ロシアは個人データの違法取引で罰せられますか？

おそらく、Habr全体が、私たちの個人データが長期に渡って合法かつ違法な取引の対象になっていることをすでに知っています。 銀行情報市場、モバイル通信事業者、政府機関のデータについて、私はこの記事で「 個人データと突破口の闇市場価格の分析 」と書きました。

ここでは、このビジネスのいわゆる正当な部分については説明しません。違法な側面について話し、このアクティビティを停止する方法と停止するかどうかを考えます。

この記事では、ロシアでデータの違法取引のために誰がどのようにキャッチするかについて説明します。 実際のケースのみ、理論なし！

闇市場での「突破」のための膨大な数の提案から判断すると、国営企業や民間企業-個人データ通信事業者（銀行、携帯電話事業者など）は、この問題の解決を単に避けているようです。

ただし、ペルシャの売り手が逮捕され、判断さえされる場合があります。 確かに、原則として、彼らは注文の直接執行者、すなわち 職務により情報にアクセスできる組織の従業員。 しかし、銀行、通信事業者、政府機関のこのような信頼できない従業員を積極的に雇用し、その後、闇市場で市民のデータを転売する仲介者は、しばしばバックグラウンドに留まり、罰を逃れます。

私は、メディアが書いて、私のチャンネル「 情報漏洩 」で行われた個人データの取引に関連する何らかの形で、人の拘禁と有罪判決のすべての事件の年を選びました。 それほど多くはありませんでしたが、何が豊かなのか...

2018年2月

移動体通信事業者の加入者の個人データの販売で逮捕されたペンザの4人の居住者のケースは、裁判所に送られました。 調査によると、2016年10月に、ペンザの26歳の居住者と27歳の知人は、有料で加入者の個人データと電話での会話に関する情報をコピーする2人のモバイルオペレーターにアクセスできるインサイダーを見つけることにしました。 共犯者は、携帯電話事業者のサロンで働いていた2人の20歳の少女となんとか一致した。 インターネットでは、専門フォーラムが、加入者の個人データの販売と通話に関する情報の広告を掲載しました。 2016年12月から2017年3月末までに、17の注文を受け取りました。各注文の費用は500から4,000ルーブルです。

3月

ニジニ・ノヴゴロド地域検察局は、調査によると、2015年にボゴロツキー地区にあるロシア内務省の犯罪捜査部門の30歳の工作員が、内務省の部門データ銀行からの違法な情報転送を組織したと報告しています。 2016年、彼はこれと彼の弟に惹かれました。弟は犯罪捜査部門の探偵の役職も務めていました。 攻撃者は、ロシア内務省のデータベースへのアクセスを体系的に使用して、インターネットを介して公式情報を無制限の人数に送受信しました。 この犯罪行為は1年以上続きました。 このようにして、男性は70万ルーブル以上の収入を受け取ったことに留意されたい。

リペツク地域では、銀行員に対して一度に3件の刑事事件が提起されました。 有名な銀行の現地事務所の金融コンサルタントは、口座と預金に関するクライアントの個人データを違法に使用しました。 監査中、銀行の従業員は顧客の個人データを使用して口座や預金からお金を盗んだことが判明しました。 データ取引ではなく、顧客口座からの資金の盗難があったことだけに注意します。これはおそらく、銀行が総務省に申請書を提出することにした理由です。 銀行が顧客情報への不正アクセスを公式に調査している他の公的な事例は知りません。

ボゴロツク（ニジニノヴゴロド地域）の2人の元刑事は、総務省のデータベースから個人データを使用したため、それぞれ1.5年の執行猶予を受けました。 調査中に、ロシア連邦の20を超える被験者からの市民から80万ルーブルの警察による受領の状況が確立されました。 送信される個人データのほとんどは、自動車の所有者に関する情報の検証に関連しています。

