Утечка данных 4096 человек из школ: почему одного удаления файлов недостаточно

Прокуратура области Абай сообщила, что на официальных сайтах 31 школы в открытом доступе находились документы с персональными данными 4096 человек. В публикациях были сведения о 3752 работниках и 344 несовершеннолетних.

Среди раскрытых полей названы фамилии, имена, ИИН, даты рождения, адреса проживания и контактные номера. Это сочетание позволяет связывать человека с его официальными идентификаторами и местом жительства, поэтому инцидент нельзя считать обычной ошибкой оформления страницы.

Удаление ссылки — только первый шаг

Файл нужно немедленно закрыть и удалить из публичного доступа. Но интернет-публикация может сохраняться в кэше поисковика, архивной копии, загрузках посетителей или пересланных сообщениях.

После удаления владельцу сайта следует установить период доступности, список опубликованных файлов, категории данных и журналы обращений. Без этого невозможно оценить масштаб и решить, кого и о каком риске уведомлять.

Главный вопрос — как документ прошёл публикацию

Когда одинаковая проблема обнаруживается на сайтах десятков организаций, вероятна не только индивидуальная невнимательность. Нужно проверить общий процесс: шаблоны отчётности, требования к размещению, роли сотрудников, права доступа и наличие предварительной проверки.

Частая ошибка — загрузка исходной таблицы или скана вместо подготовленной публичной версии. Если публикация зависит только от внимательности одного человека, система будет повторять ошибку.

Какие меры действительно уменьшают риск

Школам и операторам сайтов нужен короткий обязательный маршрут перед публикацией:

1. определить, зачем документ должен быть открытым;
2. удалить поля, которые не нужны читателю;
3. проверить файл на скрытые листы, метаданные и приложения;
4. провести вторую проверку другим сотрудником;
5. ограничить право публикации и записывать действия в журнал;
6. регулярно сканировать сайт на ИИН, телефоны и другие шаблоны данных.

Автоматический поиск не заменяет человека, но может остановить файл с 12-значными ИИН до его появления в интернете.

Почему данные детей требуют особого внимания

Несовершеннолетний не выбирает школьную информационную систему и не контролирует её настройки. Адрес, телефон и дата рождения могут использоваться для социальной инженерии в отношении ребёнка или родителей.

Поэтому публичный интерес к школьной отчётности нужно обеспечивать агрегированными сведениями. Для подтверждения числа учащихся, закупки или кадровой информации обычно не требуется публиковать идентификаторы конкретных детей.

Что нужно сообщить обществу

Официальное сообщение подтверждает выявление нарушения, но для восстановления доверия полезен итоговый отчёт без новых персональных данных. В нём должны быть период доступности, принятые меры, порядок обращения пострадавших и изменения процесса публикации.

Задача не заканчивается удалением 31 набора файлов. Она заканчивается тогда, когда одинаковый документ не может снова пройти на сайт без обезличивания и проверки.

Это авторская колонка. Фактические сведения об инциденте взяты из сообщения прокуратуры; рекомендации и выводы являются редакционным анализом.

Источник

• Прокуратура области Абай: пресечено распространение персональных данных более 4 тысяч граждан