Эксперт заявил о рисках утечки персональных данных при оформлении пропусков

Изображение: geralt, pixabay, cc0
Утечка данных
Утечка данных

Персональные данные граждан России, оформлявших электронные пропуска в период действия режима самоизоляции, должны быть удалены из государственных информационных систем (ГИС) в течение одного месяца, заявил руководитель отдела аналитики компании «СёрчИнформ» Алексей Парфентьев в интервью РИА Новости.

Эксперт рассказал, что персональные данные собирались в рамках закона «О персональных данных». Согласно положениям закона, после устранения причин для обработки этих данных, должны быть незамедлительно прекращены сбор и обработка данных.

«Но это еще не все…. У министерства месяц на то, чтобы эта информация исчезла из государственных информационных систем. В обратном случае это будет нарушением федерального закона», — подчеркнул Парфентьев.

Он сообщил, что не имеет никаких сомнений, что все собранные в период оформления цифровых пропусков персональные данные будут удалены в ГИС. Но он отметил, что могла произойти утечка данных до их уничтожения в системе.

Эксперт напомнил, что запуск системы цифровых пропусков проходил в спешке, что совершенно не гарантирует отсутствие «дыр». В качестве примера он привел ситуацию с доступностью на сайтах оплаты штрафов персональных данных граждан, оштрафованных в Москве за нарушение самоизоляции.

Также Парфентьев обратил внимание, что по данным некоторых пользователей, в согласии на обработку персональных данных присутствовал пункт, позволяющий передавать их третьим лицам в целях дальнейшего предоставления рекламных материалов гражданам.

«Сама по себе такая новость удивляет. И, конечно, от этого риск утечек только возрастает», — отметил эксперт.

Напомним, ранее глава Минкомсвязи РФ Максут Шадаев пообещал, что все персональные данные, собранные при оформлении электронных пропусков, будут удалены после прекращения действия этого режима.