4月

33歳のモスクワ地方警察の1人の元捜査官は、彼自身の自由意志で法執行機関を辞め、個人的な電話での会話で金銭取引データを作成することを決めました。 モスクワのメシュチャンスキー地方裁判所の偽のシールを取得した後、彼は2年で、電話での会話の詳細の提供と、主要な携帯電話事業者からの加入者自身に関する情報に関する約300の偽裁判所の決定を行うことができました。 詳細調査と加入者データの注文1件の費用は45,000から10万ルーブルの範囲でしたが、最も元の調査員は1万〜1万5千ルーブルでした。 残りのお金は仲介者の間で分配され、元調査官は主にインスタントメッセンジャーの助けを借りて話し合いました。

サラトフでは、検察官の検査の結果に基づいて、刑事事件が当局に対して開かれました。 2016年3月から12月にかけて、サラトフ市で発生した事件や犯罪に関する情報にアクセスできる、サラトフ市の内務業務実務部門のアシスタントが、儀式の分野で活動を行った個人起業家に市民の死に関する情報を体系的に送信したことが確立されましたサービス。

彼らは、ニジニ・ノヴゴロド政権の都市財産および土地資源管理委員会のユニットの元長を捕まえた。 120万ルーブルの賄briに対して、36歳の部門長は、不動産および土地を登録するための情報システムに含まれる市民の個人データを含む、年間アクセスが制限された情報を送信することに同意しました。 「協力」への準備が整ったことを確認して、オフィシャルは要求されたデータの一部を含むUSBドライブを引き渡しました。 贈収賄に関する記事によると、12月、裁判所は厳格な政権の刑と360万ルーブルの罰金で元上司に8年の懲役を言い渡しました。 さらに、5年間、彼は特定の職に就くことができません。

5月

ヴォロネジでは、携帯電話会社の元従業員が電話の違法な監視で告発されました。 彼女は、ロシア連邦刑法第138条第2部の違反（通信の秘密の侵害、電話での会話、および彼の公式の地位を使用している人によって犯された市民のその他のメッセージ）で起訴されています。 調査員は、2017年11月30日から2018年2月22日まで、携帯電話会社の従業員が職場で電話接続の詳細を違法に調べていたことを発見しました。

6月

Mordoviaでは、個人データを取引しているモバイル企業の従業員は、執行猶予を受けました。 T2Mobile LLCの27歳のコンタクトセンターオペレーターであるアナトリーパニシェフは、1年7か月間、24歳のPJSC Vimpelcom Anna Sinevaの専門家-1年4か月間を受け取りました。 調査により、2017年2月、T 2-Mobile LLC（Saransk）Sinevaの元従業員がTelegramを使用してPanishevに連絡し、パスポートデータ、WhatsAppおよびTelegramで提供した電話番号を含む写真を送信する提案を行いました。 彼女は1つの電話番号に200ルーブルを支払うことを約束しました。 いくつかのレポートによると、Sinevaはインターネット上で500ルーブルで個人データを転売しました。 2017年2月から4月までの期間、Panisevは請求書コンピュータープログラムを通じて、姓、名、身分証明書の詳細、サービス提供パラメーター-個人口座の資金に関する情報、およびTelegram経由で送信された加入者の個人データを電話にコピーしました。それらをブルーの携帯電話に。

九月

セヴァストポリのナヒモフスキー地区のロシアのセヴェルノエOMVDの警察署1号の元副首長は、儀式会社の従業員に人の死に関するデータを販売したことで3年の刑務所を受け取った。 アレクサンダー・バラノフスキーは、儀式会社の所有者から賄briを受け取った罪で有罪判決を受けました。 数年間、彼は市民の死の事実と親relativeのデータに関する情報を送信しました。

10月

FSBはロシアの国境警備隊を拘留し、おそらくアレクサンドル・ペトロフとルスラン・ボシロフの外国旅行に関する情報を販売した。 国境警備隊は北西連邦地区で働いていた。 連邦税務局（FTS）の1つのユニットの従業員が彼と共に拘留されました。 拘禁は、閉じられたデータベースからのリークを防ぐための特別な操作の一環として行われました。 ちなみに、この特別な操作は、しばらくの間、「状態の内訳」の闇市場をかなり不自由にしました。

