Выданные предписания:

• ООО «Лаборатория Гемотест» допущено нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к ИСПДн ООО «Лаборатория Гемотест», повлекшего за собой распространение персональных данных клиентов ООО «Лаборатория Гемотест» неограниченному кругу лиц путем размещения в сети Интернет по адресу https://breached.co/Thread-Sell-Russian-Gemotest-orders-554M-lines-server-db-access?highlight=russian+gemotest. На сайте по адресу https://breached.co/Thread-Sell-Russian-Gemotest-orders-554M-lines-server-db-access?highlight=russian+gemotest было обнаружено объявление о продаже баз данных клиентов ООО «Лаборатория Гемотест» с приложениями примеров сведений, содержащихся в указанной базе данных. В вышеуказанных примерах содержатся в том числе следующие категории персональных данных клиентов: ФИО; дата рождения; пол; адрес; СНИЛС; сведения, указанные в документе, удостоверяющем личность; адрес электронной почты; номер телефона; сведения об оказанных медицинских услугах. В рамках проверки ООО «Лаборатория Гемотест» представлена справка «О составе подсистем ИСПДн и обрабатываемых в них данных», утвержденная руководителем отдела информационной безопасности ООО «Лаборатория Гемотест» 18.05.2022. Также ООО «Лаборатория Гемотест» представлены приказы № 358 «Об утверждении обновленного перечня должностей, допущенных в помещения, в которых размещен сегмент информационной системы персональных данных ООО «Лаборатория Гемотест»» от 10.08.2021 и № 367 «Об утверждении перечня должностей, доступ которых к персональным данным, обрабатываемым в сегменте информационной системы ООО «Лаборатория Гемотест», необходим для выполнения ими служебных (трудовых) обязанностей» от 10.08.2021. В рамках представленного перечня ИСПДн были выявлены в том числе: 1) ИС «Gemotech» – подсистема регистрации заказов; 2) МИС «1С: Больница» – подсистема регистрации пациентов и формирования заказов; 3) ИС «1С ERP» – подсистема предназначенная для автоматизации бухгалтерского учета, складской логистики, закупок, продаж, казначейства, бюджетирования, финансового учета; 4) «www.gemotest.ru» – web-сайт (модуль подсистемы «Гемосистем/SkyNet»). По представленной Оператором информации контрагенты используют ИС «Gemotech» для внесения информации о клиентах. По результатам сопоставления информации, размещенной в сети интернет по адресу https://breached.co/Thread-Sell-Russian-Gemotest-orders-554M-lines-server-db-access?highlight=russian+gemotest, и осмотра ИС «Gemotech» (что подтверждается Протоколом выезда № 2 в рамках внеплановой выездной проверки в отношении ООО «Лаборатория Гемотест» от 19.05.202) было выявлено следующее. Данные о субъектах, размещенные в сети Интернет по адресу https://breached.co/Thread-Sell-Russian-Gemotest-orders-554M-lines-server-db-access?highlight=russian+gemotest, совпадают с данными, содержащимися в ИСПДн ООО «Лаборатория Гемотест», а именно в ИС «Gemotech». Данное нарушение подтверждается снимками экрана ИС «Gemotech», отображающими сведения о клиентах: Бахтарова Макка Рамзановна, Лебедева Галина Васильевна, Колесник Владимир Иванович, Акопов Тигран Рафаелович.