16.04.2024
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил новый онлайн-сервис «Утекли ли Ваши данные? Проверьте!», предназначенный для проверки утечки личных данных пользователей России. На сайте НКЦКИ предлагается проверить, присутствуют ли в утечках логины, адреса электронной почты или номера телефонов пользователей. Если данные утекли, Национальный координационный центр рекомендует принять меры по защите, такие как смена пароля, подключение двухфакторной аутентификации и другие. Инструкции по рекомендуемым действиям будут представлены по результатам проверки, сообщается на сайте сервиса. Чтобы воспользоваться сервисом проверки данных по утечкам, необходимо перейти по ссылке chk.safe-surf.ru. НКЦКИ заверяет, что введенные адреса электронной почты, логины и номера телефонов нигде не сохраняются, а база данных утечек также не хранится на сайте и обновляется на регулярной основе, несколько раз в неделю. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. п. 1, 5 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Лица, виновные в нарушении требований Закона «О персональных данных», несут предусмотренную законодательством РФ ответственность (ч. 1 ст. 24 Закона № 152-ФЗ, ст. 90 ТК РФ). Также для учета информации об утечке персональных данных Роскомнадзор ведет специальный реестр, определяет порядок и условия взаимодействия с операторами в рамках его ведения (ч. 10 ст. 23 Закона о персональных данных). Если любое заинтересованное лицо выявит неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, которая повлекла нарушение прав субъектов персональных данных, оно обязано в течение 24 часов с момента выявления направить в Роскомнадзор первичное уведомление. Сервис для проверки утечек данных от НКЦКИ не гарантирует, что отсутствие в его базах информации об утечке персональных данных, означает безопасность и сохранение конфиденциальности данных, так как не все компании добровольно и своевременно раскрывают информацию о компьютерных инцидентах, особенно о тех, которые повлекли утечки данных. То есть учётные данные уже могут быть скомпрометированы, но в сервисе для проверки утечек данных ещё нет об этом информации. Чтобы обезопасить себя, нужно соблюдать парольную политику, в том числе регулярно менять существующие пароли и использовать двухфакторную аутентификацию.