Суд оштрафовал РЖД за утечку базы данных сотрудников
Арбитражный суд Москвы оштрафовал РЖД на 150 тыс. рублей после обнаружения в сети базы данных с персональными данными сотрудников объемом более 17 млн строк.
Арбитражный суд Москвы назначил АО «РЖД» штраф в размере 150 тыс. рублей за нарушение законодательства о персональных данных, сообщила «Газета.ру».
База данных со сведениями о сотрудниках была обнаружена Роскомнадзором при мониторинге открытых источников. Как указывается в решении суда, опубликованный массив содержал фамилии, имена, отчества, адреса электронной почты, должности и места работы работников компании, общий объем превышал 17 млн строк.
В ведомстве допустили, что утечка могла произойти случайно либо быть связана с действиями злоумышленников. Как следует из материалов дела, РЖД отвергли эту версию, указав, что компьютерные атаки и несанкционированный доступ к их информационным системам не фиксировались. При этом компания не представила доказательств того, что были обеспечены все необходимые меры по защите персональных данных.
Решение пока не вступило в законную силу и может быть обжаловано в Девятом арбитражном апелляционном суде.
