Как будут бороться с кражей персональных данных
"Наша позиция: виноват не только тот, кто украл и продает данные, но и тот, кто, зная, что они похищены, приобретает их на черном рынке и потом сознательно использует, - сказал Жаров. - В последнее время информация о преступлениях, связанных с воровством и последующей продажей баз персональных данных, появляется все чаще. Надеемся, что наша инициатива по доработке КоАП будет поддержана".
Роскомнадзору удалось добиться выполнения требований закона о хранении персональных данных российских граждан на территории страны. Информацию локализовали свыше 400 тысяч компаний, в том числе крупные транснациональные корпорации. Но это лишь один аспект проблемы. Скачав или обновив приложение, человек может легко стать объектом слежки или маркетинговых исследований.
Регулируя эту сферу, важно обеспечить защиту прав граждан, не забывая при этом и о законных интересах бизнеса, считают в Роскомнадзоре. По мнению ведомства, этого можно добиться, приведя к единому знаменателю требования пользовательских соглашений, отраслевых кодексов и стандартов сбора и обработки персональных данных.
"Это позволит минимизировать практику скрытого сбора личной информации различными приложениями и устройствами. Гражданам же будет проще оценивать, какой объем информации о себе они должны предоставить в обмен на получение то или иной услуги", - пояснил Жаров.
Заботиться о сохранении своих персональных данных должны и сами пользователи. Как заметил представитель Федеральной службы безопасности (ФСБ) Александр Бодров, именно люди - самая большая уязвимость.
Интернетом в России пользуются свыше 90 миллионов человек. Больше половины из них - взрослые люди. При этом до сих пор очень немногие отдают себе отчет в том, что, публикуя в социальных сетях фотографии недавно купленного дома на Рублевке или снимки об отдыхе с друзьями на рыбалке в Астрахани, они оставляют следы, по которым могут пойти злоумышленники.
Низкий уровень цифровой грамотности проявляется и в том, что граждане забрасывают Роскомнадзор жалобами на незаконные, по их мнению, сбор и обработку персональных данных. По итогам 2019 года число таких обращений, по словам Александра Жарова, может перевалить за 60 тысяч. При этом заявленные нарушения подтверждаются только в одном из 4-5 обращений.
"Это огромная проблема. Уровень понимания рисков в Сети, оценки этих рисков и происходящего с личными данными достаточно низок", - отметил Жаров.
Роскомнадзор проводит масштабную информационную кампанию для детей и подростков, разъясняя, как защищать свои персональные данные. Теперь в нее планируется вовлечь и взрослых. Роскомнадзор, по словам Жарова, собирается разработать программы обучения и для них. Работа ведется вместе с минтрудом. Начать планируется с госслужащих.
Часто персональную информацию преступники добывают с помощью социальной инженерии, "убалтывая" собеседника до такой степени, что он сам выдает всю информацию о себе. Как рассказал первый замдиректора департамента информационной безопасности Банка России Артем Сычев, такой метод применяется в 97% случаев, связанных с кражей средств с банковских карт.
Злоумышленникам удается получить информацию, даже когда человек подозревает, с кем он на самом деле имеет дело. По словам Сычева, был случай, когда одна из клиенток банка, заподозрив, что ей звонит злоумышленник, сначала отказалась говорить, но рассказала о себе все, когда мошенник "перевел" звонок на автоответчик, чтобы убедить ее, что он действительно звонит из банка.
"Персональные данные превратились в ходовой товар. На наш взгляд, решить проблему защиты личной информации граждан можно, лишь убрав спрос на этот товар", - подчеркнул Сычев.