Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил почте сбор паспортных данных

Роскомнадзор запретил ФГУП «Почта России» требовать от граждан указывать паспортные данные при получении отправлений из зарубежных интернет-магазинов. Решение было вынесено представителями надзорного ведомства по результатам проверок почтового оператора.

Попытки ФГУП обжаловать предписание Роскомнадзора в судах не принесли результатов. Тем не менее почтовые работники продолжают требовать от граждан указывать персональные данные на извещениях.

Роскомнадзор получил ряд жалоб на то, что сотрудники «Почты России» отказываются выдавать заказанные отправления, если получатель не указал на извещении свои паспортные данные. Проведя проверки, специалисты надзорного ведомства составили несколько протоколов об административном правонарушении. «Почта России» пыталась обжаловать эти решения, но арбитражные суды Санкт-Петербурга и Ленобласти, а также Тамбовской области встали на сторону Роскомнадзора и признали действия работников ФГУП незаконными, пишет iz.ru.

По законодательству, порядок оказания услуг «Почты России» регулируется правилами, которые утверждает Минкомсвязи.

«Вручение простых почтовых отправлений, адресованных до востребования, регистрируемых почтовых отправлений, а также выплата почтовых переводов адресатам (уполномоченным представителям) осуществляются при предъявлении документа, удостоверяющего личность», — говорится в пункте 33 ныне действующих правил. Простые почтовые отправления не «до востребования» пункт 32 того же документа предлагает просто опускать в почтовый ящик получателя.

Простыми отправлениями могут быть письма, открытки, бандероли и «мелкие пакеты» (массой до 2 кг). Регистрируемыми могут быть отправления любого типа (некоторые типы, например посылки, могут быть только такими). По словам главы национальной ассоциации дистанционной торговли (НАДТ) Александра Иванова, 97% покупок, которые заказывают россияне в иностранных интернет-магазинах, отправляются как «мелкие пакеты».

— «Почта России» должна строго следовать утвержденным правилам оказания услуг почтовой связи, что и было доказано решениями судов, — заявили «Известиям» в пресс-службе Роскомнадзора.

Тем не менее в «Почте России» с доводами судов и надзорного ведомства не согласны.

— Фиксация и подтверждение факта предъявления документа предусмотрены нормативными актами ФГУП «Почта России» в виде указания на извещении реквизитов получателя (номер, серия, кем и когда выдан паспорт), — заявили в пресс-службе организации.

По словам представителей ФГУП, вписанные в извещение реквизиты паспорта позволяют идентифицировать человека, фактически получившего почтовое отправление. Эти данные сотрудники почты предъявляют надзорным или правоохранительным органам в случае жалобы, что отправление было выдано «ненадлежащему лицу». Заполненные гражданами извещения служат доказательствами в суде и используются правоохранительными органами в ходе оперативно-разыскной деятельности.

Как убедились «Известия», как минимум в некоторых отделениях «Почты России» при выдаче регистрируемых отправлений по-прежнему требуют указывать паспортные данные на извещении.

— Роскомнадзор продолжит вести контрольно-надзорную деятельность в сфере связи и в случае выявленных нарушений, в том числе на основании обращений граждан, будет выносить наказания в соответствии с КоАП РФ, — рассказали в пресс-службе Роскомнадзора.

В «Почте России» сообщили, что Минкомсвязи дорабатывает новый законопроект «О почтовой связи», в котором, в частности, предусмотрена норма о внесении паспортных данных в электронную форму.

— Минкомсвязи России подготовлены поправки к проекту закона «О почтовой связи», который прошел первое чтение. Они предусматривают фиксацию сведений об адресате и документах, удостоверяющих его личность, в базе данных оператора почтовой связи, — заявили в пресс-службе министерства.

Глава Ассоциации компаний интернет-торговли (АКИТ) Алексей Федоров уверен, что нет необходимости записывать паспортные данные получателя на обратной стороне почтового извещения.

— Все данные о получателях в обязательном порядке должны вноситься и после этого храниться в информационной системе «Почты России», — заявил Алексей Федоров. — Это позволит отслеживать, не превысил ли человек порог беспошлинного ввоза, а также сколько посылок в месяц он получил. Такая мера позволит значительно улучшить администрирование пошлин и при уже существующем пороге в €1 тыс. Данные из своей информационной системы «Почта России» сможет передавать Федеральной таможенной службе.

По мнению Александра Иванова, если паспортные данные не нужно будет вносить в текст извещения, «Почта России» должна будет другим способом доказывать получение посылки, например с помощью видеофиксации.

По данным НАДТ, в 2016 году россияне получили 233 млн почтовых отправлений, а в 2017 году их количество должно составить порядка 400 млн шт.

Инфосистемы Джет запустила кибериспытания с призом до 1,5 млн

Компания «Инфосистемы Джет» запустила программу кибериспытаний на платформе Standoff Bug Bounty. Цель проекта — проверить реальную киберустойчивость компании к самым опасным сценариям атак, включая полный захват управления ИТ-инфраструктурой и получение несанкционированного доступа к системам клиентов. За подтверждение возможности реализации каждого из таких сценариев предусмотрено вознаграждение до 1,5 млн рублей.

Программа рассчитана до конца 2026 года, но может завершиться раньше — если исследователям удастся успешно продемонстрировать одно из двух недопустимых событий.

В фокусе кибериспытаний находятся корпоративные информационные системы «Инфосистемы Джет», как во внутреннем контуре, так и в отдельной защищённой среде, используемой для удалённой работы с инфраструктурой заказчиков. Помимо крупных выплат за критические сценарии, компания готова дополнительно поощрять исследователей за найденные уязвимости высокого уровня опасности, даже если они не привели к полной цепочке атаки.

По словам Ивана Булавина, директора по продуктам платформы Standoff 365, формат кибериспытаний позволяет оценивать безопасность не через отдельные уязвимости, а через призму реальных бизнес-рисков.

Практика 2025 года это подтверждает: более 60% выявленных недостатков в рамках кибериспытаний относились к критическому и высокому уровням, что значительно выше показателей классических программ по поиску уязвимостей. Общий объём выплат по таким программам превысил 42 млн рублей, что, по мнению экспертов, говорит о зрелости и эффективности формата.

Запуск кибериспытаний стал логичным продолжением классической программы баг-баунти «Инфосистемы Джет», которая уже действует и показала хорошие результаты. Однако, как подчёркивают в компании, основной интерес теперь смещается с поиска отдельных уязвимостей на понимание того, насколько устойчив бизнес к реальным разрушительным атакам.

Как пояснил Андрей Янкин, директор центра информационной безопасности «Инфосистемы Джет», компания заранее определила для себя наиболее критичные и недопустимые ИТ-сценарии — это полное разрушение ИТ-систем без возможности быстрого восстановления и атаки на клиентов через собственную инфраструктуру. Анализ десятков расследованных инцидентов ИБ за 2025 год показал, что именно такие результаты чаще всего интересуют реальных злоумышленников.

По его словам, формат кибериспытаний привлекает более опытных исследователей за счёт высоких вознаграждений, а потенциальные выплаты несоизмеримо меньше ущерба, который мог бы быть нанесён при реальной атаке. Именно поэтому компания готова «с радостью заплатить» за демонстрацию недопустимого события — как за возможность заранее увидеть и закрыть самый опасный сценарий.

RSS: Новости на портале Anti-Malware.ru