Массовая утечка персональных данных и изменения в правовом поле

🗂 Привет! Меня зовут Ангелина и недавно я решила разобраться в вопросах безопасности данных.

В нашей повседневной жизни мы активно пользуемся различными гаджетами, приложениями и при этом регулярно делимся с ними огромным объемом личной информации, порой не задумываясь о потенциальных рисках и уязвимостях, которые могут скрываться за удобным интерфейсом.

По понедельникам я буду делиться с вами:
— актуальными новостями об утечках данных
— обзорами современных инструментов и технологий защиты информации
— важными изменениями в законодательстве в области персональных данных, знание которых, как я надеюсь, помогут вам чувствовать себя более защищенными в цифровом мире.

Итак, начнем с недавней новости ➡️ В июле у приложения Tea произошла массовая утечка персональных данных.

💥 Tea позиционирует себя как приложение для женщин, в котором они анонимно могут делиться опытом общения и знакомств с мужчинами из своего города, а также предупреждать друг друга о потенциальной опасности.
💥 Основатель компании Шон Кук создал Tea, став свидетелем негативного опыта близких людей в онлайн-знакомствах.

💥 В результате инцидента в открытом доступе оказалось около 72 000 изображений: 13 000 селфи, фотографий водительских удостоверений и 59 000 изображений из постов и комментариев. Позже стало известно, что доступ был получен и к личным сообщениям пользовательниц.
💥 В сети также появилась интерактивная карта с данными о локациях пользовательниц приложения.

💥 Селфи и водительские права требовались для подтверждения личности и гарантии, что в приложении регистрируются только женщины, но в 2023 году требование о предоставлении удостоверения личности было отменно.

⚡️ По предварительным данным инцидент связан с устаревшей системой хранения данных с информацией до февраля 2024 года, к которой смог получить доступ неавторизованный пользователь.

Компания уже выпустила официальное заявление о случившемся.

Буду внимательно следить за развитием ситуации, а пока предлагаю переместиться в Россию и обратить внимание на важные изменения в правовом поле, связанные с утечкой данных.

С 30 мая 2025 года увеличились штрафы за утечку персональных данных и их незаконный оборот:

— Размер штрафа зависит от объема утерянных данных: если пострадало от 1 до 10 тыс. человек, то компания может заплатить до 3 млн руб.
А за крупные инциденты с утечкой данных более 100 тыс. человек штрафы доходят до 15 млн.
— В случае повторных нарушений предусмотрен штраф от 1 до 3% выручки компании, но не менее 25 млн рублей.
— Еще один важный момент — обязательное уведомление Роскомнадзора о факте утечки данных. За нарушение этого требования компании грозит штраф от 1 до 3 млн руб.

➡️ Источник
➡️ Источник
➡️ Источник

Текст подготовила #АнгелинаСулерова

@FemtechForce — медиа о технологиях для здоровья женщин