Выданные предписания:

• Московской школой управления «Сколково» допущено нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к ИСПДн Московской школы управления «Сколково», повлекшего за собой распространение персональных данных студентов Московской школы управления «Сколково» неограниченному кругу лиц путем размещения в сети Интернет по адресу https://breached.co/Thread-Database-of-the-Russian-innovation-center-Skolkovo-leaked. В сети Интернет выявлен факт распространения базы данных, содержащей персональные данные студентов Московской школы управления «Сколково», по адресу https://breached.co/Thread-Database-of-the-Russian-innovation-center-Skolkovo-leaked (далее - база данных студентов). В результате анализа фрагмента базы данных студентов установлено, что указанная база данных содержит следующие персональные данные студентов Московской школы управления «Сколково»: ФИО; дата рождения; пол; номер телефона; адрес электронной почты; адрес; место работы и занимаемая должность; сведения о заключенном договоре; сведения о программе обучения. В рамках внеплановой документарной проверки Московской школой управления «Сколково» представлены следующие документы; Положение об управлении доступом к информационным системам в Московской школе управления «Сколково»; Перечень ИСПДн; Описание ИСПДн. Согласно вышеуказанному переченю ИСПДн для обработки персональных данных такой категории субъектов, как студенты, используется, в том числе ИСПДн «CRM». По результатам сопоставления информации, размещенной в сети интернет по адресу https://breached.co/Thread-Database-of-the-Russian-innovation-center-Skolkovo-leaked, и снимков экрана ИСПДн «CRM» было выявлено следующее. Данные о субъектах, размещенные в сети Интернет по адресу https://breached.co/Thread-Database-of-the-Russian-innovation-center-Skolkovo-leaked, совпадают с данными, содержащимися в ИСПДн ««CRM».