Отсутствие контроля или саботаж: армянские эксперты обсудили обеспечение безопасности личных данных
ЕРЕВАН, 5 июня. Новости-Армения. Утечка личных данных 132 человек, умерших от COVID-19, вызвала широкий общественный резонанс в Армении, особенно на фоне роста количества инфицированных и случаев с летальным исходом.
В ходе онлайн-обсуждения эксперты попытались разобраться в мотивах публикации этих данных, а также о степени их защищённости в Армении.
Саботаж и отсутствие контроля
По мнению эксперта по информационной безопасности Самвела Мартиросян, утечка информации личного характера умерших от коронавируса людей является обыкновенным саботажем на уровне отсутствия чёткого механизма общественного контроля над персональными данными.
"С созданием в Армении крупных цифровых баз данных не был решен самый важный вопрос- обеспечение общественного контроля над ними, в связи с чем почти вся информация о работе с этими данными осталась закрытой, и нельзя исключить, что могут быть использованы и с явным нарушением прав граждан", - сказал он.
По его словам, после установления контроля над контактами всех зараженных коронавирусом и проверки их локализации, проблема может стать одним из методом воздействия на свободу слова и демократические права граждан, так как может поставить под контроль даже круг общения любого журналиста и его контактов с представителями власти.
"Нет никакой гарантии, что все эти данные не будут в лучшем случае использоваться в личных целях, не говоря уже со стороны властей. И никакого урегулирования этого механизма пока нет. Все остаётся лишь на "честном слове", - сказал он, отметив, что зная о болезни всего одного из заражённые коронавирусом через определённые базы государственных сайтов можно получить личную информацию даже обо всех членах его семьи.
Несовершенство законодательства
Как считает юрист, специалист по информационной безопасности Давид Сандухчян, говоря об утечке личных данных, в первую очередь надо иметь в виду защиту информации в целом
«Наличие закона не означает, что все данные защищены. Конечно, публикация данных о умерших никому не навредила, хотя и принесла неудобство членам семей и близким, однако завтра могут быть личные сведения о зараженных не только коронавирусом, но и другими болезнями», сказал он.
По его словам, максимальный штраф всего на 1000 долларов за утечку или незаконную информацию для крупных предприятий или правительства - это незначительная сумма, и в условиях отсутствия более серьёзных рычагов воздействия фактически является лишь формальностью.
"Несмотря на отсутствие вреда от этой утечки, возник повод усомниться в целостности системы информационной безопасности", - сказал он.
Как отметил эксперт, внедрение электронных баз данных требует повышенного контроля и системы информационной безопасности, однако используемые в системы безопасности данных не проходили сертификацию именно в Армении и не проверялись на работу соответствующими ведомствами.
Законодательные пробелы
Руководитель Агентства по защите персональных данных Министерства юстиции РА Геворк Айрапетян признал, что в законодательстве о защите личной безопасности и всей информации в целом пока есть пробелы, которые постепенно заполняются.
«Тем не менее, определённая защита личных данных на законодательном уровне имеется. Когда принимались законы об этом, казалось, что речь идет лишь об частной информации. Однако со временем ситуация стала меняться, а вместе с ней и отношение к информационной безопасности», - сказал он.
По его словам, за разглашение личных данных о медицинском состоянии уже установлена уголовная ответственность в крупном размере штрафа или аресте до 4 лет.
Онлайн-контроль контактов
Между тем, 1 апреля президент Армении Армен Саркисян подписал изменения в законы "О правовом режиме чрезвычайного положения" и "Об электронных коммуникациях", предполагающих онлайн-контроль за контактами зараженных коронавирусом граждан.
Согласно изменениям, в период действия режима ЧП соответствующие ведомства получают доступ к сбору данных общественной электронной сети, то есть местоположению граждан, их передвижениям, интернет–соединениям, контактам и связанным с ними телефонным номерам, переадресациям номера, но не содержанию звонков, а также доступ к медицинской тайне – по заражению, проверкам, данным по обследованиям.
5 апреля комендант на период режима чрезвычайного положения Тигран Авинян презентовал новое мобильное приложение Covid-19 Armenia, созданное в Армении. Помимо установления круга возможных контактов, приложение позволяет в онлайн-режиме собирать информацию о состоянии здоровья пациента и его питании. В случае, если гражданин покинул место изоляции, то система автоматически фиксирует факт его отсутствия и передает информацию в полицию Армении.
О режиме ЧП и ситуации с коронавирусом
Режим чрезвычайного положения с целью пресечения распространения коронавируса был объявлен в Армении с 16 марта 2020 года на месяц. 13 апреля правительство продлило режим ЧП на месяц - до 14 мая включительно, а затем - еще на месяц - до 13 июня.
При этом введенные с 24 марта ограничения на свободное передвижение и некоторые виды экономической деятельности были сняты с 4 мая, а с 18 мая возобновлена работа общественного транспорта, спортзалов, детсадов и объектов общепита.
По положению на утро пятницы, 5 июня, в Армении зафиксировано 11817 подтвержденных случаев коронавируса. От COVID-19 скончались 183 пациента, вылечились 3513 человек. --0--