Главная / Новости / Более 2 млн записей с данными участников сетевых госаукционов находятся в открытом доступе

Более 2 млн записей с данными участников сетевых госаукционов находятся в открытом доступе

29 апреля 2019
Более 2 млн записей с данными участников сетевых госаукционов находятся в открытом доступе

Председатель Ассоциации участников рынков данных Иван Бегтин обнаружил, что около 2,24 млн записей с паспортными данными, номерами СНИЛС и сведениями о трудоустройстве россиян хранятся в незашифрованном виде.

Согласно его исследованию, попавшему в распоряжение РБК, на крупнейших российских электронных торговых площадках, где размещаются коммерческие закупки и госзакупки по федеральным законам, можно найти личную информацию участников аукционов. Это ZakazRF (562 тыс. записей), «РТС-тендер» (550 тыс. записей), «Сбербанк АСТ» (500 тыс. записей), «Росэлторг» (468 тыс. записей), «Национальная электронная площадка» (142 тыс. записей) и ЭТП РАД (18 тыс. записей). 

Механизм скачивания документов с персональными данными на всех перечисленных площадках совпадает. В большинстве случаев данные можно было найти в хранящихся там решениях об одобрении открытых аукционов. Представитель одного из аукционов пояснил, что все документы для реестра готовятся самими участниками торгов, а операторы электронных площадок обязаны публиковать их в неизменном виде.
Это не столько утечка, сколько изначальная доступность данных из-за ошибок в законодательстве и безграмотности разработчиков, считает И. Бегтин. 

«Первая проблема – это требования по публикации в открытом доступе решений о согласовании крупных сделок, в которые по российской практике часто включают паспортные данные учредителей», — пояснил он.

Вторая, по словам автора исследования, заключается в практике использования квалифицированной электронной подписи для публикации документов заказчиками и поставщиками. Подпись, приложенная к такому файлу, содержит те же метаданные, что и электронная подпись – Ф.И.О., e-mail, СНИЛС, – отметил он.

Источник: RSpectr

Читайте также:

29 апреля 2019

Минфин: электронную «первичку» можно подписывать любым видом электронной подписи

В целях налогообложения прибыли организация может подтвердить свои расходы учетными документами, которые составлены в электронной форме. Такие документы могут быть подписаны любым видом электронной подписи, в том числе простой или усиленной неквалифицированной ЭП. Об этом напомнил Минфин России в письме от 04.04.19 № 03-03-06/1/23591.