На сайте АО «Карелгаз» были обнаружены базы данных, содержащие персональные данные практически всех владельцев индивидуальных газобаллонных установок Карелии. Актуальность базы — ориентировочно декабрь 2019 года. Судя по всему, данные были доступны на сайте АО «Карелгаз» около 4 лет — по декабрь 2023-го.
Роскомнадзор провёл проверку и уже признал произошедшее утечкой персональных данных.
Подробности
Как известно владельцам газового оборудования, если хочешь, чтобы в оборудование поставлялся газ — необходимо заключить договор о техническом обслуживании. Оно бывает двух типов: внутриквартирное (ВКГО) и индивидуальные газобаллонные установки (ИГБУ) — это когда газ привозится в баллонах.
О датах и времени проведения технического обслуживания (ТО) организация, с которой на ТО заключён договор, обязана информировать абонентов заранее. Делается это, среди прочего, путём публикации соответствующих графиков в интернете. В графике указываются (должны указываться) адрес, а также конкретные дата и время проведения ТО.
Так до последнего времени поступало и АО «Карелгаз». И зачем-то при публикации графиков ТО ИГБУ на 2020 год добавил ещё графу с ФИО владельцев оборудования. То есть в опубликованных графиках присутствовали адреса, имена, фамилии и отчества владельцев газового оборудования, а также планируемые даты проведения ТО.
Последствия
Для АО «Карелгаз»
Роскомнадзор, проверив файлы графиков, пришёл к выводу о том, что они содержат персональные данные, а АО «Карелгаз» утечку этих данных допустило. Соответственно, будет составлен протокол об административном правонарушении и организации выпишут штраф. К сожалению, на какую-то серьёзную сумму, которая хоть как-то заметно может щёлкнуть виновника по носу, не стоит.
Для потребителей газа
Самое печальное, что значительная, если не основная часть владельцев ИГБУ — это социально незащищённые люди, живущие в полублагоустроенных или вовсе неблагоустроенных домах. Благодаря утечке АО «Карелгаз» у газовых мошенников появился мощный ключик для взлома и без того слабой у этих людей обороны от жуликов — полное имя. Мошенник может обратиться по фамилии, прийти с поквартирным списком, да ещё чуть раньше даты ТО с объяснением, что вот проводил ТО соседке и к вам решил зайти и т.д. Затем обнаруживается якобы неисправный шланг или кран, которые надо срочно заменить. Как правило, шланг и кран у мошенника всегда с собой, но услуга по замену стоит в разы больше, чем на самом деле. Страх пожилых людей перед газом делает своё дело.
Для упорных и настойчивых
Пока Госдума не приняла закон об ужесточении наказания за утечку персональных данных, можно обратиться к судебной практике. Некоторое время назад завершилась эпопея с первыми исками по утечке персональных данных пользователей «Яндекс.Еды». Истцы получили по 5000 рублей.
«Карелгаз» допустил утечку персональных данных многих тысяч своих абонентов. Если хотя бы 10% из них обратились в суд за компенсацией морального вреда, то это был бы уже не щелчок по носу в виде незначительного штрафа Роскомнадзора, а хорошая отрезвляющая оплеуха.
Для сменщика АО «Карелгаз»
В связи с изменениями в законодательстве, с 1 января 2024 года АО «Карелгаз» перестаёт обслуживать своих абонентов по договорам о техническом обслуживании. Вторая новость в том, что АО «Карелгаз» продолжит обслуживать (тех же самых, но уже не своих) абонентов по договору подряда с АО «Газпром газораспределение Петрозаводск».
Для этого в конце 2023 года было организовано массовое (пере)заключение договоров на проведение технического обслуживания. Судя по всему, и эту задачу решало (по договору подряда?) АО «Карелгаз», т.к. на письмо с предложением заключить договор указанное АО отправило меня в «Единое окно» другого АО — «Карелгаз».
Так вот, во время заключения договора представитель с той стороны спокойно так, без разрешения взяла и начала фотографировать паспорт и выписку из ЕГРЮЛ. После небольшой беседы фотографии при нас удалила. Вот только сколько было таких перезаключенных договоров? Неужели АО «Газпром газораспределение Петрозаводск» не может выбрать подрядчика, более ответственно относящегося к персональным данным?