Персональные данные десятков тысяч работников, обслуживающих недвижимость, оказались выложены в Сеть. Причем, речь идет вовсе не об утечке: информацию размещает сомнительный ресурс Ассоциации добросовестных налогоплательщиков «РАДО» (радо.рус). Общественный активист рынка ЖКХ и новый профсоюзный лидер Сергей Креков обратился в ФСБ с просьбой принять меры оперативного реагирования.
Внимание общественного активиста привлек раздел сайта «Инфоресурс ФМ», где размещен реестр компаний – участников рынка клининговых и фасилити услуг. «В рамках данного сайта лицам, прошедшим регистрацию на сайте, становится доступна следующая конфиденциальная информация о физических лицах – работниках компаний, включенных в реестр: фамилия, имя, отчество, сведения о месте работы, должность, СНИЛС, ИНН физического лица», – говорится в обращении Сергея Крекова в ФСБ.
На сегодняшний день РАДО удалось собрать уже весьма обширную базу: в указанном реестре размещена информация о 752 организациях, в которых работают более 72 тысяч человек.
Кстати, реестром клининговых компаний РАДО не ограничивается. На сайте также можно получить сведения о компаниях АПК, рынка перевозок – всего около 13 тысяч фирм.
Доступ к персональным данным сотрудников всех этих компаний без особого труда может оформить любой желающий. Достаточно лишь зарегистрироваться на сайте РАДО (радо.рус): указать электронную почту, номер мобильного телефона и приложить фото свидетельства о регистрации юрлица. Поскольку никакой верификации через единую систему идентификации (ЕСИА) нами не обнаружено, использовать электронную цифровую подпись не требуется, доступ к базе данных можно с легкостью получить, вписав номер одноразового мобильника и изготовив фейковое свидетельство о регистрации юрлица в любом простеньком фоторедакторе.
При этом, есть все основания полагать, что у Ассоциации РАДО нет согласия всех физических лиц, попавших в базу, на обработку их персональных данных. Такой вывод можно сделать на основании анализа Договора оферты, размещенного на официальном сайте РАДО.
Так, например, из документа следует , что ответственность за получение и сохранность согласия на обработку персональных данных несет пользователь. То есть РАДО, выкладывающая базы данных на своем сайте фактически в открытый доступ, даже не утруждает себя получением согласия от физлиц?
Косвенным свидетельством тому, что в РАДО хорошо знают о совершаемых нарушениях, может служить еще один любопытный пункт упомянутого договора. Там говорится, что в случае привлечения Оператора (т.е. РАДО) «к административной ответственности за нарушение законодательства о защите персональных данных … Подрядчик обязан возместить Оператору по его требованию убытки в размере сумм штрафов и иных выплат, произведенных Оператором вследствие установление надзорными органами фактов нарушения установленных правил … ».
Ситуация осложняется еще и тем, что скорее всего в ближайшее время базы данных РАДО будут только расти.
Так, например, на рынке клининга заказчики стали массово включать требование к участию в реестре РАДО в тендерную документацию. На каком основании это делается, загадка. Зато совершенно очевидно, что такие требования нарушают закон. «В данном случае подобное требование нарушает законодательство, поскольку его исполнение зависит от волеизъявления третьих лиц, а именно от желания или нежелания каждого сотрудника организации, в том числе и уже уволенных, дать согласие на разглашение своих персональных данных. Я рекомендую всем компаниям, которые сталкиваются с требованием быть включенными в реестр РАДО, обращаться с жалобами в Федеральную антимонопольную службу», – подтверждает президент Ассоциации компаний, обслуживающих недвижимость (АКОН) Никита Чулочников.
Парадоксально, но факт: до сих пор существованием сомнительной Ассоциации РАДО и ее не менее сомнительного реестра не заинтересовались ни правоохранительные органы, ни антимонопольное ведомство.
Сотрудники сферы клининга бьют тревогу: устраиваясь на работу, никто из них не планировал выкладывать в интернет подробную информацию о себе. Более того, данные в базах РАДО, как указывается в Договоре оферты, хранятся четыре года.
Возмущенные сотрудники приняли решение организовать профсоюз для защиты своих прав. Сегодня организация уже находится в процессе регистрации. А презентация Общероссийского профсоюза работников, обслуживающих недвижимость (ОПРОН) состоялась в минувшую пятницу на отраслевой платформе «ОкРОН».
«С учетом специфики собираемых данных и того, что архив хранится четыре года, количество пострадавших исчисляется сотнями тысяч, – заявил ставший лидером профсоюзного движения ОПРОН Сергей Креков. – Возможно, кто-то из сотрудников и подписывал согласие на разглашение своих персональных данных неограниченному кругу лиц. Но я убежден, что, скорее всего, многие из них были введены в заблуждение и не понимали, что именно они подписывают и какие это может иметь последствия». По его словам, в ближайшее время профсоюз намерен обратиться во все государственные институты с тем, чтобы защитить пострадавших работников, чьи персональные данные уже попали в реестр РАДО. «Учитывая, что работники боятся быть уволенными или остаться без зарплаты, профсоюз проконтролирует соблюдение трудового законодательства», – отметил Креков.
За работой профсоюза можно следить в Telegram-канале ОПРОН. Там же выложен полный список компаний, которые состоят в реестре РАДО, а значит уже предоставили этому сомнительному ресурсу всю информацию о своих работниках. Все пострадавшие от незаконных действий Ассоциации РАДО смогут получить консультацию, юридическую поддержку, а также подробную инструкцию о том, как привлечь к ответственности виновных.
Возможно, и к вашим персональным данным Ассоциация РАДО предоставила доступ?