Ада Горбачева
Любые данные на одном диске.
Фото Марии Кондратьевой
Прошедшим летом Госдума РФ озаботилась защитой персональных данных граждан России. С этой целью сразу во втором и третьем чтении был принят законопроект, предложенный депутатом Андреем Луговым. Закон обязует зарубежные интернет-компании с 2016 года хранить персональные данные россиян только на серверах, находящихся в России. Эксперты считают, что одним из последствий принятия закона может стать невозможность не только бронировать билеты и отели через Интернет, но даже пользоваться услугами иностранных авиакомпаний. Конечно, неудобно, но неудобства, в конце концов, можно и потерпеть, если персональные данные будут надежно защищены государством. Потому что данные эти можно очень легко использовать во зло.
Собственно, они уже и используются во зло. Например, так. Широко распространенное мошенничество: раздается телефонный звонок (чаще всего больным серьезными хроническими заболеваниями или пожилым и в силу этого, как правило, нездоровым людям), и вежливый голос, представившись сотрудником участковой или ведомственной поликлиники, предлагает новое высокоэффективное лекарство, очень дефицитное. Соглашаться надо немедленно, потому что лекарство заканчивается. Доставят его на дом тут же. Стоит такое лекарство, как правило, очень дорого, но зато поставит на ноги едва ли не через неделю.
Уговаривают очень убедительно. Особенно впечатляет, что при этом сообщают, когда больной был в поликлинике последний раз, что анализ посмотрели более внимательно и он оказался очень тревожным. Обращаются к пациенту по имени-отчеству, иногда даже фамилию лечащего врача называют. Как тут не поверить?
Новый «тренд» – предложение лечебной аппаратуры, якобы используемой в Министерстве обороны или МЧС. Аппаратура, ясное дело, по определению не может быть дешевой. Дорого, но здоровье того стоит. Нет денег – предлагают кредит, причем немедленно, везут в некий офис и там все оформляют. Опомнившись, гражданин уже ничего не может поделать: его подпись стоит под договором, и каждый месяц он должен вносить немалую сумму в банк. Задолжал – появляются коллекторы.
Откуда же мошенники берут все эти сведения, чтобы убедить потенциальных жертв?
Да очень просто – покупают. В Москве – на «Горбушке», на Савеловском рынке. Наверное, и на других. На Савеловском рынке мы без особых затруднений нашли тесный загончик с соответствующей вывеской, где по сходной цене можно было обогатиться любыми базами данных. Например, за полторы тысячи получить полный пакет сведений о прописанных в Московской области: их адресах, водительских удостоверениях, нарушениях ПДД и регистрации в Фонде обязательного медицинского страхования (ФОМС). Реестр ФОМС включает основную персональную информацию всех жителей этого региона: адрес и дату рождения страхователя, номер его полиса и СНИЛС. Собственно, мы как раз и просили данные «про медицину». Остальное нам выдали в придачу, так сказать, в одном флаконе.
Продавец предлагал более обширные сведения – купить по соседству флешки, и он запишет на них за две тысячи. Продавался также «Медстрах» – там кроме персональных данных содержатся сведения об организации или ведомстве, оплачивающих страховку. Стоимость – в пределах двух тысяч.
Вежливый парнишка, торговавший в загончике, несомненно, не задумывался о криминальной стороне своей деятельности: работа как работа. Не задумывался и веселый полицейский, наблюдавший наши переговоры. Продавец сказал ему: «Отойди, не распугивай покупателей», – он и отошел. Все они никак уж не злодеи, хотя делают в конечном счете злодейское дело.
В нашем сознании укоренился какой-то моральный перекос, произошло смешение понятий, что такое хорошо и что такое плохо. Вот и я ощущаю себя предательницей: ко мне так тепло отнеслись и продавец (наемный же работник), и правоохранитель (мог и в кутузку забрать). Нашли, что просила, а я про них пишу и как будто обвиняю.
Занимавшийся темой торговли медицинской информацией профессиональный журнал Vademecum сообщает, что сведения о больных предлагаются в Интернете, например на сайте bazabd.ru. Зашла на этот сайт – да, там можно найти базы психически больных Башкирии, наркоманов и психически больных Барнаула, пациентов медицинских учреждений Тольятти. Стоимость этих и других аналогичных картотек очень скромная – от 300 до 1 тыс. руб. Помимо паспортных данных в предлагаемых реестрах содержатся номера мобильных телефонов и адреса, по которым проживают пациенты. Эти сведения – настоящий клад для разного рода мошенников и шантажистов.
Кроме мошенников персональные данные пациентов, в частности их диагнозы, могут представлять интерес для компаний, предлагающих, например, туры на курорты, для ритуальных агентств – чтобы быстро предложить родственникам умершего свои услуги. Отдельное блюдо – персональные данные знаменитостей.
А как же медицинская тайна? Да никак. Безопасность личной медицинской информации в России подпадает под действие ФЗ от 27 июля 2006 года № 152 «О персональных данных». Ответственность за безопасное хранение и распространение информации о своих пациентах как в электронном, так и в любом другом виде возложена этим законом на медицинские учреждения. Максимальное наказание, которое можно получить по ст. 13. 11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», ограничивается штрафом до 1 тыс. руб. для должностных лиц и до 10 тыс. руб. для юридических. Пустяки.
Если раньше, в эпоху бумажных носителей информации, утеря документов с персональными данными носила случайный характер и не имела серьезных последствий, то с развитием IT-технологий приобрела разве что несистемный, притом злонамеренный характер. Волна краж оцифрованных персональных данных начала подниматься в середине нулевых с активным внедрением медицинских информационных систем. Как пишет тот же Vademecum, рынок здравоохранения с точки зрения утечек и последующей продажи конфиденциальной информации считается одним из самых уязвимых и высокодоходных.
По оценкам агентства InfoWatch, в прошлом году медицина входила в число отраслей–лидеров по количеству информационных утечек. Никого не удивляет кража персональных данных тысяч пациентов. А ведь все эти данные хранились в России.
И уж совсем не заботит их защита наших законодателей. Депутат Луговой со товарищи волнуются, как бы персональные сведения о россиянах не попали на зарубежные серверы. Похищенные медицинские документы хранились в России – и что? Складывается впечатление, что депутатов на самом деле безопасность наших персональных данных вообще не беспокоит, и цель принятого закона, который принесет гражданам одни неприятности, совсем другая.
