Московские власти раскрыли личные данные почти 4000 людей. Среди них есть дети и взрослые с инвалидностью

Московские власти раскрыли личные данные почти 4000 людей

Среди них есть дети и взрослые с инвалидностью. В мэрии Москвы сообщили о проведении служебной проверки

Московские власти раскрыли личные данные почти 4000 людей

Среди них есть дети и взрослые с инвалидностью. В мэрии Москвы сообщили о проведении служебной проверки

Алина Волчинская

Структура правительства Москвы разместила на портале госзакупок около сотни документов, в которых опубликованы персональные данные людей с инвалидностью, в том числе детей. В результате в открытом доступе находятся паспортные данные, адреса регистрации, контактные номера и даже истории болезней почти 4000 человек, подсчитал Russian Deadline. По факту утечки департаментом соцзащиты и труда проводится служебная проверка.

При участии Елены Рейдерман

В последние месяцы СМИ пестрят сообщениями об утечках информации. Чаще всего речь заходит о базах клиентов банков и сотовых операторов. Но эти сферы — не единственные, где халатно относятся к личным данным граждан.

Этой весной стало известно, что на сайте госзакупок оказались опубликованы персональные данные пациентов: такую ошибку допустило управление здравоохранения Липецкой области, писал РБК. Тогда активисты нашли восемь закупок с личными данными граждан — ФИО, паспортными данными, датой рождения, адресом и диагнозом, — однако сколько человек пострадало в итоге, осталось неизвестным.

Russian Deadline обнаружил еще больший утекший в Сеть массив персональных данных пациентов — людей с инвалидностью. Информация также была размещена на сайте госзакупок. Но заказчик на этот раз нашелся не в Липецкой области, а в Москве.

Личные данные пациентов опубликованы ГКУ «Дирекция по обеспечению деятельности организаций труда и социальной защиты города Москвы» (коротко: Дирекция ОДОТСЗН. — Прим. ред.), которое подчиняется департаменту труда и соцзащиты. Утечка персональных данных произошла в рамках как минимум 62 закупок, размещенных на официальном портале госзакупок в период с конца 2018 года по настоящее время. Все госконтракты связаны с путевками в санатории для людей с инвалидностью, выдачей им ортопедической обуви и обеспечением протезами.

По подсчетам Russian Deadline, в общей сложности в документах фигурируют персональные данные порядка 3900 человек, почти каждый четвертый из них — несовершеннолетний (издание насчитало более 1100 случаев упоминания персональных данных детей с инвалидностью. — Прим. ред.).

Личная информация оказалась в актах сдачи-приемки услуг: ФИО людей, даты рождения, номера паспортов, контактные телефоны, адреса проживания и диагнозы. В случаях с несовершеннолетними, помимо полных данных о них (включая номера свидетельств о рождении), были указаны контактные данные родителей; когда речь шла о путевках в санатории, прикладывался полный пакет персональных данных сопровождающих.

Поставщиками по указанным госконтрактам выступали чаще всего подведомственные Министерству труда два ФГУПа — «ЦИТО» и «Московское протезно-ортопедическое предприятие» («Московское ПрОП»). К моменту выхода материала получить от них комментарии не удалось. Во ФГУП «Московское ПрОП» ответственный сотрудник сообщил, что у него нет времени говорить с журналистом, и просил перезвонить, а по окончании рабочего дня предложил отправить запрос на электронную почту. Был ли взят в обработку запрос в ЦИТО, также осталось неясным.

Russian Deadline поговорил с людьми, чьи персональные данные оказались в открытом доступе. Те, с кем удалось связаться, заявили, что ничего не знают об утечке. В то же время мнения пострадавших относительно ситуации разнятся. «Конечно же, не считаю это (публикацию персональных данных. — Прим. ред.) нормальным», — прокомментировал один из собеседников издания. Другой заявил, что ни от кого не скрывает диагноз ребенка. «Общую информацию часто предоставляю в разные учреждения и фонды», — добавил он. При этом один из собеседников сказал, что не давал согласия на публикацию своих персональных данных и данных ребенка в Сети.

В ответ на запрос Russian Deadline в Департаменте труда и социальной защиты города Москвы подтвердили факт нарушения Федерального закона №152-ФЗ «О персональных данных». «На данный момент предпринимаются необходимые действия для того, чтобы привести документацию в соответствие для исключения дальнейшего распространения персональных данных, — говорится в ответе, поступившем в редакцию. — В настоящее время проводится служебная проверка, по итогам которой будут приняты соответствующие меры».

Эксперт в области медицинского права, руководитель юридической компании «Стибикина и партнеры» Юлия Стибикина пояснила, что с точки зрения права в сложившейся ситуации нарушены два закона — «О персональных данных» и 323-ФЗ «Об охране здоровья граждан».

«Люди, которые попали в списки, могут обратиться с жалобами в Роскомнадзор, он контролирует разглашение персональных данных, в прокуратуру и в Минздрав, — рассказала Стибикина. — Все это имеет под собой вариант судебного разбирательства с компенсацией морального вреда».

При этом юрист подчеркнула, что нарушение двух нормативно-правовых актов будет иметь место только при условии, если от самих людей не было согласия на публикацию персональных данных. Инициировать тяжбу можно в ситуации, когда, например, родители ребенка с инвалидностью не хотят, чтобы другие знали о его болезни.

«Что касается компенсации морального вреда, то в этом случае она будет настолько незначительная, по судебной практике, поэтому не уверен, что оно того стоит», — поделился адвокат, советник специализированной юридической компании «Росмедконсалтинг» Алексей Горяинов.

Стибикина заметила, что за публикацию персональных данных для юрлица также предусмотрен административный штраф, минимальный размер которого составляет 200 000 рублей.

Russian Deadline направил запросы с просьбой прокомментировать публикацию персональных данных со стороны ГКУ «Дирекция ОДОТСЗН» в Роскомнадзор и во Всероссийское общество инвалидов. Дозвониться до Московской городской ассоциации родителей-инвалидов не получилось: все телефоны, указанные на сайте официальном организации, не отвечали.

P. S. По этическим причинам редакция Russian Deadline не дает ссылки на конкретные закупки. Однако в подтверждение всего вышесказанного мы готовы предоставить всем заинтересовавшимся коллегам собранную нами базу госконтрактов — при условии, что активные ссылки на закупки не будут фигурировать в публикациях.

Алина Волчинская,  при участии Елены Рейдерман