С момента появления в даркнете предложений о продаже персональных данных 30 миллионов клиентов сети лабораторий «Гемотест» прошла неделя. Компания до сих пор не признала факт утечки, ограничившись сообщением о проведении служебного расследования. Тем временем хакеры выложили еще один лот, с информацией о 554 млн заказов и перечнем уязвимостей, которые позволяют получить доступ к базам данных «Гемотеста».

Не исключаю, что вся эта история может быть фейком, запущенным в рамках информационной войны – либо же войны корпоративной. На волне пандемии конкурентность рынка лабораторной диагностики значительно усилилась, и репутационный ущерб может иметь очень серьезные последствия. С этой точки зрения молчание «Гемотеста» вполне понятно: компания минимизирует риски. Но парадокс в том, что даже если служебное расследование подтвердит факт утечки, бизнес-интересы заставят компанию до последнего это скрывать – в ущерб законным интересам граждан.

Законопроект, который мы с коллегами внесли на рассмотрение Госдумы, призван ликвидировать эту коллизию. Поправки в закон о персональных данных обязывают организации незамедлительно сообщать об утечках, их причинах и принятых мерах, предоставлять оценку предполагаемого вреда и имена ответственных лиц. Мы рассчитываем, что эти меры заставят бизнес пересмотреть подход к вопросу защиты персональных данных своих клиентов и сделают борьбу с утечками проактивной. Тогда и замалчивать их не придется.