Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил ФГУП «Почта России» требовать от граждан указывать паспортные данные при получении отправлений из зарубежных интернет-магазинов. Решение было вынесено представителями надзорного ведомства по результатам проверок почтового оператора.

Попытки ФГУП обжаловать предписание Роскомнадзора в судах не принесли результатов. Тем не менее почтовые работники продолжают требовать от граждан указывать персональные данные на извещениях.

Роскомнадзор получил ряд жалоб на то, что сотрудники «Почты России» отказываются выдавать заказанные отправления, если получатель не указал на извещении свои паспортные данные. Проведя проверки, специалисты надзорного ведомства составили несколько протоколов об административном правонарушении. «Почта России» пыталась обжаловать эти решения, но арбитражные суды Санкт-Петербурга и Ленобласти, а также Тамбовской области встали на сторону Роскомнадзора и признали действия работников ФГУП незаконными, пишет iz.ru.

По законодательству, порядок оказания услуг «Почты России» регулируется правилами, которые утверждает Минкомсвязи.

«Вручение простых почтовых отправлений, адресованных до востребования, регистрируемых почтовых отправлений, а также выплата почтовых переводов адресатам (уполномоченным представителям) осуществляются при предъявлении документа, удостоверяющего личность», — говорится в пункте 33 ныне действующих правил. Простые почтовые отправления не «до востребования» пункт 32 того же документа предлагает просто опускать в почтовый ящик получателя.

Простыми отправлениями могут быть письма, открытки, бандероли и «мелкие пакеты» (массой до 2 кг). Регистрируемыми могут быть отправления любого типа (некоторые типы, например посылки, могут быть только такими). По словам главы национальной ассоциации дистанционной торговли (НАДТ) Александра Иванова, 97% покупок, которые заказывают россияне в иностранных интернет-магазинах, отправляются как «мелкие пакеты».

— «Почта России» должна строго следовать утвержденным правилам оказания услуг почтовой связи, что и было доказано решениями судов, — заявили «Известиям» в пресс-службе Роскомнадзора.

Тем не менее в «Почте России» с доводами судов и надзорного ведомства не согласны.

— Фиксация и подтверждение факта предъявления документа предусмотрены нормативными актами ФГУП «Почта России» в виде указания на извещении реквизитов получателя (номер, серия, кем и когда выдан паспорт), — заявили в пресс-службе организации.

По словам представителей ФГУП, вписанные в извещение реквизиты паспорта позволяют идентифицировать человека, фактически получившего почтовое отправление. Эти данные сотрудники почты предъявляют надзорным или правоохранительным органам в случае жалобы, что отправление было выдано «ненадлежащему лицу». Заполненные гражданами извещения служат доказательствами в суде и используются правоохранительными органами в ходе оперативно-разыскной деятельности.

Как убедились «Известия», как минимум в некоторых отделениях «Почты России» при выдаче регистрируемых отправлений по-прежнему требуют указывать паспортные данные на извещении.

— Роскомнадзор продолжит вести контрольно-надзорную деятельность в сфере связи и в случае выявленных нарушений, в том числе на основании обращений граждан, будет выносить наказания в соответствии с КоАП РФ, — рассказали в пресс-службе Роскомнадзора.

В «Почте России» сообщили, что Минкомсвязи дорабатывает новый законопроект «О почтовой связи», в котором, в частности, предусмотрена норма о внесении паспортных данных в электронную форму.

— Минкомсвязи России подготовлены поправки к проекту закона «О почтовой связи», который прошел первое чтение. Они предусматривают фиксацию сведений об адресате и документах, удостоверяющих его личность, в базе данных оператора почтовой связи, — заявили в пресс-службе министерства.

Глава Ассоциации компаний интернет-торговли (АКИТ) Алексей Федоров уверен, что нет необходимости записывать паспортные данные получателя на обратной стороне почтового извещения.

— Все данные о получателях в обязательном порядке должны вноситься и после этого храниться в информационной системе «Почты России», — заявил Алексей Федоров. — Это позволит отслеживать, не превысил ли человек порог беспошлинного ввоза, а также сколько посылок в месяц он получил. Такая мера позволит значительно улучшить администрирование пошлин и при уже существующем пороге в €1 тыс. Данные из своей информационной системы «Почта России» сможет передавать Федеральной таможенной службе.

По мнению Александра Иванова, если паспортные данные не нужно будет вносить в текст извещения, «Почта России» должна будет другим способом доказывать получение посылки, например с помощью видеофиксации.

По данным НАДТ, в 2016 году россияне получили 233 млн почтовых отправлений, а в 2017 году их количество должно составить порядка 400 млн шт.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru