Сотни тысяч платежей граждан в ГИБДД и ФССП находились в открытом доступе

[@1c80]

а что ссылка не открывается на канал?

[@ashotog]

как это не открывается? я проверил — открывается. ну вот через t.me: t.me/dataleak

[@1c80]

теперь норм, спасибо

[@xFFFF]

И после этого они требуют перенос персональных данных в Россию?))

[@sapper]

Так там обоснование требований — не для безопасности, а чтобы товарищ майор мог их истребовать при необходимости.

[@istinspring]

www.reddit.com/r/databreach

[@Neuromantix]

«В очередной раз приносим извинения за доставленные неудобства, так же приносим их за неудобства, которые вам будут доставлены завтра».

[@androidovshchik]

Но это будет только завтра же)

[@REPISOT]

А потому что какое у нас наказание за утечку?

Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к данным

Административный штраф:

на граждан – от 700 до 2 тыс. руб.;
на должностных лиц – от 4 тыс. до 10 тыс. руб.;
на индивидуальных предпринимателей – от 10 тыс. до 20 тыс. руб.;
на юридических лиц – от 25 тыс. до 50 тыс. руб.

Работа IT-безопасника гораздо дороже.

[@ZlobniyShurik]

Просто надо немного доработать кодекс. Штраф не за утечку оптом, а за каждую утекшую запись с персональными данными.

[@Eldhenn]

Вы так работу всех гос и не только служб раком поставите.

[@Regis]

Может быть они в таком положении начнут работать лучше.

[@EvokSinister]

Не факт: вполне возможно, что хитрые ребятки найдут способ и на этом заработать.

[@Kurochkin]

Как вариант: обращаться с требованием наложить штраф не «оптом», а раздельно, по 10-20 записей от имени разных лиц.
Т.е. «позавчера я, Иванов И.И., обнаружил в сети следующие данные», «вчера я, Петров П.П., обнаружил в сети следующие данные» и т.д.

[@ym13]

Теоретически, если каждый из тех, чьи данные попали в дамп, пожалуется, то так оно и выйдет.

[@Radiohead72]

Тогда жители хабра станут «немножко бедными»)
Эти базы ведь не условные Гаишники создавали, а разработчики ПО. Которые с вероятностью 90% читают Хабр. А возможно даже и пишут)
Фактически вы хотите ужесточить правила для самого себя,

[@lubezniy]

Неприменимо. Ибо таки

без использования средств автоматизации

[@saipr]

Мне как всем?!

А если так:

Всем как мне!

[@istinspring]

Любопытно было бы узнать какая компания занималась разработкой и внедрением. Интересно, есть ли сотрудники на хабре?

[@muxa_ru]

Старый добрый автомобильный принцип (не ты, так в тебя) в применении к персональным данным.

Не ты свои данный сольёшь, так за тебя из кто-то другой сольёт!

[@Simplevolk]

Ну а курьеры Тинькоф банка фоткают паспорт на смарт и куда потом эти фотки идут… Надежда на порядочность курьеров.

[@Alexey_Sobolev]

А в чем проблема? Они на рабочий тел фоткают и у курьеров эти фотки не остаются, насколько я знаю.

[@cubit]

Дак с рабочих телефонов слить куда-нибудь на другое устройство нельзя что ли? Что-то сомневаюсь…

[@istinspring]

Летом прошлым заказал карту (далеко от москвы), пришла тетенька, сильно сомнительно что телефон был рабочий.

[@Alexey_Sobolev]

Там приложение специальное, насколько я знаю. В каком виде оно хранит фотки или вообще сразу отправляет на сервер не известно, но заморачиваться что бы сливать данные паспортов всего лишь нескольких человек просто бессмысленно.

[@XPb14]

Не тинькоф, но все же. Случай с Альфа Банком

[@Alexey_Sobolev]

я про то как фоткают в тинькоф узнал как раз прочитав про случай с альфабанком :)
Думаю эти тоже исправятся теперь.
А вот чиновников могила исправит, увы.

[@Dolios]

ФМС же упразднили в 2016.

[@Alozar]

ФМС формально упразднили как отдельную службу. Сейчас они просто как одно из управлений МВД.

[@MacIn]

ГАИ тоже, а гаишники — остались.

[@Detuner]

самые отсталые в плане автоматизации структуры

Учитывая то, насколько криво у них обычно реализуют эту автоматизацию, может быть лучше и не автоматизировать. Я лично поучаствовал в безвыигрышной лотерее от ФМС, когда из-за «технических неполадок» у них несколько миллионов рандомных паспортов в базе данных приобрели статус «недействителен (числится в розыске)». Выяснилось это при получении доверенности у нотариуса, доверенность выдать отказались, пришлось получать справку в УВД. Справку выдали довольно идиотскую, с формулировкой «паспорт действителен на момент выдачи справки», т.е. строго говоря, она становится неактуальной прямо в момент выдачи.
Самое интересное: эта база недействительных паспортов не имеет официального статуса (вам не могут официально отказать в услугах из-за того, что паспорт в ней числится), но у банков, нотариусов и т.п. есть от контролирующих органов неофициальная рекомендация не иметь никаких дел с человеком, чей паспорт туда попал.

[@Alozar]

Справку выдали довольно идиотскую

Справедливости ради, формулировка вполне корректна, т.к. на момент выдачи он действителен, а завтра вы его потеряли, сообщили об этом и вуаля, паспорт уже недействителен, но на тот момент он же был действителен. Они же не могу написать, что он действителен в течение N дней

[@Detuner]

Проблема не в самой справке, а в том, что в базе не указана дата, когда паспорт стал недействительным, т.е. справка по сути дела ничего не подтверждает.

[@Alozar]

В который раз убеждаюсь, что у нас по большей части госструктуры не умеют в ИТ

[@Alozar]

А что с кадастровой картой? Очень интересно

[@istinspring]

Так это наоборот хорошо, я думаю для того и делали.

[@lostpassword]

Серьёзно, подтверждение личности по паролю от Госуслуг? Паспорта / военного билета не хватает?
Отказываюсь в это верить.

[@lostpassword]

Интересно бы посмотреть регламент оказания госуслуги. Если они обязаны оказывать её при очном приёме — то надо бы отрправить жалобу. А если в этом офисе они обязаны оказывать её только в электронном виде (а очно, например, только в МФЦ) — то тут предоставление компьютера — это их добрая воля, и жаловаться на что-то сложно.

[@istinspring]

на сайте госуслуг есть телефон куда можно позвонить и сообщить о подобных действиях. ну по крайней мере попробовать дать фидбек.

[@Ezhyg]

И вы его назвали? А пробовали не называть? Пистолет у виска держат? Нет? Страаааннноооо…

Ставлю шапку на съедение, вы и сами не особо-то хотите исправлять ситуацию.

[@dimykus]

А с телефона оформить прям в офисе?

[@Ezhyg]

Они не имеют права отказать в приёме.

дяденька вошел в мои госуслуги и оформил за меня заявление

Так и хочется процитировать — «ой, дурааак...». Нет, не дяденька.

У них видимо внутреннее распоряжение

Которое никак не может касаться вас — вы же там не работаете.

[@Ezhyg]

И вот так вы положили ещё один кирпичик в ту стену… бреда :( «не надо так!»

[@Ezhyg]

Ура! Значит вы не потеряны для общества. ;)

[@mihmig]

Есть знакомые, которые на предложение зарегистрироваться и подтвердить учётку на госуслугах недоверчиво косятся и ухмыляются: «чой-та я буду государству все данные о себе сообщать?»
Но при этом спокойно пытаются оплачивать штрафы на вышеуказанных говносайтах из топа выдачи яндекс-браузера.
Вот что в головах у этих людей? Загадка…

[@lostpassword]

Вот что в головах у этих людей?

Фольга?