Вопрос защиты персональных данных в государственных структурах стоит особенно остро. Пенсионный фонд России (ныне Социальный фонд России — СФР) оперирует огромным массивом личной информации граждан: от номеров СНИЛС до данных о доходах, имуществе и семейном положении. К сожалению, история ПФР знает несколько резонансных случаев утечек информации, которые вызвали серьезный общественный резонанс.

История проблемы: как утекали данные

Одна из самых известных утечек произошла в 2017 году, когда в открытый доступ попал файл с данными 17 тысяч застрахованных лиц по Москве и Московской области. Как отмечали эксперты, файл с табличкой был создан намного раньше, и в нем изначально содержались данные по всем отделениям ПФР. Позже из файла были удалены лишние строки, но данные уже разошлись по предпринимателям. Тогда ПФР подтвердил создание комиссии по расследованию инцидента, однако первоначально заявлял, что «не может подтвердить или опровергнуть» факт утечки.

Еще более ранний инцидент произошел в 2011 году, когда база данных ПФР оказалась в интернете. Представители фонда тогда объяснили это технической ошибкой.

С 2022 года ПФР (теперь СФР) начал собирать и анализировать данные о доходах, имуществе и семейных связях всех россиян, что делает защиту базы еще более критичной. На фоне этого участились случаи мошенничества: злоумышленники создают фальшивые аккаунты от имени фонда в мессенджерах, чтобы выманить личные данные у пенсионеров.

Что делать, если ваши данные утекли?

Согласно требованиям 152-ФЗ (Закон о персональных данных), операторы обязаны обеспечивать безопасность информации. В случае утечки гражданин имеет право:

• Требовать от оператора уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими или получены незаконным путем.
• Обращаться в Роскомнадзор с жалобой на утечку.
• Требовать возмещения убыттов и морального вреда через суд.

Если вы столкнулись с утечкой данных, обнаружили неточности в личной информации или стали жертвой мошенников, действующих от имени фонда, используйте следующие контакты для решения проблем.

Официальный сайт

С 2023 года Пенсионный фонд России и Фонд социального страхования объединены в Социальный фонд России (СФР).

Официальный сайт: sfr.gov.ru (информация о пенсиях, социальных выплатах и услугах)

Горячая линия и номера телефонов

Для оперативной связи с фондом по вопросам утечек данных, мошенничества или уточнения персональной информации работают следующие телефоны:

• Единый контакт-центр СФР: 8 (800) -00-00-01 (звонок бесплатный по всей России).
• Телефон горячей линии по вопросам мошенничества и утечек: также доступен по номеру контакт-центра с переводом на профильных специалистов.
• Роскомнадзор (для жалоб на утечку персональных данных): 8 (495) -87-68-17.

Электронный адрес

Для отправки официальных обращений и заявлений об утечке или некорректной обработке данных:

• E-mail СФР: info@sfr.gov.ru
• Электронная приемная Роскомнадзора: rsoc_in@rsoc.ru (для жалоб по 152-ФЗ)

Личный кабинет

Часто утечки происходят из-за слабого контроля за своими данными. Чтобы предотвратить использование ваших данных мошенниками, необходимо регулярно проверять свою учетную запись:

• Личный кабинет гражданина на сайте СФР: Авторизация происходит через Единую систему идентификации и аутентификации (ЕСИА), Госуслуги. В кабинете можно запросить выписку о состоянии пенсионного счета, проверить страховой стаж и корректность персональных данных.
• Исправление данных: Если вы обнаружили неверный страховой стаж или некорректные данные в личном кабинете, подать заявление на их исправление можно онлайн, не посещая отделение фонда.

Личный прием и график приема

Для подачи письменных заявлений о факте утечки персональных данных или для уточнения информации требуется личный визит.

• График приема граждан в центральном аппарате СФР: Понедельник ‒ Четверг с 9:00 до 18:00, Пятница с 9:00 до 16:45. Обед с 12:30 до 13:15.
• Приемные дни в региональных отделениях: Рекомендуется уточнять на официальном сайте sfr.gov.ru для вашего региона. Как правило, прием ведется по предварительной записи через портал Госуслуг или по телефону контакт-центра.

Отделы

Решение вопросов, связанных с утечками информации, находится в компетенции следующих подразделений:

1. Отдел защиты информации (или Управление информационной безопасности): отвечает за техническую защиту баз данных, предотвращение несанкционированного доступа и устранение последствий технических ошибок.
2. Отдел по работе с обращениями граждан: принимает и обрабатывает жалобы на утечки данных и мошенничество.
3. Отдел персонифицированного учета: отвечает за корректность внесения и изменения персональных данных застрахованных лиц.

Руководство

При отсутствии реакции со стороны рядовых сотрудников на факт утечки данных, жалоба может быть направлена высшему руководству фонда:

• Председатель Социального фонда России: отвечает за общую стратегию информационной безопасности фонда.
• Заместители председателя, курирующие блок информационных технологий и защиты данных.

Написать письмо руководству можно через электронную приемную на сайте СФР или заказным письмом с уведомлением на юридический адрес фонда.

Отзывы

Анализ отзывов граждан и экспертов в сфере ИБ показывает следующие тенденции:

• Недоверие после инцидентов: Многие пользователи отмечают, что после публичных заявлений фонда о том, что «утечки не было» или это была «техническая ошибка», доверие к системе снижается.
• Проблема с обновлением данных: В отзывах часто встречаются жалобы на то, что обновить персональные данные или исправить ошибки в стаже бывает сложно, хотя это необходимо для предотвращения незаконного использования старых баз.
• Положительная динамика: С внедрением систем типа Staffcop Enterprise и аналогов, соответствующих 152-ФЗ, внутренние утечки из-за действий сотрудников стали фиксировать быстрее, что позволяет оперативно устранять последствия и находить виновных.
• Совет от пользователей: Регулярно запрашивать выписку из СФР и проверять, не числятся ли за вами неизвестные работодатели (признак того, что ваш СНИЛС могли использовать мошенники).