11月

カリーニングラードでは、25歳の携帯電話サロンのマネージャーが、クライアントの個人データの販売で拘留されました。 不明な男性がマネージャーに目を向け、特定の加入者にデータを提供するための料金を要求しました。 この訴訟は、ロシア連邦刑法第272条の第3部（コンピューター情報への違法アクセス）に基づいて開始されました。 最大のペナルティは、最大5年間の懲役です。

トムスクの裁判所は、元地方警察に3年間の保護観察を宣告しました。元地方警察は、金銭的な報酬で、儀式局の従業員に故人の個人データを通知しました。 「2017年12月27日から2018年4月3日までに、トムスク地方のロシア内務省の地方警察部門である被告は、商業組織の利益のために行動している人に故人の秘密情報を違法に提供するために合計2万1000ルーブル相当の金銭の形で賄briを受け取ったことが確立されました葬儀サービスの提供。 これらのデータはさらに、亡くなった市民の親族との葬儀サービス契約の締結を確実にするために使用されました。

12月

ノボシビルスク地域調査委員会の調査部は、ロシアの電話会社の従業員に関連する企業秘密を構成する情報の違法な転送に関する刑事事件を開始しました。 昨年の11月20日に、容疑者は作業ログインとパスワードを使用してシステムにログインし、MTSモバイルサブスクライバーの接続日時、発信接続数と着信接続数に関する情報を含む情報をコピーし、このデータを第三者に転送しました。 ロシア連邦刑法第183条第2部に基づき、容疑者に対して刑事事件が提起されました（商業秘密を構成する情報の第三者への違法な転送）。 従業員は最大3年の刑務所に収容されています。

マグニトゴルスクのレニンスキー地区の検察庁は、年金基金の市長の元首に対する刑事事件を裁判所に送り、賄briと権威の濫用を受けたと非難した。 2017年、ある女性が、金融機関の公式な活動で違法に使用された市民の個人データを商業銀行の従業員に引き渡しました。 このため、年金基金の長は61.4千ルーブルの賄receivedを受け取った。 このお金は、雇用主からの財政支援を装って娘の銀行口座に振り込まれました。

モスクワ地方のドモジェドヴォ市裁判所は、腐敗罪で警察官に有罪判決を下し、4年6ヶ月の刑を言い渡されました。 さらに、囚人には60万ルーブルの罰金が科された。 裁判所は、警察官が数ヶ月間最大15,000ルーブルの賄briを繰り返し受け取ったと認定しました。 自動化されたデータベースからの移行カードの形態と外国人の個人データの提供のための仲介者を通じて。

2019年1月

ムーロムでは、携帯電話サロンの元従業員に対する犯罪捜査が完了しました。この従業員は記事のパート2に基づいて起訴されました 刑法の138（電話での会話の秘密の侵害）、記事のパート3 ロシア連邦刑法272（法律で保護されたコンピューター情報への違法アクセス）および記事のパート3 刑法の183（企業秘密を構成する情報の違法な受領）。 2017年1月、携帯電話サロンの23歳の元従業員は、接続に関する情報を受け取るためにクライアントに代わって繰り返し声明を偽造し、データを受け取ったときにリムーバブルメディアにコピーしました。 クライアントに代わって、彼はサブスクライバーの詳細を受信するために43のサービスリクエストを送信しました。リクエストの一部は満たされました。 そのような活動は電話会社の警備員に警告しました-従業員は計算され、その後解雇され、資料は調査当局に転送されました。 承認された起訴の刑事事件は裁判所に送られました。 法律に従って、被告人は最高5年の刑務所に収容されています。

ペルミでは、元警察官が権力濫用（ロシア連邦刑法第285条の第1部）とささいな賄（（ロシア連邦刑法第291.2部の第1部）で告発されています。 2017年、彼女は顧客の個人データを含む銀行からの情報にアクセスできました。 市民自身の知識と所管官庁の関連する要求なしに、彼女はこのデータを商業組織のディレクターに提供しました。 この情報については、元警察官は報酬を受け取った-100から500ルーブルまで。 賄briの事件が明らかになった後、女性は内務省から解雇された。 刑事訴訟は完了し、訴訟ファイルは裁判所に提出されました。

