В телеграм-канале Роскомнадзора обнарежночо, что в прошлом году было выявлено целых 150 значительных случаев утечки персональных данных. Эта информация распространилась по сообщениям в различных источниках информации, вызывая обеспокоенность и тревогу среди пользователей.

Особую роль в раскрытии и предотвращении данных утечек играет Центр правовой помощи гражданам в цифровой среде, созданный по инициативе Роскомнадзора. Поддержку этого центра в прошлом году обратило почти 1,7 тысячи человек, которые оказались жертвами нарушения конфиденциальности своих персональных данных.

Большая часть обращений (52%) связана с незаконной обработкой личной информации без согласия и уведомления владельца. Это вызывает серьезные опасения по поводу защиты персональных данных в сети.

Одним из самых известных случаев утечки персональных данных в 2022 году стала инцидент с клиентами сети магазинов Вкусвилл. По данным телеграм-канала «Утечки информации», в результате этого инцидента попали в сеть номера телефонов (242 тысячи уникальных номеров), адреса электронной почты (231 тысяча уникальных адресов), а также информация о заказах, оплатах и доставках в период с 5 декабря по 7 декабря, включая последние четыре цифры банковских карт.

Другие организации, такие как онлайн-кинотеатр Start, CDEK.Shopping, «СДЭК.Маркет», DNS, Билайн и многие другие также столкнулись с утечками данных в 2022 году.

В свете растущего количества утечек, Министерство цифрового развития, связи и массовых коммуникаций выдвинуло законопроект, предусматривающий штрафы вплоть до 500 тысяч рублей для компаний, допустивших утечку данных пользователей. Величина штрафа зависит от объема утечки и количества записей, попавших в открытый доступ.

Однако этот законопроект стал предметом обсуждения и критики со стороны Ассоциации больших данных (АБД). АБД выразила беспокойство относительно отсутствия в законопроекте механизма защиты от фальсификации обвинений, когда клиенты могут самостоятельно подделывать данные и устраивать сфабрикованные утечки.

По информации Роскомнадзора, в прошлом году было проведено целых 78 внеплановых проверок в отношении операторов персональных данных. Кроме того, было направлено множество досудебных претензий и составлено 66 протоколов об административных правонарушениях. Значительное число этих протоколов было удовлетворено (95%) с помощью юристов Центра правовой помощи гражданам в цифровой среде.

В 2023 году Роскомнадзор уже провел более 25 проверок в связи с возможными случаями утечек персональных данных в четвертом квартале 2022 года. Это указывает на то, что проблема сохраняется и требует дальнейших действий по обеспечению безопасности персональных данных пользователей.