Что такое незаконный розыск персональных данных?
Незаконный розыск персональных данных — это любые действия, направленные на получение сведений о частной жизни гражданина без его согласия или без надлежащих правовых оснований. Это может включать:
- поиск и сбор информации о паспортных данных, адресах, телефонах, e-mail;
- доступ к банковским счетам, кредитным историям или медицинским картам;
- мониторинг местоположения человека через мобильные операторы или мессенджеры;
- взлом аккаунтов в социальных сетях, электронной почты и облачных сервисов.
Какие данные считаются персональными?
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», к персональным относятся:
- Прямые идентификаторы: ФИО, дата и место рождения, ИНН, СНИЛС, паспортные данные.
- Контактная информация: номер телефона, электронная почта, адрес регистрации/проживания;
- Биометрические данные: отпечатки пальцев, образец голоса, фотография лица для систем распознавания.
- Интернет-идентификаторы: IP-адрес, cookies, идентификаторы устройств, логины в соцсетях.
Какие методы используют злоумышленники
Социальная инженерия
Манипуляции, при которых жертва сама добровольно раскрывает информацию. Примеры:
- фальшивые звонки «из банка» с просьбой подтвердить код из СМС;
- фишинговые письма и сайты, визуально копирующие легальные сервисы;
- добавление в друзья под видом коллеги или родственника.
Утечки из баз данных
Периодически в открытый доступ попадают базы крупных компаний. Данные могут:
- продаваться на даркнет-маркетплейсах;
- распространяться через Telegram-каналы «поиска людей»;
- объединяться в «комбо-базы» для более точного досье.
Мобильные операторы и кол-центры
Злоумышленники подкупают сотрудников или используют инсайдерский доступ для:
- определения точного местоположения абонента по базовым станциям;
- получения детализации звонков и СМС;
- переоформления сим-карты на другое лицо.
Уголовная и административная ответственность в России
С 1 июля 2022 года вступили в силу поправки ст. 137 УК РФ. Ниже приведены основные санкции:
| Деяние | Максимальное наказание |
|---|---|
| Незаконный сбор персональных данных без согласия | Штраф до 300 тыс. руб. или обязательные работы до 480 ч |
| Продажа или публичное распространение данных | Лишение свободы до 4 лет + запрет занимать определённые должности |
| Групповое преступление или с применением СИ-техники | Лишение свободы до 7 лет + штраф до 1 млн руб. |
Как защититься от незаконного розыска
Для физических лиц:
- Ограничьте публичные посты. Уберите дату рождения, адрес и номер телефона из открытых профилей.
- Используйте двухфакторную авторизацию (2FA) во всех важных сервисах.
- Проверяйте разрешения мобильных приложений: отключите доступ к геолокации и контактам, если это не критично.
- Закажите «Кредитный фриз» в банках, чтобы мошенники не смогли оформить займ на ваше имя.
Для юридических лиц и ИП:
- Шифруйте базы данных (AES-256, TLS 1.3).
- Внедрите регламенты обработки персональных данных и локальные акты по 152-ФЗ.
- Проводите регулярные аудиты доступа сотрудников и разграничивайте права (принцип «минимально необходимых привилегий»).
- Обучайте персонал основам кибергигиены и социальной инженерии.
Что делать, если вы стали жертвой
Алгоритм действий:
- Соберите доказательства: скриншоты публикаций, ссылки, переписки.
- Напишите заявление в полицию (отделение или онлайн-сервис «Госуслуги»).
- Подайте жалобу в Роскомнадзор через форму rkn.gov.ru.
- Потребуйте удаления данных у владельца сайта или хостинг-провайдера по ст. 16.1 Закона 149-ФЗ.
- При необходимости обратитесь в суд за компенсацией морального вреда.
Краткий вывод
Незаконный розыск персональных данных — это не только этическая проблема, но и уголовно наказуемое деяние. Как граждане, так и компании обязаны соблюдать закон, применять технические и организационные меры защиты и реагировать на инциденты без промедления. Помните: ваша безопасность начинается с простых, но системных шагов к конфиденциальности.