Рынку автомобилей с пробегом заметно помогли открытые базы, которые предоставляют всю историю машины. За символическую плату можно проверить достоверность пробега, дату и сумму покупки, уточнить все регистрационные действия и даже выяснить, какие детали и по какой причине менялись. Но без перекосов не обошлось: массовая утечка персональных данных позволяет вычислить перемещения владельцев.
Речь идет о парковочных сессиях: приложения и Telegram-боты выдают дату, место и продолжительность стоянки. Как выяснил Autonews.ru, информация о водителях постоянно обновляется и по-прежнему находится в открытом доступе. Причем данные о парковочных сессиях появляются с некоторым опозданием — обычно это две-три недели.
Власти Москвы отказались комментировать проблему, хотя публикация личных данных в открытом доступе противоречит Конституции России. Адвокат Александр Липатников объяснил, что любой гражданин имеет право на обеспечение защиты его прав и свобод при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну. По его словам, водители, чьи персональные данные появились в свободном доступе, имеют право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Сайты и Telegram-каналы, о которых идет речь, хорошо известны перекупщикам автомобилей, а также тем, кто помогает искать подержанные машины. В описании к базе указано, что в ней собрана информация о более чем 30 миллионах владельцев с 2012 года. При заказе отчета можно получить подробные данные из баз ГИБДД, включая госномера всех когда-либо зарегистрированных на гражданина автомобилей, VIN-номера, номера ПТС и СТС.
Изначально ресурсы были созданы для отслеживания истории транспортных средств с тем, чтобы покупатель на вторичном рынке мог понять, сколько у машины было хозяев, какой реальный пробег транспортного средства, попадало ли оно в ДТП и какой именно ремонт проходило. То есть для проверки чистоты истории автомобиля и добросовестности продавца. Однако около трех лет назад в базе появились и личные данные владельцев.
«Коллеги пользуются этим сервисом для проверки истории продаж, — рассказал эксперт по подбору подержанных автомобилей Павел. — По номеру телефона автовладельца можно сразу увидеть, на каких площадках, сколько раз, в какое время он продавал автомобиль. Когда добавилась информация о транзакциях по оплате парковок в Москве, я подумал, что миллионы автомобилистов не хотели бы, чтобы их жены или подруги узнали, где и когда они парковались. Эту функцию нужно убирать, ведь это личные данные людей, которыми они совершенно не хотят делиться».
Проведя эксперимент, редакция Autonews.ru выяснила, что получить полный отчет по любому человеку, который оплачивал парковку в Москве при помощи мобильного приложения Департамента транспорта Москвы или просто по номеру телефона, можно за несколько минут.
Доступ к базе можно получить при оплате подписки: 750 руб. за сутки или 2500 руб. за месяц. Однако корреспонденту Autonews.ru удалось без проблем получить бесплатный доступ к базе и заказать такие же подробные отчеты, какие доступны платным аккаунтам. Автор материала с проверяемого номера телефона оплачивала парковку лишь однажды — в 2016 году. Однако система сразу же выдала данные об этой сессии с указанием зоны парковки (2004) в районе Цветного бульвара. Кроме того, в отчете под номером 5 661 554 также оказались все данные об объявлениях, размещаемых на сайте Avito, причем речь идет далеко не только о продаже автомобилей, но и личных вещей.
При проверке еще одного телефонного номера, принадлежащего коллеге, выяснилось, что информация по нему доступна за последние неполные три года: за это время по номеру телефона было оплачено 85 парковочных сессий. Подробно система отобразила номер и адрес парковки, время оплаты, продолжительность стоянки, оплаченную сумму и госномер автомобиля, который был припаркован. Кроме того, в аккумулируемый по номеру телефона профиль подтянулись данные обо всех соцсетях гражданина, его имя, все зарегистрированные на него автомобили.
Редакция Autonews.ru также проверила данные пресс-секретарей Госавтоинспекции России, Департамента транспорта Москвы, помощника бывшего вице-премьера Игоря Шувалова, сотрудников ГИБДД Москвы, занимающих руководящие должности. Можно подробно отследить места и время их парковки, а также узнать наиболее популярные адреса стоянки и их длительность.
В базе собрана информация о более чем 30 миллионах автовладельцев с 2012 года: она агрегирует информацию с крупных сервисов по продаже автомобилей. Оператор технической поддержки одной из площадок в беседе с корреспондентом Autonews.ru заверил, что все данные для базы берутся «из открытых источников в сети Интернет».
По его словам, сайт располагает и более подробными данными об автовладельцах. При этом специалист открыто заявил о доступе ко всем парковочным сессиям в Москве, однако из каких источников берется эта информация, уточнить не смог.
«Мы не берем данные из «Автотеки» (один из сервисов автомобильных историй. — Прим. ред.), у нас свои источники, которыми мы пользуемся, и информация у нас более подробная: больше фотографий машин, парковочные сессии, телефоны владельцев», — рассказали в техподдержке. На просьбу корреспондента удалить личные данные там посоветовали направить письменный запрос.
Один из руководителей сайта, с которым удалось связаться редакции, дал понять, что данные о парковочных сессиях могут быть получены незаконно, но отказался назвать источник, заявив, что «все базы можно найти в интернете».
Представитель сайта «Автотека» и «Авито» Вадим Иванов с одной стороны заверил, что эти ресурсы делают все возможное, чтобы защитить информацию о своих пользователях. Однако он признался, что защититься от сервисов, которые собирают информацию с различных интернет-площадок и без согласия пользователей продают эти базы, крайне сложно.
Между тем близкий к работе подобных сервисов источник предположил, что в Департаменте транспорта могут не так пристально следить за безопасностью данных автомобилистов, поскольку не имеют для этого достаточно ресурсов.
Руководство столичного Дептранса должно понести ответственность за распространение личных данных автомобилистов, считает координатор движения «Синие ведерки» Петр Шкуматов. В беседе с Autonews.ru он заявил, что базами с подобной информацией могут пользоваться криминальные элементы с тем, чтобы отслеживать передвижение интересных им людей и автомобилей.
Юристы уточнили, что за нарушение закона о персональных данных, в зависимости от конкретных обстоятельств и серьезности деяния, может грозить не только административная и уголовная ответственность, но также гражданско-правовая и дисциплинарная ответственность.
UPD: через несколько часов после публикации персональные данные исчезли из открытых источников без объяснений. Подробности можно узнать здесь.