Выданные предписания:

• ООО МКК «На личное+» допущено нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к информационной системе персональных данных ООО МКК «На личное+» (далее – ИСПДн), повлекшего за собой распространение персональных данных клиентов и контактных лиц клиентов ООО МКК «На личное+» (далее – База данных) неограниченному кругу лиц путем размещения в сети Интернет по адресам:https://phreaker.info/viewtopic.php?p=2605&hilit=finfive#p2605; https://gofile.io/d/EhqUxh; https://a.pomf.cat/zqnvpj.gz; https://transfer.sh/HHPvbr/b.sql.gz. В сети Интернет по адресам https://phreaker.info/viewtopic.php?p=2605&hilit=finfive#p2605; https://gofile.io/d/EhqUxh; https://a.pomf.cat/zqnvpj.gz; https://transfer.sh/HHPvbr/b.sql.gz обнаружена информация о предоставлении доступа в сети Интернет к Базе данных клиентов ООО МКК «На личное+». По результатам анализа фрагментов указанной базы данных клиентов установлено наличие персональных данных клиентов в объеме: - ФИО; - адрес; - данные документа, удостоверяющего личность (паспортные данные); - номер телефона; - СНИЛС; - адрес электронной почты; - место работы; - должность; - цифровые фотографические изображения скан-копий паспортов клиентов; - цифровые фотографические изображения клиентов («селфи» с паспортом); - цифровые фотографические изображения банковских карт. По результатам анализа фрагментов указанной базы данных контактных лиц клиентов установлено наличие персональных данных в объеме: - ФИО; - номер телефона. В рамках проверки ООО МКК «На личное+» представлен Перечень информационных систем персональных данных и обрабатываемых в них данных. Согласно вышеуказанному перечню информационных систем, персональные данные клиентов и контактных лиц клиентов обрабатываются в ИСПДн «Внутренняя CRM». По результатам сопоставления информации, размещенной в сети интернет по адресам https://phreaker.info/viewtopic.php?p=2605&hilit=finfive#p2605; https://gofile.io/d/EhqUxh; https://a.pomf.cat/zqnvpj.gz; https://transfer.sh/HHPvbr/b.sql.gz, и осмотра информационной системы «Внутренняя CRM» (подтверждается скриншотами информационной системы «Внутренняя CRM» от 19.10.2022) было выявлено следующее. Данные о субъектах, размещенные в сети Интернет по адресам https://phreaker.info/viewtopic.php?p=2605&hilit=finfive#p2605; https://gofile.io/d/EhqUxh; https://a.pomf.cat/zqnvpj.gz; https://transfer.sh/HHPvbr/b.sql.gz, совпадают с данными, содержащимися в ИПДн «Внутренняя CRM». Данное нарушение подтверждается снимками экрана ИСПДн «Внутренняя CRM», отображающими сведения о клиентах ООО МКК «На личное+»: Рогожкина Александра Сергеевича, Ежовой Кристины Александровны, Власовой Евгении Валериевны и контактных лицах клиентов ООО МКК «На личное+»: Ежова Александра Игоревича, Кузьминой Дарьи Андреевны, Гавриловой Ксении Константиновны, Рогожкиной Марии Владимировны, Рогожкиной Ольги Валерьевны, Кунцеваловой Аллы Леонидовны, Лариной Светланы Осифовны, Мельникова Павла Александровича.