Главное
- Проверка по телефону, логину и e-mail показывает вероятные сервисы-источники, но не показывает, где ваши данные лежат сейчас
- Боты пробива для самопроверки не подходят: это платный запрос к нелегальному ресурсу
- Сервису проверки нельзя отдавать паспорт и СНИЛС
- После утечки первым делом меняют пароли и включают двухфакторную защиту
- Незаконные сбор, хранение и распространение баз с персональными данными подпадают под ст. 272.1 УК
- Компания, у которой утекли данные, обязана уведомить Роскомнадзор
Что можно узнать, а что нет
| Вопрос | Ответ |
|---|---|
| Что покажет проверка | Попадали ли ваш телефон, логин или e-mail в известные утечки, и вероятные сервисы, из которых они утекли. |
| Чего она не покажет | Кто сейчас владеет базой, продают ли её и в каком боте или на каком сайте лежат ваши данные. |
| Что дальше | Сменить пароли и включить двухфакторную защиту, при необходимости направить требование оператору, пожаловаться в Роскомнадзор или обратиться в полицию. |
| Что исключено | Боты пробива, любые сервисы, которые просят паспорт или СНИЛС «для проверки», платные «услуги удаления из баз». |
Если вы нашли свои данные в утечке, это ещё не значит, что ими воспользуются, но реагировать стоит сразу и спокойно. Ниже порядок действий.
Какие сервисы подходят
Сервис проверки утечек Национального координационного центра по компьютерным инцидентам (НКЦКИ). Сервис «Утекли ли Ваши данные? Проверьте» работает на сайте safe-surf.ru, созданном при поддержке НКЦКИ, по адресу chk.safe-surf.ru. Проверка идёт по телефону, логину или e-mail. Если источник известен, сервис его показывает, и даёт рекомендации: сменить пароль, включить двухфакторную аутентификацию. Сайт заявляет, что не хранит введённые данные, а сами базы на нём не размещены; отсутствие совпадений не доказывает, что утечки не было. Адрес набирайте сами, а не переходите по рекламе и сообщениям в мессенджерах.
Have I Been Pwned. Это международный сервис проверки адреса электронной почты по известным утечкам. Похожую проверку по известным утечкам предлагает Mozilla Monitor (monitor.mozilla.org). Сервис иностранный, вводите только e-mail и ничего больше. Проверка паролей на утечки есть и в менеджере паролей Google.
Чтобы выяснить, попадали ли ваши данные в известные утечки, этих сервисов обычно достаточно. Вопрос «где лежат мои данные сейчас» они не решают: базы на сайтах таких сервисов не размещены.
Пошагово
- Проверьте телефон, логин и e-mail. Лучше все свои адреса: основной, рабочий, старые. Результат и дату проверки запишите.
- Смените пароли. Сначала там, где совпали логин и пароль с утёкшими, и там, где один пароль используется на нескольких сайтах. Для каждого сервиса нужен свой пароль.
- Включите двухфакторную защиту. Особенно для почты, банка, Госуслуг и мессенджеров.
- Предупредите близких и коллег. Если утекла рабочая почта или контакты, мошенники напишут им от вашего имени.
- Не платите за «удаление» данных. Если вам пишут и требуют деньги, угрожая опубликовать или продать ваши сведения, это может оказаться вымогательством: сохраните переписку и не отвечайте на требования.
- Определите, чья это утечка. Если сервис указал, что данные могли утечь у конкретной компании, она выступает оператором, и вы вправе направить ей требование по ст. 14 и 21 закона о персональных данных. Образец в статье «Требование удалить персональные данные».
Чего не делать
- Не «пробивайте» себя в ботах. Проверить себя в таком боте значит заплатить нелегальному ресурсу и передать ему запрос. Если ваши сведения уже появились в таком боте, порядок действий разобран в статье «Бот пробива».
- Не отправляйте паспортные данные и СНИЛС «для проверки». Не пользуйтесь сервисами, которые их просят.
- Не вводите код подтверждения на сторонних страницах. Подтверждение нужно только на официальном сайте сервиса.
