Деятельность брокеров данных и финансовые махинации, связанные с использованием персональных данных физических лиц
Актуальность темы. В условиях быстроразвивающейся экономики и внедрения цифровых технологий в различные сферы жизни человека, происходит постоянный обмен и движение информации. Люди привыкли использовать социальные сети для общения в интернете, совершать онлайн покупки, записываться на приемы к врачу через сайты госуслуг. И каждое это действие предполагает предоставление персональных данных.
Развитие общества характеризуется усиливающейся ролью информационной сферы, которая представляет собой совокупность данных, информационной инфраструктуры, субъектов, осуществляющих сбор, распространение и использование информации, а также порядок управления возникающих при этом общественных отношений.
Количество и качество использования персональных данных с каждым годом меняется, что напрямую влияет на функционирование компаний и экономику в стране и мире.
Большая часть персональных данных уже есть в открытом доступе, но есть и компании, продающие личные данные третьим лицам. Из этого следует появление целой цифровой индустрии - брокеры данных. Обработка и продажа наших данных, которой занимаются брокеры, играет огромную роль в развитии бизнеса и получении прибыли.
1. ТЕОРЕТИЧЕСКАЯ ЧАСТЬ. ПЕРСОНАЛЬНЫЕ ДАННЫХ И ДЕЯТЕЛЬНОСТЬ БРОКЕРОВ ДАННЫХ 6
1.1. Персональные данные и их отношение к экономической
1.2. Экономико-правовое обоснование деятельности брокеров данных 15
1.3. Легальные и нелегальные рынки сбыта персональных данных в России и за рубежом 25
2. АНАЛИЗ ОСНОВНЫХ ПОКАЗАТЕЛЕЙ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ ПАО «МЕГАФОН» 35
2.1. Общая характеристика ПАО «Мегафон» 35
2.2. Оценка результатов финансово-хозяйственной деятельности ПАО
2.3. Анализ доходов деятельности компаний брокеров данных 61
2.4. Анализ рисков деятельности компаний брокеров данных 71
3. ПРАКТИЧЕСКАЯ ЧАСТЬ. РАЗРАБОТКА МЕРОПРИЯТИЙ ДЛЯ ПАО «МЕГАФОН» 75
3.1. Мероприятия, направленные на повышение уровня информационной безопасности организации 75
3.2. Мероприятия, направленные на улучшение деятельности брокеров
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ....................................... 88
1. «Кодекс Российской Федерации об административных правонарушениях» от 30.12.2001 N 195-ФЗ (ред. от 16.04.2022) (с изм. и доп., вступ. в силу с 27.04.2022).
2. «Уголовный кодекс Российской Федерации» от 13.06.1996 N 63-ФЗ (ред. от 25.03.2022).
3. «Трудовой кодекс Российской Федерации» от 30.12.2001 N 197-ФЗ (ред. от 25.02.2022) (с изм. и доп., вступ. в силу с 01.03.2022).
4. «Гражданский кодекс Российской Федерации» от 30.11.1994 года N 51-ФЗ (с изм. и доп., вступ. в силу с 28.06.2021).
5. Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (последняя редакция).
6. Федеральный закон РФ от 07.02.1992 г. N 2300-1 (ред. от 11.06.2021) «О защите прав потребителей».
7. Федеральный закон «О связи» от 07.07.2003 N 126-ФЗ (последняя редакция).
8. Федеральный закон «О рекламе» от 13.03.2006 N 38-ФЗ (последняя редакция).
9. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ (последняя редакция).
10. Федеральный закон «О закупках товаров, работ, услуг отдельными видами юридических лиц» от 18.07.2011 N 223-ФЗ (последняя редакция).
11. Указ Президента РФ от 01.05.2022 N 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».
12. Указ Президента РФ от 14.04.2022 N 203 «О Межведомственной комиссии Совета Безопасности Российской Федерации по вопросам обеспечения технологического суверенитета государства в сфере развития критической информационной инфраструктуры Российской Федерации» (вместе с «Положением о Межведомственной комиссии Совета БезопасностиРоссийской Федерации по вопросам обеспечения технологического суверенитета государства в сфере развития критической информационной инфраструктуры Российской Федерации»).
13. Указ Президента РФ от 30.03.2022 N 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».
14. Указ Президента Российской Федерации от 06.03.1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера».
15. Постановление Правительства РФ от 03.02.2022 N 94 «Об утверждении Правил предоставления субсидий из федерального бюджета российскому юридическому лицу на разработку и реализацию на регулярной основе программы кибергигиены и повышения грамотности широких слоев населения по вопросам информационной безопасности».
16. Постановление Правительства Российской Федерации от 01.11.2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
17. Приказ Минцифры России от 10.03.2022 N 186 «Об утверждении методических рекомендаций по обеспечению необходимого уровня безопасности в сфере информационно-коммуникационных технологий государственных корпораций, компаний с государственным участием, а также их дочерних организаций и зависимых обществ».
18. Аверченков В.И. Защита персональных данных в организации / В.И. Аверченков, М.Ю. Рычков, Т.Р. Гайнулин - 2019. – 125 с.
19. Брокеры данных: кто, где и как продает информацию о нас - [Электронный ресурс] - https://rb.ru/story/data-brokers/ (дата обращения 22.11.2021).
20. Ельчанинова Н. Б. Правовые основы защиты информации с ограниченным доступом: учебное пособие - Ростов-на-Дону, Таганрог: Южный федеральный университет, 2017. – 77 с.
21. Защитит ли закон от кражи личности? 43 штата США приняли законы о защите персональных данных - [Электронный ресурс] - https://eos.ru/eos_delopr/news/7329/ (дата обращения 8.12.2021).
22. Информационная безопасность в облаке в 2022 году: основные тенденции и новые решения - [Электронный ресурс] - https://www.itsec.ru/articles/informacionnaya-bezopasnost-v-oblake-v-2022-godu- osnovnye-tendencii-i-novye-resheniya (дата обращения 17.03.2022).
23. Информационная безопасность как важнейший компонент оценки рисков в экономической безопасности - [Электронный ресурс] - https://apni.ru/article/3776-informatsionnaya-bezopasnost-kak-vazhnejshij (дата обращения 10.01.2022).
24. Как большие данные увеличивают прибыль медиакомпаний - [Электронный ресурс] - https://rb.ru/story/the-role-of-big-data-in-media/ (дата обращения 28.11.2021).
25. Как запретить брокерам данных продажу своей личной информации
- [Электронный ресурс] - https://www.kaspersky.ru/resource-center/preemptive- safety/how-to-stop-data-brokers-from-selling-your-personal-information (дата обращения 28.11.2021).
26. Как купить полное досье на любого россиянина - [Электронный ресурс] - https://ria.ru/20190701/1555979096.html (дата обращения 1.12.2021).
27. Корнилова А.А. Защита персональных данных: учебное пособие / А.А. Корнилова, Д.С. Юнусова, А.С. Исмагилова - Уфа: Башкирский государственный университет, 2020. - 119 с.
28. Крупнейшие брокеры в области анализа данных - [Электронный ресурс] - https://sharespro.ru/content/venchurnye-sdelki/biggest-data-brokers/ (дата обращения 8.12.2021).
29. Кто что знает обо мне: обработка персональных данных онлайн- платформами - [Электронный ресурс] - https://www.garant.ru/news/1446555/ (дата обращения: 10.11.2021).
30. Кухаренко Т.А. Персональные данные. Кто, что и зачем должен о нас знать / Т. А. Кухаренко. – Москва, 2018 - 158 с.
31. Марухленко А. Л. Разработка защищѐнных интерфейсов Web- приложений: учебное пособие / А.Л. Марухленко, Л.О. Марухленко, М.А. Ефремов - Москва, Берлин: Директ-Медиа, 2021. – 175 с.
