Незаконный оборот персональных данных возьмут под контроль

Минцифры заключило с компанией ТС Интеграция контракт на оказание услуг по предоставлению информации об утечках персональных данных - его сумма составляет 24,3 млн рублей, говорится в документации, опубликованной на сайте госзакупок. Мониторинг утечек должен заработать уже в конце января 2022 года, следует из технического задания конкурса, пишут Известия. В ручном и автоматизированном режиме подрядчик Минцифры должен собирать информацию о появлении на черном рынке персональных данных, отслеживая форумы киберкриминальной тематики как с открытым, так и с ограниченным доступом, Telegram-каналы и хакерские ресурсы, приложения для обмена данными между разработчиками софта. Предусмотрен и мониторинг СМИ, сообщающих о краже данных.

Мониторингу подлежит не менее 300 ресурсов, в том числе расположенных в сети Tor, говорится в техзадании проекта. При этом ТС Интеграция должна особо помечать утечки с высоким уровнем критичности (базы, содержащие от 100 тыс. учётных записей и более).

Данные должны в режиме реального времени предоставляться заказчику через специальный интернет-портал, говорится в конкурсной документации. Планируется, что Минцифры будет получать еженедельные отчеты обо всех утечках, а о критических - в ежедневном режиме. Предусмотрен и статистический анализ черного рынка данных - в частности, объема предложения и спроса на эту информацию. Сведения о выявленных утечках Минцифры сможет передавать органам власти, операторам связи и госкомпаниям, которые могут быть потенциальным источником сведений о гражданах, уточняется в техзадании.

Эксперты считают новшество в целом позитивным, но отмечают, что знание об утечках не всегда может минимизировать их последствия.