- Не покупайте платное удаление из баз. Данных о том, что такие ресурсы отвечают на требования об удалении, нет.
Что говорит закон
Незаконный сбор, хранение, передача и использование компьютерной информации с персональными данными влекут ответственность по ст. 272.1 УК. Статья введена Федеральным законом от 30.11.2024 № 421-ФЗ и действует с 11.12.2024. По части 1 наказание до 4 лет лишения свободы, по части 6 за создание и обеспечение работы ресурса для незаконного хранения и распространения таких данных до 5 лет. Деяния с данными несовершеннолетних, биометрическими и специальными категориями наказываются строже. Окончательно квалификацию оценивают следователь и суд.
Если речь о компании, у которой хранились ваши данные, у вас есть права по закону о персональных данных. Вы вправе получить сведения о том, как компания обрабатывает ваши данные, и потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (ст. 14). На ответ оператору даётся 10 рабочих дней, при мотивированном уведомлении можно продлить на 5. Если обработка неправомерна, её прекращают в срок до 3 рабочих дней, а при невозможности обеспечить правомерность данные уничтожают в срок до 10 рабочих дней (ст. 21). Сохраните ответы и сроки: они понадобятся при жалобе.
Компания, у которой произошла утечка персональных данных, обязана в течение 24 часов с момента её выявления уведомить Роскомнадзор о самом инциденте, а в течение 72 часов сообщить о результатах внутреннего расследования (ч. 3.1 ст. 21 закона о персональных данных). Это обязанность оператора, а не ваша.
Куда обращаться, если данные нашлись
- Оператору. Письменное требование о прекращении обработки или уничтожении данных, если речь о конкретной компании.
- В Роскомнадзор. Если оператор не отвечает или отказывает, порядок разобран в статье «Жалоба в Роскомнадзор».
- В полицию. По ст. 272.1 УК дела публичного обвинения, заявление принимают в любом отделе полиции, решение по сообщению принимают не позднее 3 суток, срок могут продлить до 10, а при проверках и экспертизах до 30 суток.
- На платформу. Если бот или канал с базой находятся в Telegram, можно пожаловаться на него кнопкой жалобы в самом мессенджере.
Если личные данные уже вышли из-под контроля, а вы не знаете, с чего начать, порядок объясняет статья «Слив личных данных».
Частые вопросы
Можно ли удалить свои данные из утёкшей базы?
Заранее обещать это нельзя. Данных о том, что боты и сайты с утёкшими базами отвечают на требования об удалении, нет. Реальный путь: защитить аккаунты, потребовать от компании-оператора прекратить обработку и сообщить в Роскомнадзор и полицию.
Безопасно ли вводить телефон и e-mail в сервис проверки?
Сервис на chk.safe-surf.ru, по заявлению сайта, введённые данные не хранит. Остальные сервисы выбирайте осторожно: вводите только то, что нужно для проверки, и никогда не вводите паспорт или СНИЛС.
Что делать, если сервис показал утечку, а пароль у меня давно другой?
Старый пароль мог повториться на других сайтах, поэтому проверьте их. Двухфакторная защита добавляет второй барьер на случай, если пароль уже известен посторонним.
Отвечает ли компания за утечку?
Оператор обязан защищать персональные данные и уведомлять Роскомнадзор об утечке. За нарушения в области персональных данных предусмотрены штрафы по ст. 13.11 КоАП. Применимость к конкретной компании определяют Роскомнадзор и суд.
Источники
- Safe-surf (при поддержке НКЦКИ): «Утекли ли Ваши данные? Проверьте»
- Have I Been Pwned
- Google: раскрытые пароли в аккаунте
- УК РФ, ст. 272.1 (pravo.gov.ru)
- Закон «О персональных данных», ст. 14 и 21 (pravo.gov.ru)
- Закон № 421-ФЗ от 30.11.2024 (официальное опубликование)
Материалы сайта носят справочный характер и не являются юридической консультацией. Решение по вашей ситуации принимает юрист после изучения документов.