Путь украденных персональных данных
Как персональные данные выходят из-под контроля
... единый Регистр — это огромное поле для коррупции — от «не включайте меня, заплачу» до шантажа и вымогательств любого вида. Ведь в конечном итоге доступ к данным граждан получают не собственно ведомства (здания и бумажные институции), а люди, которые в этих зданиях работают. Если бы мы были на 100% уверены, что все получившие доступ исключительно честны, бескорыстны и праведны (и подписали все обязательства о неразглашении), мы бы, может, не так переживали о некорректном использовании данных. Но кто даст гарантии праведности ИТ-клерка, его ИТ-директора, начальника ИТ-директора? Особенно это сомнительно в отношении рядовых исполнителей, ИТ-клерков, у которых маленькая зарплата, а тут — такой источник лёгких денег. Как в том анекдоте про ППС-ника — «Вы что, ещё зарплату платите?! А я думал — пистолет дали, и крутись, как хочешь!».
Вся борьба с утечками персональных данных последних лет — ужесточение штрафов и наказаний за утечки данных — пока не влияла на рост числа и объёма утекающих персональных данных. Медицина была относительным исключением, потому что данные хранились по поликлиникам и были раздроблены. Да, утечки случались, но частные и ограниченные.
Что происходит с украденными данными?
Сама утечка — это полбеды. Но при произошедшей утечке дальше мы видим, что эти данные начинают использоваться и переиспользоваться. И в том числе коммерческие компании, которые занимаются анализом на основе больших данных, с удовольствием эти данные берут и потом используют их у себя. Это совершенно недопустимо. То есть это вторичное воровство, вторичное распространение этих данных.
Речь надо вести о незаконном обороте персональных данных и наказании за незаконный оборот в том числе.