サンクトペテルブルクのモバイルオペレーターMegafonの従業員は、犯罪を犯したとして告発されました、記事のパート2 刑法の138（通信、電話での会話、郵便、電信、またはその他のメッセージの機密性の侵害）。 裁判所は、被告が企業のデータウェアハウスの報告を開発するエンジニアの立場にあり、企業の機密情報を保存する義務があると認定しました。 課金システムのデータにアクセスできる彼の公式な立場を利用して、彼は被害者の機密情報にアクセスし、この情報を身元不明者に転送しました。 州検察の立場、被害者からの異議がないことを考えると、捜査官の要求が認められ、被告は10万ルーブルの罰金を科されました。

2月

ノボシビルスクでは、裁判所がノボシビルスク、バルナウル、ノボクズネツク、ベルツクの加入者のデータベースを盗んだ2人の元MTS従業員に判決を言い渡しました。 盗難の時点で、攻撃者の1人はすでにMTSを終了しており、2人目は引き続き主要な監督者として働いていました。 盗難は2018年7月18日に行われました。 2人の攻撃者がオフィスに自由に入り、企業ネットワークにアクセスできるコンピューターでオフィスに侵入しました。 そのうちの1人は、上司にログインとパスワードを要求しました。 ダウンロードしたデータベースをアーカイブファイルの形式で個人用メールに送信しようとしましたが、サイズが大きいため、送信できませんでした。 その後、アーカイブはいくつかの部分に分割され、再び郵便局に送られました。 盗まれたデータベースには、合計で506,185人のサブスクライバーのデータが含まれており、姓、名、愛称、電話番号、住所が含まれています。 予備調査中、攻撃者は、各サブスクライバーのデータをレコードごとに1ルーブルで販売しようとし、50万ルーブル以上を獲得したことを認めました。 2019年2月26日、裁判所は、ニキタチェルニツォフとヴィタリーイワノフが、ロシア連邦刑法183条「重大な損害を引き起こした、またはmerc兵の利益からコミットされた企業秘密を構成する情報の収集」に基づいて有罪であると認定しました。 チェルニツォフは、同様の保護観察期間で1年6ヶ月の保護観察を宣告され、イワノフは3ヶ月間短縮されました。

トムスクでは、儀式会社の利益のために亡くなった市民に関する情報を提供するための賄receivedを受け取った元地区警察官に判決が下されました。 裁判所は、2018年1月2日から6月18日まで、被告は、境内で働いている間に、葬儀サービスを提供する営利団体の利益のために行動している人に故人の個人データに関する機密情報を違法に提供したことで、42,000ルーブルの賄briを受け取ったと認定しました。 これらのデータは、その後、故人の親族との葬儀の提供に関する契約の締結を確実にすることを目的としていた。裁判所は、被告に3年の保護観察期間で3年半の禁固刑を宣告した。 彼はまた、ロシア連邦の法執行機関のシステムで2年間、地位を占める権利を奪われました。

ノボシビルスクの裁判所は、儀式機関の長が賄briを与えた罪であると認定しました。 41歳の男性は、3年間の試用期間で保護観察の刑期が7年になりました。 ビジネスマンは警察官に賄briを渡し、ノボシビルスクで亡くなった人の個人データ、つまり姓、名前、愛用者、生年月日、死亡日、および場所に関する情報を入手しました。

3月

ヴォロネジ地域では、2018年7月に顧客データベースを違法にコピーしたPJSC IC Rosgostrah部門の38歳の長のケースを裁判所が検討します。 調査によると、顧客データベースにアクセスできる女性は、個人情報、連絡先、保険サービスの費用に関する情報を自分でコピーしました。 彼女は企業のメールを使用してデータを自分に送信しました。 アートの第3部で刑事事件が提起されました。 272刑法（法律によりコンピューターで保護された情報への不法アクセス、この行為がコンピューター情報のコピーを伴う場合）。 最大の制裁措置は4年間の懲役です。