Какие риски утечки данных из МЧД и как защититься при открытом доступе к персональным данным?

Question

С 01.09.2024 подписание электронных документов в единой информационной системе в сфере закупок (далее-ЕИС) и на электронной площадке представителем организации (за исключением руководителя) допускается исключительно на основании машиночитаемой доверенности, предусмотренной Федеральным законом от 06.04.2011 № 63-ФЗ (далее - МЧД). В МЧД все персональные данные физ. лица видны как на ладони и со стороны Поставщика и со стороны Заказчика: полные паспортные данные, ИНН, СНИЛС, ФИО, дата рождения. То есть все сотрудники Заказчика, имеющие МЧД и ЭЦП могут просматривать, скачивать распечатывать персональные данные подписанта со стороны Поставщика и наоборот. Чем рискует физ. лицо с МЧД, персональные данные которого в течение года ознакомятся сотни сотрудников контрагентов? Возможно ли по этим данным выдача займов в МФО, банках, интернет- покупки в кредит, получение симкарт или какие-то другие риски? Что можно предпринять для своей защиты в этом случае?

Роман Кафаров · Answer

Возможно ли по этим данным выдача займов в МФО, банках, интернет- покупки в кредит, получение симкарт или какие-то другие риски? Что можно предпринять для своей защиты в этом случае? Здравствуйте! 1. Площадка является по сути оператором персональных данных и обязана сохранять, такие данные в тайне и от доступа к ним третьих лиц в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ 2.Что касается Заказчика и возможности получения персональных данных третьими лицами и использования их в противоправных целях к сожалению такая возможность не исключена

Александр Пономарев · Answer

Здравствуйте, Светлана. Такие данные указываются из необходимости, в первую очередь, по общим правилам, установленным для оформления доверенности ст. 185 ГК РФ, Приказам Минцифры России от 18 августа 2021 № 856, № 857 и № 858 (зарег. в Минюсте 8 октября 2021 г.) Обработка таких данных происходит согласно Федеральному закону «О персональных данных» от 27.07.2006 N 152-ФЗ. На данный момент действительно сложно обезопасить себя от оформления тех же кредитов, остается только отслеживать их взятие через то же БКИ. (Хотя, на мой взгляд, вероятность такого — небольшая) Вместе с тем, обратите внимание на самозапрет взятия кредитов в будущем, закон о котором вступает в силу 01.03.2025 г.: https://cbr.ru/press/event/?id=18436 https://sozd.duma.gov.ru/bill/341256-8

Павел Попов · Answer

Здравствуйте. С учётом требований Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи», ст. 2, машиночитаемая доверенность это электронный аналог обычной доверенности, который содержит сведения о доверителе и доверенном лице, в том числе полномочия и срок действия. Для подписания любых электронных документов от имени работодателя сотруднику выпускается усиленная квалифицированную подпись (УКЭП). До 31 августа 2024 (в переходный период) МЧД использовалась на усмотрение. После этой даты её применение стало обязательным. Думаю, что ваше беспокойство не имеет почвы. Согласно ст. 10 ГК РФ, добросовестность участников гражданских правоотношений и разумность их действий предполагаются. Подробнее тут: www.consultant.ru/document/cons_doc_LAW_5142/62129e15ab0e6008725f43d63284aef0bb12c2cf/