Нормативная база защиты данных в РФ: закон № 152-ФЗ
Правовые основы обработки и защиты персональной информации в Российской Федерации регулируются Федеральным законом № 152-ФЗ «О персональных данных». Закон определяет персональные данные как любую информацию, относящуюся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Любая организация (банк, страховая компания, онлайн-магазин, медицинский центр), осуществляющая сбор и хранение таких данных, наделяется статусом оператора персональных данных и несет юридическую ответственность за обеспечение их конфиденциальности. Гражданин обладает неотъемлемым правом требовать от любого оператора прекращения обработки своих данных, уточнения неверных сведений либо полного уничтожения персонального досье, если отпали законные основания для их дальнейшего хранения.
Опасность утечек паспортных данных и оформление кредитов
Наиболее критической угрозой утечки цифрового следа является использование паспортных данных гражданина без его ведома в микрофинансовых организациях (МФО), практикующих дистанционную выдачу онлайн-займов без очной видеоидентификации.
Имея копию паспорта и СНИЛС, злоумышленники регистрируют виртуальную сим-карту на подставное лицо и направляют кредитную заявку через недобросовестную МФО, получая заемные деньги на дропперскую карту. Жертва узнает о возникшей задолженности спустя несколько месяцев, когда МФО начисляет максимальные штрафные проценты и передает долг коллекторам либо подает заявление на выдачу судебного приказа. Предотвращение этого сценария достигается регулярным мониторингом кредитной истории и подключением уведомлений об изменениях кредитного рейтинга.
- Никогда не оставлять паспорт гражданина РФ в залог (статья 19.17 КоАП РФ прямо запрещает принятие паспорта в залог)
- При передаче скан-копии паспорта третьим лицам наносить поверх изображения полупрозрачную цифровую надпись с указанием конкретной цели и организации (например: «Копия предоставлена исключительно для ООО Альфа для оформления полиса ОСАГО»)
- Не вводить паспортные данные и СНИЛС в непроверенных онлайн-тестах, агрегаторах розыгрышей и опросах
- Периодически проверять раздел действующих согласий на обработку данных на портале Госуслуг и отзывать неактуальные разрешения
Безопасность учетной записи на портале Госуслуг (ЕСИА)
Учетная запись в Единой системе идентификации и аутентификации (ЕСИА, портал «Госуслуги») - ключевой цифровой паспорт гражданина РФ. Доступ к профилю на Госуслугах позволяет мошенникам получить доступ к электронным копиям всех документов, заказать справку о доходах 2-НДФЛ, подтвердить авторизацию на сайтах МФО и даже подать заявление на регистрацию сделок с недвижимостью.
Согласно требованиям безопасности Минцифры РФ, вход на портал Госуслуг в обязательном порядке защищен двухфакторной аутентификацией (2FA). Помимо постоянного сложного пароля, вход подтверждается одноразовым СМС-кодом либо специальным приложением-генератором кодов (ТОТР). В настройках безопасности профиля необходимо активировать обязательное уведомление на электронную почту о каждом факте успешного входа в систему, а также проверить список подключенных сторонних систем и при обнаружении подозрительных сервисов немедленно отозвать им доступ.
Утечки клиентских баз и процедура минимизации ущерба
В случае масштабной утечки данных из сервисов доставки или интернет-магазинов в открытый доступ попадают связки «ФИО + номер телефона + адрес проживания + история покупок». Злоумышленники используют эти сведения для проведения таргетированных атак, маскируясь под курьерские службы или сотрудников управляющих компаний.
При фиксации утечки рекомендуется сменить пароли во всех связанных учетных записях, выпустить виртуальную карту для интернет-платежей, если скомпрометированный сервис сохранял платежные реквизиты, и повысить бдительность в отношении любых входящих телефонных звонков с незнакомых номеров.
Цифровая гигиена в публичных сетях Wi-Fi
Подключение смартфона или ноутбука к открытым публичным сетям Wi-Fi в кафе, аэропортах и торговых центрах без шифрования несет угрозу перехвата незашифрованного трафика по технологии Man-in-the-Middle (атака «человек посередине»). Злоумышленник, развернувший поддельную точку доступа с аналогичным названием (Rogue Access Point), может перехватывать сессионные куки и логины авторизации.
Категорически запрещено входить в мобильные банковские приложения и совершать онлайн-платежи через открытые публичные сети Wi-Fi. При необходимости проведения финансовых операций следует переключать смартфон на мобильный интернет сотового оператора, где трафик шифруется на аппаратном уровне стандартов сотовой связи.
| Элемент персональных данных | Потенциальная угроза при утечке | Способ противодействия |
|---|---|---|
| Паспортные данные и фото | Оформление онлайн-займов в МФО, регистрация сим-карт | Самозапрет на кредиты в БКИ, маркировка сканов |
| Логин и пароль от Госуслуг | Полный захват цифровой личности, доступ к реестрам | Сложный пароль, 2FA через приложение, запрет действий с недвижимостью без личного участия |
| Номер мобильного телефона | Таргетированные атаки социальной инженерии, спам | Разделение основного финансового номера и публичного номера |
| Биометрические данные | Несанкционированная аутентификация в банках | Контроль согласий в ЕБС через Госуслуги, право на отзыв |
Запрет на регистрационные действия с недвижимостью без личного участия
Для абсолютной защиты прав собственности на жилую недвижимость от мошеннических действий с использованием поддельных электронных цифровых подписей (ЭЦП) каждый собственник имеет законное право подать в Росреестр через МФЦ или личный кабинет заявление о невозможности государственной регистрации перехода права собственности без личного участия собственника.
После внесения соответствующей записи в Единый государственный реестр недвижимости (ЕГРН) любые документы, поступившие от имени собственника по доверенности или в электронном виде, будут автоматически возвращены заявителям без рассмотрения, что гарантирует полную защиту права собственности на жилье.
Порядок отзыва согласий на обработку персональных данных
Федеральный закон № 152-ФЗ гарантирует гражданину право на отзыв согласия на обработку персональных данных в любой момент времени. Для прекращения обработки данных достаточно направить оператору письменное заявление либо электронное обращение с требованием прекратить обработку и уничтожить имеющиеся базы данных. Оператор обязан прекратить обработку в течение 10 рабочих дней, за исключением случаев, когда сохранение информации прямо предусмотрено федеральным законодательством (например, налоговый учет или архивное хранение первичных документов бухгалтерского учета в течение 5 лет).