Изтичане на над 2 млн. записа с паспортни данни е открито на търговски площадки в Русия

Около 2,24 млн записи с паспортни данни, информация за заетост на гражданите на РФ и номера СНИЛС са налични в публичен достъп. Такъв е изводът на председателя на Асоциацията на участниците на пазара на данни Иван Бegtин, на базата на проведено изследване "Изтичане на лични данни от отворени източници. Електронни търговски платформи."   

Изтичане на над 2 млн. записа с паспортни данни е открито на търговски площадки в Русия

В изследването бяха проучени данните на най-големите електронни търговски платформи в Русия, в които се публикуват търгове на обществени и държавни поръчки. Става въпрос за платформите ZakazRF (562 000 записа), "РТС-тендер" (550 000 записа), "Роселторг" (468 000 записа), "Национална електронна платформа" (142 000 записа) и др. Изследователят заявява, че на всяка платформа могат да бъдат открити лични данни на участниците в търговете. Той също така подчерта, че информацията, която е открил, може да се нарече изтичане само с малко условие, тъй като конфиденциалната информация става достъпна "в резултат на грешки в законодателството и неграмотност на разработчиците на сайтове".

Разглежданото изследване се състои от няколко части, част от които вече са публикувани преди. В подавляващото мнозинство от случаите информация за потребителските данни в публичен достъп е била намерена в решенията за одобрение на отворени търгове. Това се случва, тъй като в решенията за одобрение на големи сделки се съдържат данни не само за оформителя на сделката, но и за участниците в нея. Стои да се отбележи, че обработката на лични данни на участниците в търговете се регламентира от действащото законодателство. Личните данни не могат да бъдат обработвани и публикувани в публичен достъп без съгласието на представителите на всяка от страните в сделката.



Източник: 3dnews.ru
Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster