Персональные данные россиян оказались в открытом доступе Федеральной нотариальной палаты
30 августа 2019 года
Зная только имя и фамилию человека, любой посетитель сайта Федеральной нотариальной палаты (ФНП) может получить не только информацию о находящемся в залоге имуществе этого человека, но и его персональные данные: номер паспорта, отчество, точную дату рождения и место постоянного проживания. Такую же информацию можно получить, зная VIN-номер машины, находящейся в залоге.
По словам обнаружившего уязвимость пользователя habr, достаточно зайти на сайт ФНП, ввести имя и фамилию, и если у разыскиваемого вами физического лица есть кредит с залогом, то сайт выдаст документ «Уведомление о возникновении залога», содержащее помимо прочего ФИО, дату рождения, паспортные данные залогодателя.
«В случае с поиском информации о владельце по номеру автомобиля алгоритм не сильно сложнее», — также отмечает он:
|
.
В случае, если авто залоговое, мы получим избыточную информацию о владельце, а также дату окончания кредита.
Сама ФНП не видит в этом нарушения законодательства, сказал «Открытым медиа» её представитель. «Информация предоставляется в чётком соответствии с существующими нормами закона. Необходимость четко идентифицировать залогодателя и залогодержателя необходима, чтобы избежать двоякого трактования получаемых при запросе сведений, например, при совпадении фамилий, имён, отчеств», — заявил представитель ведомства.
ФНП ссылается на нормы закона о нотариате, который позволяет ей раскрывать такие данные. Однако публикация их в открытом доступе нарушает требования закона о персональных данных, заявил гендиректор АНО «ПравоРоботов» кандидат юридических наук Никита Куликов. «Я не удивлюсь, если в ближайшее время будет реакция Роскомнадзора, и этот сервис оперативно будет закрыт», — отметил он.
То, что нотариальная палата выкладывает на своем сайте в открытом доступе для неограниченного круга лиц полные персональные данные граждан-залогодателей — это, как минимум, странно, — считает глава юридической практики РосКомСвободы Саркис Дарбинян:
|
.
«В таком виде, с полностью анонимным уровнем доступа, этот сервис просто не должен существовать», — в свою очередь, считает Куликов. По его мнению, если кому-то при совершении сделки понадобится информация о залоге, то потенциальный покупатель может обратиться с запросом в нотариальную палату и получить информацию об интересующем контрагенте. Но при этом нотариальная палата должна сохранять также и личные данные запрашивающего такую информацию лица. «Я, например, хотел бы знать, кто и для чего запрашивает мои персональные данные», — пояснил юрист...
Источники
правитьЭта статья содержит материалы из статьи «Персональные данные россиян оказались в открытом доступе Федеральной нотариальной палаты», опубликованной на сайте Роскомсвободы и распространяющейся на условиях лицензии Creative Commons Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0). |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.