Investing. com — На теневом ресурсе появились личные данные клиентов Сбербанка на миллион строк (11,5 тыс. граждан). Это уже второе сообщение об утечке персональной информации из госбанка меньше чем за месяц. Данные были накоплены с 2015 года и опубликованы на ресурсе 13 октября: через десять дней продавец закрыл объявление. В нем указывалось, что база содержит около миллиона строк с данными (паспорт, прописка, адреса проживания, телефоны, счета, сумма остатка или задолженности) клиентов Сбербанка, имеющих кредиты или кредитные карты. Продавец предлагал приобрести данные в любом объеме и из любой категории, даже записи разговоров клиента с финансовой организацией. В базе оказались сведения 10 из 11 территориальных банков. Газета подчеркивает, что утечка нетипична тем, что данные опубликованы по последнему звонку клиента в банк. Выгрузка аудиозаписей производилась «с рабочего места», то есть в дневное время, отметил в комментарии изданию продавец. Сбербанк утечку отрицает. «В Сбербанке и его дочерних компаниях таких утечек персональных данных клиентов не было»,— сказала газете пресс-служба организации.
В начале октября «Коммерсантъ» узнал об утечке данных 60 млн клиентов Сбербанка. Но сама кредитная организация подтверждала утечку только 200 записей. Позднее банк сообщал, что нашел причастного к хищению данных. Им оказался сотрудник Сбербанка 1991 года рождения — руководитель сектора в одном из бизнес-подразделений банка.
Помимо этого, Сбербанк информировал о 5 тыс. жертв другой утечки. Сотрудник финансовой организации продал данные кредитных карт Уральского отделения госбанка одной из преступных групп.
Закон о персональных данных для кого писан!?
Лица, разгласившие ПД, могут быть подвергнуты только одному из наказаний, перечисленных в ст. 137 УК РФ, и только в указанных там пределах. Выбор конкретного вида и размера наказания осуществляется судом с учетом степени и характера опасности совершенного деяния, смягчающих и отягчающих обстоятельств, личности виновного и т. д. (ч. 3 ст. 60 УК РФ).
Для примера рассмотрим наказания, которые могут быть назначены за разглашение ПД с использованием служебного положения по ч. 2 ст. 137 УК РФ. Суд вправе назначить:
При этом срок дополнительного наказания в 3-м и 5-м случаях начинает течь только после отбытия основного (ч. 4 ст. 47 УК РФ).
Поскольку рассматриваемым преступлением нарушаются личные неимущественные права, потерпевший имеет полное право на предъявление требования о возмещении морального вреда (ст. 151 ГК РФ).