Московский пенсионный фонд «засветил» персональные данные тысяч жителей столичного региона. Фонд разослал по предприятиям таблицу Excel с целью уточнить у них неучтенный пенсионный стаж некоторых застрахованных. Одна незадача: помимо прочего в таблице указаны номера СНИЛС, адреса регистрации, место работы, а также даты рождения 17 752 человек. То есть работодатели получили данные не только своих сотрудников, а всех, кто попал в рассылку. Ничего страшного не произошло, так как файл был разослан по зашифрованным каналам, заявила Business FM представитель ПФРФ: Марина Густова начальник отдела по взаимодействию со СМИ отделения Пенсионного фонда РФ по городу Москве и Московской области «Отделения Пенсионного фонда Российской Федерации по городу Москве и Московской области работает строго в рамках федерального законодательства, соблюдая все требования по защите персональных данных. Все сведения передаются нами по защищенным каналам связи, с использованием современных средств криптозащиты. В случае, который обсуждается сегодня, порядок передачи данных был регламентный: сведения передавались с соблюдением всех установленных требований, опять же, по защищенным каналам связи, с использованием криптозащиты. В настоящее время мы проводим проверку и устанавливаем, что произошло на самом деле». Обнаруживший утечку персональных данных web-разработчик Сергей Дерябин высказывает предположение, что может существовать и другой, более ранний файл, в котором содержатся данные по еще более значительному кругу лиц. Весь вопрос — попадут ли данные в открытый доступ. В этом случае те, кого это коснулось, могут подавать в суд, говорит адвокат Сурен Аванесян. Сурен Аванесян адвокат «При существующей ситуации вы себя в этом списке обнаружить не можете, если вы не являетесь работодателем или главным бухгалтером предприятия, которое в системе электронного документооборота увидело эти персональные данные. Если эти документы выложены дальше и уже попали в открытый доступ, и вы их увидели, как это было, когда одна из налоговых выбросила достаточно большое количество документов на свалку, и в этих документах содержались персональные данные, в этом случае вы можете адресовать свои претензии как к Пенсионному фонду, так и к тем лицам, которые предоставили к этим персональным данным более широкий круг доступа. В этом случае в установленном законом порядке вы можете требовать возмещения морального вреда. Его размер определяется гражданином самостоятельно, но суд, принимая решение об удовлетворении или неудовлетворении иска, принимает во внимание все обстоятельства этого инцидента, и о каких-то фантастических суммах речи идти не может». Пенсионный фонд заявляет, что утечка могла произойти на уровне провайдера. Сергей Дерябин, ее обнаруживший, считает такое предположение абсолютно бессмысленным. Именно потому, что рассылка производилась по защищенному каналу.
