Налоговая США выложила в Интернет более 110000 идентификационных номеров

Налоговая США выложила в Интернет более 110000 идентификационных номеров

 Департамент государственных сборов штата Висконсин случайно выложил в открытый доступ номера социального страхования, федеральные индикационные номера работодателя и индикационные номера налогоплательщиков, более 110000 физических и юридических лиц. Большая часть опубликованных номеров принадлежала физическим и юридическим лицам, совершавшим сделки по продаже недвижимости в 2011 году.

Как следует из заявления представителей Департамента государственных сборов штата Висконсин, скомпрометированные номера содержались в ежегодном отчете о продажах недвижимости, который был случайно опубликован в общедоступном разделе интернет-сайта ведомства. Опубликованный отчет содержал 110796 номеров налогоплательщиков, номеров социального страхования, а также федеральных индификационных номеров работодателя - прямых продавцов недвижимости. По словам представителей Департамента государственных сборов, учитывая тот факт, что часть скомпрометированных номеров принадлежит юридическим лицам, количество пострадавших физических лиц не столь велико. Как заявляют сотрудники департамента, отчеты были опубликованы в файлах различных форматов. Первый файл - в формате CSV, и второй файл - в формате Access. При этом администраторы сайта департамента утверждают, что файл в формате Access был скачан 138 раз, а файл в формате CSV вообще не скачивался.

Руководство Департамента государственных сборов штата Висконсин просит всех пользователей, скачавших данный файл, удалить его и скачать новый файл, не содержащий конфиденциальной информации.

Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru