Эксперт: Формулировки контрактов ДИТ Москвы угрожают безопасности персональных данных

Департамент информационных технологий (ДИТ) Москвы разыграл контракт на установку 4 тыс. камер в больницах стоимостью 778 млн руб. на пять лет, следует из условий конкурса на zakupki.gov.ru. Контракт получила Московская телекоммуникационная корпорация, пишет «Коммерсантъ».

На первом этапе она установит внутри и снаружи 539 московских больниц камеры, на втором — организует передачу видео с них на серверы единого центра хранения и обработки данных (ЕЦХД). В контракте указано, что в цели обработки данных с камер входит «предоставление доступа к информации пользователям ЕЦХД, в том числе на возмездной основе» и «трансляция информации в открытом доступе» в интернете. Эти цели указаны в девяти других контрактах ДИТ на передачу видеопотока в ЕЦХД, речь идет как минимум о 25 тыс. камер.

Доступ к информации в ЕЦХД на возмездной основе предоставлять не планируется, заявил представитель ДИТ, а формулировки об интернет-трансляции с камер стандартны и «используются во всех госконтрактах на оказание услуг видеонаблюдения».

Трансляция видео из больниц не планируется, а закупка проводится в связи с истечением предыдущего контракта, добавили в ДИТ.

ЕЦХД — крупный центр обработки видео с камер во дворах, больницах, школах и детсадах, поясняет генконструктор АПК «Безопасный город» Оксана Якимюк. «Видеоконтент должен быть защищен с точки зрения персональных данных, и к ним должен быть обеспечен оперативный доступ представителей всех заинтересованных ведомств, в том числе силовых»,— говорит она.

ДИТ не раз критиковали за слабую защищенность систем видеонаблюдения. В декабре пятидневный доступ к трансляции с камеры на черном рынке стоил 3 тыс. руб., за 10 тыс. руб. продавалась услуга поиска человека по системе распознавания лиц, сообщал портал «МБХ-медиа».

Доступ к камерам городской сети продавался в даркнете в июле, заявили эксперты из группы Shadow Intelligence. На закрытых форумах все еще можно купить пятидневный доступ к этим камерам за 5 тыс. руб., обнаружила в августе организация «Роскомсвобода».

Формулировки контрактов ДИТ угрожают безопасности персональных данных москвичей, считает глава юридической практики «Роскомсвободы» Саркис Дарбинян.

Само положение, что данные могут продаваться третьим лицам, при этом не указано, каким и в каких целях, создает еще большую угрозу утечек и доступа к чувствительным данным со стороны неопределенного круга лиц. Эту информацию можно использовать для мошенничества, слежки и социальной инженерии»,— говорит он.