Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил ФГУП «Почта России» требовать от граждан указывать паспортные данные при получении отправлений из зарубежных интернет-магазинов. Решение было вынесено представителями надзорного ведомства по результатам проверок почтового оператора.

Попытки ФГУП обжаловать предписание Роскомнадзора в судах не принесли результатов. Тем не менее почтовые работники продолжают требовать от граждан указывать персональные данные на извещениях.

Роскомнадзор получил ряд жалоб на то, что сотрудники «Почты России» отказываются выдавать заказанные отправления, если получатель не указал на извещении свои паспортные данные. Проведя проверки, специалисты надзорного ведомства составили несколько протоколов об административном правонарушении. «Почта России» пыталась обжаловать эти решения, но арбитражные суды Санкт-Петербурга и Ленобласти, а также Тамбовской области встали на сторону Роскомнадзора и признали действия работников ФГУП незаконными, пишет iz.ru.

По законодательству, порядок оказания услуг «Почты России» регулируется правилами, которые утверждает Минкомсвязи.

«Вручение простых почтовых отправлений, адресованных до востребования, регистрируемых почтовых отправлений, а также выплата почтовых переводов адресатам (уполномоченным представителям) осуществляются при предъявлении документа, удостоверяющего личность», — говорится в пункте 33 ныне действующих правил. Простые почтовые отправления не «до востребования» пункт 32 того же документа предлагает просто опускать в почтовый ящик получателя.

Простыми отправлениями могут быть письма, открытки, бандероли и «мелкие пакеты» (массой до 2 кг). Регистрируемыми могут быть отправления любого типа (некоторые типы, например посылки, могут быть только такими). По словам главы национальной ассоциации дистанционной торговли (НАДТ) Александра Иванова, 97% покупок, которые заказывают россияне в иностранных интернет-магазинах, отправляются как «мелкие пакеты».

— «Почта России» должна строго следовать утвержденным правилам оказания услуг почтовой связи, что и было доказано решениями судов, — заявили «Известиям» в пресс-службе Роскомнадзора.

Тем не менее в «Почте России» с доводами судов и надзорного ведомства не согласны.

— Фиксация и подтверждение факта предъявления документа предусмотрены нормативными актами ФГУП «Почта России» в виде указания на извещении реквизитов получателя (номер, серия, кем и когда выдан паспорт), — заявили в пресс-службе организации.

По словам представителей ФГУП, вписанные в извещение реквизиты паспорта позволяют идентифицировать человека, фактически получившего почтовое отправление. Эти данные сотрудники почты предъявляют надзорным или правоохранительным органам в случае жалобы, что отправление было выдано «ненадлежащему лицу». Заполненные гражданами извещения служат доказательствами в суде и используются правоохранительными органами в ходе оперативно-разыскной деятельности.

Как убедились «Известия», как минимум в некоторых отделениях «Почты России» при выдаче регистрируемых отправлений по-прежнему требуют указывать паспортные данные на извещении.

— Роскомнадзор продолжит вести контрольно-надзорную деятельность в сфере связи и в случае выявленных нарушений, в том числе на основании обращений граждан, будет выносить наказания в соответствии с КоАП РФ, — рассказали в пресс-службе Роскомнадзора.

В «Почте России» сообщили, что Минкомсвязи дорабатывает новый законопроект «О почтовой связи», в котором, в частности, предусмотрена норма о внесении паспортных данных в электронную форму.

— Минкомсвязи России подготовлены поправки к проекту закона «О почтовой связи», который прошел первое чтение. Они предусматривают фиксацию сведений об адресате и документах, удостоверяющих его личность, в базе данных оператора почтовой связи, — заявили в пресс-службе министерства.

Глава Ассоциации компаний интернет-торговли (АКИТ) Алексей Федоров уверен, что нет необходимости записывать паспортные данные получателя на обратной стороне почтового извещения.

— Все данные о получателях в обязательном порядке должны вноситься и после этого храниться в информационной системе «Почты России», — заявил Алексей Федоров. — Это позволит отслеживать, не превысил ли человек порог беспошлинного ввоза, а также сколько посылок в месяц он получил. Такая мера позволит значительно улучшить администрирование пошлин и при уже существующем пороге в €1 тыс. Данные из своей информационной системы «Почта России» сможет передавать Федеральной таможенной службе.

По мнению Александра Иванова, если паспортные данные не нужно будет вносить в текст извещения, «Почта России» должна будет другим способом доказывать получение посылки, например с помощью видеофиксации.

По данным НАДТ, в 2016 году россияне получили 233 млн почтовых отправлений, а в 2017 году их количество должно составить порядка 400 млн шт.

Эксплойт BigDiskBuster оставляет Microsoft Defender без обновлений

Исследователь в области кибербезопасности Абдельхамид Насери, известный как Nightmare Eclipse, опубликовал новый эксплойт для дыры в для Microsoft Defender. Инструмент BigDiskBuster блокирует обновление платформы и антивирусных сигнатур, оставляя защиту Windows с уже установленной базой угроз.

По словам Насери, эксплойт работает на всех поддерживаемых версиях Windows, но должен постоянно выполняться в фоновом режиме.

Сам исследователь признаёт, что текущая реализация содержит ошибки и нуждается в доработке. Исходный код BigDiskBuster уже выложен на GitHub.

Новая техника похожа на UnDefend — опубликованный в апреле инструмент, который также мешал Defender получать обновления. Опасность здесь в следующем: антивирус продолжает выглядеть живым и бодрым, но постепенно превращается в музей старых сигнатур и может пропустить свежие угрозы.


BigDiskBuster стал очередной работой Насери в затянувшейся серии публичных раскрытий уязвимостей Windows. С апреля исследователь опубликовал почти дюжину PoC, затрагивающих Microsoft Defender, BitLocker и другие компоненты системы. Среди них ShieldCrash, ShieldBreak, RoguePlanet, LegacyHive, BlueHammer, RedSun, YellowKey и несколько вариантов Plasma.

Часть проблем Microsoft уже устранила, однако для некоторых публичных уязвимостей официальные патчи пока не вышли. Корпорация ранее критиковала подобные публикации без предварительной координации, заявляя, что готовые эксплойты создают ненужный риск для пользователей. Microsoft также предупредила о возможном преследовании тех, чьи действия причиняют клиентам реальный вред.

На момент публикации компания не прокомментировала BigDiskBuster и не сообщила о доступном исправлении. Поэтому администраторам стоит контролировать успешность обновления сигнатур Defender, а не ограничиваться зелёной галочкой в интерфейсе.

RSS: Новости на портале Anti-Malware.ru