32. Моргунов А. В. Информационная безопасность: учебно- методическое пособие – Новосибирск: Новосибирский государственный технический университет, 2019. – 83 с.
33. Обезопасьте свои персональные данные в сети "Интернет" от неправомерного или случайного доступа к ним - [Электронный ресурс] - https://20.rkn.gov.ru/sitemap6647/p26526/ (дата обращения 26.03.2022).
34. Обзор черного рынка «пробива» российских физлиц за 2021 год - [Электронный ресурс] - https://dlbi.ru/illegal-search-in-bases-review-2021/ (дата обращения 1.12.2021).
35. Официальный сайт АО «Теле2» - [Электронный ресурс] - https://spb.tele2.ru/about/business/requisite (дата обращения 24.01.2022).
36. Официальный сайт ПАО «Мегафон» - [Электронный ресурс] - https://spb.megafon.ru/ (дата обращения 17.01.2022).
37. Официальный сайт ПАО «МТС» - [Электронный ресурс] - https://spb.mts.ru/personal (дата обращения 28.01.2022).
38. Официальный сайт федеральной налоговой службы - [Электронный ресурс] - https://www.nalog.gov.ru/rn77/ (дата обращения 17.01.2022).
39. Персональные данные для digital-маркетинга: полный гайд и шаблоны документов - [Электронный ресурс] - https://skillbox.ru/media/business/personalnye-dannye-dlya-digitalmarketinga/ (дата обращения 10.11.2021).
40. Персональные данные: ответы на популярные вопросы [Электронный ресурс] - https://www.advgazeta.ru/ag-expert/advices/personalnye- dannye-otvety-na-populyarnye-voprosy/ (дата обращения 15.11.2021).
41. Почему компании собирают, продают, покупают или хранят личные данные - [Электронный ресурс] - https://ru.begin-it.com/6934-why-do-companies- collect-sell-buy-or-store-personal-data (дата обращения 15.11.2021).
42. Прогноз развития киберугроз и средств защиты информации 2022 - [Электронный ресурс] - https://www.anti-malware.ru/analytics/2022-Cyber- Threats-and-Information-Security-Forecast (дата обращения 26.03.2022).
43. Российская группа компаний в сфере телекоммуникаций и высоких технологий - [Электронный ресурс] - https://journal.open-broker.ru/visit- card/megafon/ (дата обращения 17.01.2022).
44. Россияне могут остаться без сотовой связи. Грядут масштабные сбои в работе сетей - [Электронный ресурс] - https://www.cnews.ru/news/top/2022-03-28_rossiyane_mogut_ostatsya (дата обращения 17.03.2022).
45. Руководство пользователя «Acronis DeviceLock DLP 9.0» - [Электронный ресурс] - https://dl.acronis.com/u/pdf/Acronis-DeviceLock-DLP-9.0- Man_ru-RU.pdf (дата обращения 19.03.2022).
46. Скан российского паспорта для махинаций стоит в Даркнете $10. Как не попасть на продажу - [Электронный ресурс] - https://safe.cnews.ru/news/top/2018-10- 04_skan_rossijskogo_pasporta_v_darknete_stoit_10 (дата обращения 22.11.2021).
47. Сколько вы стоите в современной экономике данных? - [Электронный ресурс] - https://rb.ru/story/how-much-are-we-worth/ (дата обращения 1.12.2021).
48. Четыре вопроса о влиянии на российский бизнес нового регламента ЕС - [Электронный ресурс] - https://www.rbc.ru/newspaper/2018/03/01/5a96b5fb9a7947568a1c8679 (дата обращения 8.12.2021).
49. Что относится к персональным данным. Кому их можно передавать, как хранить и уничтожать - [Электронный ресурс] -https://www.klerk.ru/blogs/buhgalterskij-arhiv/508477/ (дата обращения 15.11.2021).
50. 10 прогнозов информационной безопасности на 2022 год - [Электронный ресурс] - https://falcongaze.com/ru/pressroom/publications/articles/prognoz-ib-2022.html (дата обращения 19.03.2022).
