании этого будем принимать конкретные решения. Мы же не можем пройти мимо. Но в то же время, целиком и полностью полагаться на то, что изложено в СМИ, в новостном материале, тоже неправильно, поэтому выясняем обстоятельства предельно четко. Надеюсь, Следственный комитет ответит оперативно, мы по телефону уже проговорили эту тему, итоги предварительные подводить рано, потому что надо смотреть на предмет, что было сделано и почему", — говорит он.
Следственный комитет или Роскомнадзор должны были заранее проверить систему технической защиты персональных данных на сайте госведомства, считает исполнительный директор компании "Пик Системс" Максим Эмм.
"В момент принятия закона о защите персональных данных все службы, в том числе государственные, в том числе Следственный комитет, должны были провести специальный ряд мероприятий, чтобы выяснить, где у них хранятся персональные данные, как хранятся, как защищаются. Если бы эти работы были в полном объеме проведены и реализованы, тогда этого не было бы. Если говорить, может ли это повториться, скорее, в таком виде, конечно, нет. Даже если вы как гражданин заходите на сайт ведомства и видите там персональные данные, вы имеете право написать в Роскомнадзор жалобу. Дальше надо провести проверку внеплановую, чтобы выявить эти вещи и написать в предписании, чтобы они были устранены", — говорит он.
Чтобы направить обращение в интернет-приемную Следственного комитета, граждане оставляют не только свои имена, но также электронные и почтовые адреса. Этим сервисом часто пользовались, в частности, адвокаты. Если нарушение будет доказано, граждане смогут потребовать возмещения ущерба, сообщила глава правового центра "ЮРТЭС" Вера Герман.
"Все зависит от того, как они будут квалифицироваться, то есть это намеренная утечка или это небрежность. Административная ответственность — это, конечно, штрафы. Уголовная ответственность — это штрафы, либо сроки. Может быть еще имущественная ответственность, если лицо, которому причинен какой-то ущерб, кто-то позвонил, кто-то воспользовался этой информацией, куда-то передал. Если действием или бездействием государственных органов или должностных лиц причинен вред, гражданин имеет право требовать возмещение вреда. Это очень неприятно. Сама неоднократно обращалась в Следственный комитет. Я же представляю интересы своих доверителей и мои персональные данные там тоже есть", — говорит она.
Последняя крупная утечка личных данных в интернете произошла летом прошлого года. Тогда в "Яндекс" и другие поисковики попали тысячи номеров и текстов SMS, отправленных с сайта оператора сотовой связи "Мегафон". Проверку проводил Следственный комитет. Тогда представители ведомства заявили, что в России давно пора ужесточить ответственность за разглашение персональных данных в интернете.