Posted 18 февраля 2020,, 08:43

Published 18 февраля 2020,, 08:43

Modified 1 февраля, 00:56

Updated 1 февраля, 00:56

В ЦБ хотят «крайне жестко» усилить защиту персональных данных

18 февраля 2020, 08:43

Банк России намерен совместно с Минкомсвязью и Роскомнадзором усилить защиту персональных данных россиян и бороться с этим явлением «крайне жестко» вплоть до уголовной ответственности. Об этом сегодня заявил заместитель председателя Центробанка РФ Дмитрий Скобелкин.

Как заявил он в ходе Уральского форума информбезопасности финансовой сферы, необходимо «упростить работу с правоохранительными органами по противодействию тем субъектам, которые незаконно получают, продают и используют персональные данные», сообщает РИА «Новости».

При этом Скобелкин заверил, что Центробанк в ходе проверок банков будет уделять самое серьезное внимание вопросам контроля за информационными потоками финансовых организаций и вопросам обеспечения безопасности данных, отмечает ТАСС.

Позже, в беседе с журналистами, зампред ЦБ высказал мнение, что ответственность лиц, виновных в утечке персональных данных граждан, может быть усилена вплоть до уголовной. «Здесь крайне жестко нужно подходить к ответственности за то, что вот ты снял копию с моего паспорта, и вот если выяснится, что утечка произошла там от тебя, то вплоть до уголовной ответственности. Я так считаю, по крайне мере», — цитирует «Интерфакс» Скобелкина.

Со своей стороны, в видеопослании участникам форума глава Банка России Эльвира Набиуллина посетовала, что в минувшем году российские банки безответственно отнеслись к должному информированию клиентов о возможных рисках кибермошенничества. «В прошлом году был взрыв мошенничества на базе социальной инженерии. Это отражает тот факт, что многие граждане не обладали достаточными знаниями, а финансовые организации не чувствовали свою ответственность за то, чтобы должным образом информировать потребителя», — указала председатель Центробанка.

Добавим, что в первой половине 2019 года специалисты ЦБ обнаружили в интернете 13 тыс. объявлений о продаже и покупке баз персональных данных, говорилось в докладе ФинЦЕРТа (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России). Однако только 12% из них были базами кредитно-финансовых организаций, уточняет РБК.

Эти данные могут использоваться для социальной инженерии: мошенники за счет уже имеющихся сведений узнают у жертв дополнительную информацию, необходимую для хищения средств (пароль от карты, CVV/CVC код и так далее).